Kit de hacking para iPhone usado por espiões russos provavelmente veio de contratada militar dos EUA

O kit Coruna não é só mais um exploit comercial: é o primeiro caso documentado de uma ferramenta de exploração de iOS, desenvolvida por contratada militar dos EUA para uso exclusivo de aliados do Five Eyes, que vazou para espiões russos e depois foi reaproveitada por cibercriminosos chineses com foco em roubo de criptomoedas. Ele contém cinco cadeias completas de exploração, incluindo Photon e Gallium, já ligados à Operation Triangulation, e explora falhas até no iOS 17.2.1. A invasão costuma começar com um clique acidental em sites falsos de apostas ou exchanges, que carregam automaticamente o PlasmaLoader, um loader malicioso com privilégios elevados.

A Apple já corrigiu as vulnerabilidades da Triangulation em outubro de 2023, mas o Coruna reutiliza e atualiza parte dessa base de código, atingindo versões ainda não totalmente protegidas. A CISA listou três de suas falhas como 'exploradas ativamente' em 5 de março de 2026, sinal de que ataques reais já estavam em curso antes da divulgação pública do kit em 3 de março.

Esse caso expõe uma falha sistêmica na cadeia de suprimentos de vigilância digital: ferramentas projetadas para estados-nação estão escapando para mercados negros globais, alimentando ameaças híbridas, espionagem estatal, sabotagem geopolítica e crime organizado. Empresas brasileiras com executivos que usam iPhones antigos (iOS 13, 17.2.1) ou que operam em setores sensíveis (energia, finanças, defesa) estão expostas a ataques sem interação do usuário ('zero-click') via watering holes. Não há patch para todos os exploits do Coruna ainda, apenas mitigação via atualização imediata para iOS 18.4+, bloqueio de tráfego suspeito e revisão de políticas de navegação corporativa.