Cyberattaques sur iPhone : Zimperium identifie 608 domaines malveilants exploitant les failles d’iOS

Introduction
Zimperium a publié une étude révélant l’ampleur d’une campagne d’exploitation mobile basée sur le framework Coruna, qui cible les iPhones via des failles iOS.

Points clés
- 608 domaines malveillants : les chercheurs de zLabs ont repéré plus de six cents sites diffusant du code lié à Coruna, témoignant d’une infrastructure de commandement et de contrôle très étendue.
- Deux chaînes d’attaque : l’infrastructure permet de lancer deux vecteurs d’exploitation distincts, combinant des payloads capables d’escalader les privilèges et de contourner les protections d’iOS.
- Menace persistante : la recherche montre que Coruna évolue rapidement, exploitant des vulnérabilités non corrigées d’iOS et ciblant les appareils mobiles à grande é