Открыл браузер, нашёл сайт с обменником крипты, перешёл по ссылке из поиска. Страница загрузилась быстро, выглядело все привычно — логотип, курсы валют, форма для ввода суммы. В общем, ничего подозрительного. Немного поизучал графики, сравнил цены и закрыл вкладку, так ничего и не купив. Через три дня с криптокошелька пропали все деньги. ВОт такая история. Да, так бывает, если не следовать нашим инструкциям по работе с криптой, но в этот раз причина была в другом.

Что делать, чтобы ваш айфон не взломали через Coruna
❗ПОДПИСЫВАЙСЯ НА НАШ КАНАЛ В ДЗЕНЕ И ЧИТАЙ КРУТЫЕ СТАТЬИ БЕСПЛАТНО
Недавно один знакомый поделился со мной печальной историей. К счастью, все живы и здоровы, но вот осадок неприятный после этого остался. Так вот, товарищ рассказал, что он лишился некой суммы на криптовалютном кошельке и сначала был в недоумении, поскольку ни с кем не делился данными, в том числе ничего никуда не вводил для авторизации.
Он даже не скачивал никаких приложений, а также не переходил по ссылкам из спама или мессенджеров. Ведь обычно так взламывают наши аккаунты. А тут просто открыл сайт — и этого хватило. Тогда мы удивились, а позже стало известно, что это не случайность и не разовый акт угона: оказывается, так работает известный инструмент для взлома айфонов.
То, что произошло с моим знакомым — не выдумка и не фишинг в привычном смысле. Это простой взлом через браузер, и именно так работает инструмент Coruna, подробности о котором на прошлой неделе опубликовали Google и компания iVerify.
Схема выглядит так. Хакеры создают сайт — внешне абсолютно нормальный. Крипто-обменник, онлайн-казино, финансовый сервис, да что угодно, хоть сайт для продажи собачьего корма. Затем продвигают его в поиске или рекламе и ждут.
❗ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ. ТАМ КАЖДЫЙ ДЕНЬ ВЫХОДЯТ ПОДБОРКИ САМЫХ ЛУЧШИХ ТОВАРОВ С АЛИЭКСПРЕСС
Когда вы заходите на такую страницу, невидимый код в фоне за доли секунды определяет модель вашего iPhone и версию iOS. Дальше — как в шпионском кино: система подбирает нужную комбинацию уязвимостей, пробивает защиту слой за слоем и тихо устанавливает вредоносное программное обеспечение. Всего в арсенале Coruna сейчас 23 уязвимости, объединённые в пять полных цепочек взлома. И пока страница с вредоносом грузится, вы даже ничего не замечаете.
И вот тут история становится совсем некомфортной. По данным специалистов iVerify, инструмент предположительно создавался на базе правительственных хакерских разработок — и, судя по всему, американских. По крайней мере, код написан носителями английского языка, а уровень исполнения — профессиональный. Стоимость такой разработки уже подсчитали — это миллионы долларов.

Кто вам сказал, что айфон нельзя взломать? Изображение: appleinsider.com
Потом инструмент утёк, но в Google отследили его “путь”: сначала им пользовался клиент коммерческой шпионской компании, потом хакеры из Китая через поддельные крипто-платформы. В общем, все это напоминает историю другого инструмента EternalBlue, который точно так же утёк в 2017 году и стал основой для вирусов WannaCry и NotPetya. Только те атаки парализовали больницы, заводы и банки по всему миру, а Coruna пока не дорос до такого масштаба — но уже движется в том же направлении.
После того как Coruna проникает в iPhone, вирус не делает ничего заметного. Экран не гаснет, приложения не падают, батарея не садится резче обычного. Телефон работает как прежде, а вредоносное ПО работает тихо. Его главная цель — криптовалютные кошельки: оно ищет приложения, извлекает seed-фразы для восстановления и передаёт их хакерам.
Seed-фраза — это 12 или 24 слова, которые дают полный доступ к кошельку с любого устройства. Если она ушла — деньги ушли вместе с ней, и отменить транзакцию невозможно. Именно это, судя по всему, и случилось с нашим «героем» из начала статьи.
Вредонос атакует не все iPhone, а только те, которые работают на базе iOS от версии 13.0 до iOS 17.2.1. То есть, это все устройства, которые не обновлялись с декабря 2023 года. При этом актуальная iOS закрывает все уязвимости, которые использует этот инструмент, поэтому волноваться не стоит. Проверить версию iOS не сложно:

