ZDU Intel · Ficha de armamento · Malware

Coruna

Plataforma: iOS

Malpedia

35indicadores nuevos en 7 días

132en 30 días

2servidores de C2 en 30 días

0ligados a México en 30 días

Indicadores nuevos por día · últimos 14 días

Qué es

Es un kit de explotación que contiene cinco cadenas de exploits y un total de 23 vulnerabilidades para sistemas iOS. Su valor técnico radica en el uso de técnicas de explotación no públicas y evasiones de mitigaciones.

Cómo llega

Llega a la víctima cuando esta visita un sitio web malicioso o comprometido. Los exploits permiten escapar del navegador para alcanzar partes más profundas del sistema operativo.

Qué hace una vez dentro

Permite comprometer completamente el dispositivo iPhone. Se utiliza para robar frases de recuperación de billeteras de criptomonedas y extraer datos sensibles.

A quién ataca

Ataca modelos de iPhone que ejecutan versiones de iOS desde 13.0 hasta 17.2.1.

Actividad en feeds públicos

Tipo de indicador	Nuevos en 30 días
Servidores de comando y control (IP:puerto)	2
Dominios	96
URLs	4
Hashes de archivos	30

En seguimiento desde el 14-oct-2026; último indicador nuevo el 21-oct-2026. Fuente: ThreatFox y URLhaus de abuse.ch.

Fuentes

← Todo el catálogo de armamento

Inteligencia de Amenazas QMA · Ficha generada a partir de fuentes públicas verificadas (MITRE ATT&CK v20, Malpedia, AlienVault OTX, ThreatFox y URLhaus de abuse.ch), redactada con asistencia de IA y revisada por QMA. Los conteos se actualizan a diario; corte: 21-oct-2026. Los indicadores de entrega pueden ser sitios legítimos comprometidos, por eso aquí solo se cuentan. Mira la infraestructura en el mapa de la War Room de ZDU.