Un’aggressione invisibile che non lascia traccia: nelle ultime ore Google ha lanciato l’allerta su una nuova minaccia che colpisce i dispositivi Apple, capace di sottrarre criptovalute senza alcuna interazione dell’utente.
Nelle ultime ore, il mondo della sicurezza informatica è stato scosso da una scoperta che mette a rischio migliaia di utenti Apple. Si chiama “Coruna” ed è l’ultima evoluzione dei malware cosiddetti zero-click: una minaccia fantasma che non ha bisogno di file scaricati o permessi concessi per entrare in azione. La segnalazione, arrivata direttamente dai ricercatori di sicurezza di Google, descrive uno scenario inquietante: la sola navigazione su una pagina web compromessa può segnare la fine dei propri risparmi digitali.
Cos’è Coruna e perché sta spaventando il web
A differenza dei virus tradizionali, che spesso richiedono un errore umano (come cliccare su un allegato sospetto o installare un’app non verificata), Coruna agisce nell’ombra. Tecnicamente si parla di una vulnerabilità legata al motore di rendering del browser, che permette al codice malevolo di eseguirsi non appena la pagina viene caricata dall’iPhone.
Il bersaglio principale? I wallet di criptovalute. Una volta penetrato nel sistema, il malware è in grado di individuare le chiavi private o intercettare le transazioni, svuotando il portafoglio dell’utente in pochi secondi. Il tutto avviene mentre il proprietario dello smartphone sta semplicemente leggendo un articolo o guardando un’immagine su un sito che sembrava del tutto innocuo.
Perché la minaccia è diversa dalle altre
La notizia sta rimbalzando rapidamente sui social e nelle community tech perché scardina una delle certezze storiche degli utenti Apple: l’invulnerabilità del sistema operativo iOS. Sebbene Apple lavori costantemente per patchare le falle di sicurezza, Coruna sfrutta un punto cieco che ha colto di sorpresa anche gli analisti più esperti.
La pericolosità di questo malware risiede nella sua natura silenziosa. Non ci sono rallentamenti evidenti, non compaiono pop-up molesti e la batteria non subisce cali drastici immediati. L’utente si accorge dell’attacco solo quando, aprendo la propria app di gestione crypto, trova il saldo azzerato.
Cosa cambia ora per chi usa un iPhone
Questo evento segna un punto di svolta nella percezione della sicurezza mobile. Non è più sufficiente “stare attenti a cosa si scarica”. Il rischio si è spostato sulla navigazione quotidiana, rendendo necessario un cambio di abitudini.
Gli esperti suggeriscono che l’attacco non sia mirato a singole persone, ma lanciato “a strascico” su siti ad alto traffico o tramite link diffusi via social e app di messaggistica. In queste ore, la priorità per i possessori di iPhone è verificare la presenza di aggiornamenti di sistema: Apple è solitamente rapidissima nel rilasciare patch di sicurezza “Rapid Security Response” per chiudere falle di questo tipo.
Scenari futuri: la guerra invisibile ai nostri dati
Cosa dobbiamo aspettarci nei prossimi giorni? È probabile che la scoperta di Coruna porti a un aggiornamento massivo di iOS. Tuttavia, il caso solleva una questione più ampia: quanto sono sicuri i nostri asset digitali su dispositivi che portiamo sempre in tasca?
Mentre Google continua a monitorare la diffusione del codice malevolo e a segnalare i siti infetti, il consiglio per gli utenti è quello di alzare il livello di guardia, magari utilizzando browser con protezioni avanzate o limitando le operazioni finanziarie su reti Wi-Fi pubbliche finché l’emergenza non rientrerà del tutto.