Тут вся полезная информация об айфоне
Если видите iOS 17.3 и выше, значит вы в безопасности. Если ниже — обновляйтесь прямо сейчас. А если у вас старый iPhone, который не тянет новую iOS, просто включите режим блокировки или используйте сторонний приватный браузер, а не Safari: Coruna специально проверяет эти настройки и прекращает атаку при их обнаружении.
❗ПОДПИСЫВАЙСЯ НА КАНАЛ AppleInsider.ru В МЕССЕНДЖЕРЕ MAX. ТАМ КУДА БОЛЬШЕ КОНТЕНТА, ЧЕМ НА САЙТЕ, И РАБОТАЕТ ОН ДАЖЕ НА СТОЯНКАХ
И последнее. Эта история — не про то, что iPhone ненадёжный. Он по-прежнему один из самых защищённых смартфонов. Но защита работает только тогда, когда вы её обновляете. Кстати, пока вы не обновились, стоит также проверить и аккаунт в Telegram — незавершённые попытки входа могут говорить о том, что кто-то уже пробовал получить доступ к вашим данным.
5 привычных вещей, которые портят фотографии на iPhone. Apple советует держать их подальше
realme в сундуке и ещё 5 необычных смартфонов из Китая
Достал iPhone 4S через 15 лет. Что на нем еще работает в России
Эти 3 настройки Samsung включены по умолчанию. Я выключаю их на каждом смартфоне
5 причин, почему я перешел на iPhone 18 Pro Max, когда все вокруг покупают Android
Забытый REDMI на 12/512 ГБ теперь дешевле новых Xiaomi. И камера у него лучше
Раньше я хвалил этот цвет iPhone 18 Pro, а теперь он облезает
От iPhone 18 Pro у некоторых могут болеть глаза и голова
Смартфоны в России подорожают уже 1 декабря 2026 года: что изменится и почему
МТС начала брать деньги за 5G, который работает хуже бесплатного 4G
Samsung готовит Galaxy OS вместо One UI? Когда ждать обновление и кто его получит
Самый странный Android-смартфон 2026: не звонит и стоит 71 тысячу
OnePlus 15 или POCO F9 Ultra: сравнил два крутых флагмана и выбрал лучший в 2026 году
Смартфона мощнее в 2026 году уже не будет — вышел Red Magic 12 Pro+
Еще одна причина, почему я не куплю iPhone Duo
На iPhone Duo лучше даже не дышать. Apple выкатила конские цены на ремонт
HONOR запустила в России дикий смартфон с батареей 11000 мАч, и я в шоке
Xiaomi 18 Pro и 18 Pro Max едут в Россию. Я посчитал, сколько они будут стоить
iPhone Duo стоит почти 300к рублей, но Apple всё равно сэкономила
iQOO выпустила график OriginOS 7 для России: какие смартфоны обновятся и когда
God of War 3 Remastered начали переносить на Android с помощью технологий shadPS4 и FEXCore
Как понять, что ваш аккаунт в МАКС взломали
Дроны атаковали Сбер: что с деньгами в приложении СберБанк Онлайн и нужно ли их снимать
«Потворствовал дочке Кристовского»: Митя Фомин ответил на обвинения в блате на шоу «Наследники»
Разработчики Resonance объяснили верность движку Zouna Engine и высказались о версии для Switch 2
Рассрочка на Ozon: как работает оплата частями и есть ли переплата
Все новые функции iOS 27.2 beta 3: разобрали обнову по косточкам
Все проблемы iPhone 18 Pro и iPhone 18 Pro Max: что проверить перед покупкой
Как бесплатно играть в GTA 5 в браузере на компьютерах Mac без установки
Чудовищный косяк новых флагманов на Android: подумайте дважды, прежде чем их покупать
Эти 10 гаджетов я дарил родным и друзьям. Спасибо говорят до сих пор
Как iPhone держит заряд на iOS 27.0.1: сравнение с iOS 27, iOS 26.0.1 и отзывы реальных пользователей
Я не видел эту функцию защиты Android раньше — теперь жалею, и вот почему
Тео Джеймс расширяет империю: рецензия на второй сезон «Джентльменов» ePN © 2023 Все права защищены.