Enligt uppgifter från säkerhetsföretaget Bitdefender riktas attackerna främst mot enheter som inte har de senaste säkerhetsuppdateringarna installerade. I många fall räcker det med att en användare klickar på en länk eller besöker en komprometterad webbplats för att angripare ska få tillgång till data.
Avancerade verktyg i bredare användning
Både Coruna och DarsSword beskrivs som avancerade exploitverktyg med kopplingar till mer sofistikerade, ofta statligt utvecklade angreppsmetoder. Det som särskilt oroar är att dessa verktyg nu i större utsträckning används i bredare kampanjer och inte enbart i riktade attacker.
Darksword har kopplats till intrång där angripare kan extrahera stora mängder data från komprometterade enheter, medan Coruna förekommer i både spionage- och finansiellt motiverade attacker. Utvecklingen visar hur avancerade cyberförmågor i allt högre grad sprids till fler aktörer.
Mobil säkerhet i fokus
För organisationer inom säkerhetsbranschen innebär detta ett ökat behov av att stärka skyddet av mobila enheter. I takt med att smartphones används för åtkomst till affärskritiska system och kommunikation blir de en attraktiv angreppspunkt.
Attackerna understryker att även etablerade plattformar inte är immuna, särskilt när enheter inte uppdateras i tid. Bristande patchhantering och användarbeteende fortsätter att vara avgörande faktorer i hur framgångsrika angrepp blir.