Google enttarnt gefährliches iPhone-Spionage-Kit Coruna

Google-Analysten decken hochkomplexes Exploit-Kit auf, das ältere iPhones infiltriert. Apple hat mit einem Sicherheitsupdate reagiert, um die Schwachstellen zu schließen.

Google-Analysten haben ein hochgefährliches Exploit-Kit namens "Coruna" aufgedeckt. Es nutzt Schwachstellen in älteren iOS-Versionen aus, um iPhones zu infiltrieren und gezielt Finanzdaten zu stehlen. Apple hat bereits mit einem Software-Update reagiert.

So greift "Coruna" iPhones an

Das Exploit-Kit kombiniert 23 Schwachstellen und richtet sich gezielt an iPhones mit iOS 13.0 bis 17.2.1. Die Infektion läuft im Verborgenen ab: Besuchen Nutzer eine kompromittierte Webseite, analysiert ein Skript im Hintergrund das Gerät. Anschließend wird der passende Schadcode geladen.

Anzeige

Fachbegriffe wie iOS, Exploit-Kits oder WebKit-Schwachstellen machen es iPhone-Nutzern oft schwer, Sicherheitsrisiken richtig einzuschätzen. Dieses kostenlose PDF-Lexikon erklärt die 53 wichtigsten Apple-Begriffe in einfachen Worten und inklusive Aussprachehilfen. Jetzt iPhone-Lexikon gratis anfordern

Einmal installiert, durchsucht das Modul "PlasmaLoader" das Smartphone systematisch. Im Fokus stehen Zugangsdaten zu Krypto-Wallets wie MetaMask oder Trust Wallet. Das Kit scannt sogar Notizen nach Schlüsselwörtern wie "Seed-Phrase" und übermittelt alles an die Hacker-Server.

Vom Spionage-Tool zum Massenangriff

Die Herkunft des Kits zeigt eine bedenkliche Entwicklung. Ursprünglich von einem kommerziellen Überwachungsunternehmen genutzt, setzte später eine mutmaßlich staatliche Gruppe das Tool gegen ukrainische Ziele ein.

Ende 2025 gelangte "Coruna" schließlich in die Hände finanziell motivierter Cyberkrimineller aus China. Experten sehen darin ein alarmierendes Zeichen: Hochkomplexe digitale Waffen, einst Geheimdiensten vorbehalten, sind jetzt auf dem kriminellen Massenmarkt angekommen.

Apple schließt mit Update die Lücken

Als Reaktion auf die Bedrohung hat Apple diese Woche das Update iOS 26.3.1 veröffentlicht. Die offiziellen Release Notes erwähnen zwar keine spezifischen Lücken, doch das Update schützt effektiv.

Laut Google-Analysen ist "Coruna" auf Geräten mit den neuesten iOS-Versionen wirkungslos. Die stetigen Sicherheitsupdates von Apple versiegeln bekannte Einfallstore – darunter die von den Angreifern genutzte WebKit-Schwachstelle.

So schützen Sie Ihr iPhone jetzt

Der wichtigste Schutz ist simpel: Installieren Sie sofort das neueste iOS-Update über die Systemeinstellungen. Aktuellen Statistiken zufolge nutzen bereits drei Viertel aller kompatiblen iPhones iOS 26, doch Millionen Geräte bleiben gefährdet.

Anzeige

Um Ihr iPhone nicht nur vor Angriffen zu schützen, sondern auch im Alltag sicher zu beherrschen, hilft eine klare Anleitung ohne Fachchinesisch. Dieser Gratis-Ratgeber zeigt Einsteigern alle wichtigen Bedienelemente, Gesten und Einstellungen Schritt für Schritt. Kostenloses iPhone-Starterpaket herunterladen

Für Nutzer, die kein Update durchführen können, empfiehlt sich der "Blockierungsmodus". Dieser spezielle Sicherheitsmodus von Apple schränkt zwar einige Funktionen ein, erkennt "Coruna" aber automatisch und bricht den Angriff ab. Zudem gilt: Vorsicht beim Surfen und keine Links aus unbekannten Quellen öffnen.

Das Wettrüsten geht weiter

Die "Coruna"-Enthüllung zeigt die Professionalisierung der Cyberkriminalität. Aufgedeckte Schwachstellen verlieren für Spionage-Akteure an Wort – und werden dann an kriminelle Banden verkauft, die die breite Masse ins Visier nehmen.

Die Grenze zwischen staatlicher Spionage und massenhaftem Krypto-Diebstahl verschwimmt. Experten erwarten, dass Apple in kommenden Updates wie iOS 26.4 die Sicherheitsarchitekturen weiter verschärfen wird. Gleichzeitig wird der Druck auf Nutzer steigen, Updates nicht länger aufzuschieben.