Investigadores de seguridad han identificado un conjunto de poderosas herramientas de piratería capaces de comprometer iPhones que ejecutan software antiguo que, según dicen, pasó de un cliente gubernamental a manos de ciberdelincuentes.
Google dijo el martes que identificó por primera vez el kit de explotación, llamado Coruña, en febrero de 2025 durante un intento de un proveedor de vigilancia de infiltrar el teléfono de alguien con software espía en nombre de un cliente del gobierno. Meses más tarde encontró el mismo kit de explotación dirigido a usuarios ucranianos en una campaña a gran escala por parte de un grupo de espionaje ruso, y luego descubrió que estaba siendo utilizado por un hacker con motivación financiera en China.
No está claro cómo se filtraron o proliferaron las herramientas, pero los investigadores de seguridad de Google han advertido sobre un mercado emergente para exploits «de segunda mano», que se venden a piratas informáticos motivados por el dinero para extraer más valor del exploit.
El descubrimiento también muestra cómo pueden surgir exploits y puertas traseras diseñadas para ser utilizadas por los gobiernos y, en última instancia, ser abusadas por ciberdelincuentes u otros actores no estatales. La empresa de seguridad móvil iVerify obtuvo y realizó ingeniería inversa de las herramientas de piratería, diciendo en una publicación de blog que vinculó el kit de explotación de Coruña con el gobierno de EE. UU., basándose en similitudes con herramientas de piratería previamente atribuidas a Estados Unidos.
«Cuanto más extendido sea el uso, más seguro es que haya una fuga», dijo iVerify. «Si bien iVerify tiene alguna evidencia de que esta herramienta es un marco del gobierno de EE. UU. filtrado, eso no debería restar valor al conocimiento de que estas herramientas encontrarán su camino hacia la naturaleza y serán utilizadas sin escrúpulos por malos actores».
Google dijo que las herramientas de piratería son poderosas, ya que pueden eludir las defensas de un iPhone simplemente visitando un sitio web malicioso que contenga el código de explotación (por ejemplo, enviando un enlace malicioso) en lo que se conoce como un ataque de «abrevadero». Según Google, el kit Coruña puede piratear un iPhone de cinco formas distintas basándose y combinando 23 vulnerabilidades distintas en su arsenal digital. Los dispositivos afectados van desde modelos de iPhone con iOS 13 hasta 17.2.1, que se lanzó en diciembre de 2023.
Según Wired, que fue el primero en informar la noticia, el kit de Coruña contiene componentes utilizados anteriormente en una campaña de piratería llamada Operación Triangulación. La empresa rusa de ciberseguridad Kaspersky afirmó en 2023 que el gobierno estadounidense intentó atacar varios iPhone de sus empleados.
Evento tecnológico
San Francisco, California, EE.UU.
|
13-15 de octubre de 2026
Si bien las filtraciones de herramientas de piratería son raras, no son una fantasía. En 2017, la Agencia de Seguridad Nacional de EE. UU. descubrió que habían robado herramientas que había desarrollado para piratear computadoras con Windows en todo el mundo. La puerta trasera de Windows, conocida como EternalBlue, se hizo pública más tarde y los ciberdelincuentes la utilizaron en ataques posteriores, incluido el ataque de ransomware WannaCry de 2017 de Corea del Norte.
TechCrunch también informó recientemente sobre el caso de Peter Williams, exjefe del contratista de defensa estadounidense L3Harris Trenchant, quien fue sentenciado a más de siete años de prisión después de declararse culpable de robar y vender ocho exploits a un conocido corredor que trabajaba con el gobierno ruso.
Según los fiscales, Williams vendió exploits que eran capaces de infectar «millones de ordenadores y dispositivos» en todo el mundo. Se vendió al menos un exploit a un corredor de Corea del Sur. No está claro si los exploits alguna vez fueron revelados a los fabricantes de software o si fueron parcheados.
