Statligt hackarverktyg läckt till cyberkriminella

Google Threat Intelligence Group (GTIG) uppmärksammar att hackare har fått tillgång till Coruna, ett verktyg som gör det möjligt att hacka äldre versioner av IOS (13.0 till 17.2.1).

Det enda som hackarna behöver göra är att lura offren att klicka på en länk, sedan får de mer eller mindre full tillgång till innehållet i mobiltelefonen.

Coruna utnyttjar 23 kända sårbarheter för att komma runt Apples säkerhetsfunktioner och enligt säkerhetsföretaget Iverify finns det vissa bevis som pekar på att verktyget utvecklats av amerikanska myndigheter och sedan läckt ut till kriminella.

”Detta är det första observerade massutnyttjandet av mobiltelefoner av en kriminell grupp som använder verktyg som sannolikt har utvecklats av en stat”, skriver Iverify i ett pressmeddelande.

Apple har vid åtskilliga tillfällen varnat för att den här sortens myndighetsverktyg kan hamna i orätta händer, men företaget har i skrivande stund inte kommenterat rapporten från GTIG.