Axios'un yayımladığı güncel veriler, siber suçluların iPhone cihazlara kullanıcıların şüpheli bağlantılara tıklamasına ihtiyaç duymadan casus yazılım yerleştirebildiği yeni yöntemleri ortaya koydu. Geçmişte gazeteciler, siyasetçiler ve yüksek profilli kişileri hedef almak için kullanılan gelişmiş araçlar, artık şifre ve kripto para hırsızlığı yapan siber saldırganlar tarafından da kullanılıyor.
Instagram reklamı üzerinden iPhone'a casus yazılım bulaştı
Siber güvenlik şirketi iVerify'ın tespit ettiği ilk olayda, finans sektöründe çalışan bir kişinin iPhone cihazına Instagram'da gezinirken casus yazılım bulaştı. Kullanıcının ekranında profesyonel bir futbol takımına ait reklamın görüntülenmesiyle zararlı kod otomatik olarak çalışmaya başladı.
Saldırı sonucunda kullanıcının şifreleri ele geçirilirken, kripto para cüzdanları da tarandı. Zararlı yazılımın devreye girmesi için kullanıcının reklama veya herhangi bir bağlantıya tıklaması gerekmedi.
630 alan adı üzerinden 8 bin internet sitesi hedef alındı
Report URI uzmanlarının belirlediği ikinci saldırı kampanyasında ise siber korsanların, yasal internet siteleri tarafından daha önce kullanılan ancak kullanım süresi sona eren yaklaşık 630 alan adını satın aldığı ortaya çıktı.
Bu alan adlarına ait kodları altyapılarında kullanmaya devam eden yaklaşık 8 bin internet sitesi, saldırganların hedefi haline geldi. Güvenlik açığı bulunan iPhone sürümlerini kullanan kişiler, söz konusu siteleri ziyaret ettiklerinde farkında olmadan şifre ve kripto para hırsızlığı amacıyla kullanılan casus yazılımlara yönlendirildi.
Casus yazılımlar kullanıcıların haberi olmadan nasıl çalışıyor?
Her iki saldırı yönteminde de internet sitelerinde gezinilirken arka planda otomatik olarak yüklenen kodlardan yararlanılıyor. Böylece saldırganların, kullanıcıları oltalama (phishing) bağlantılarına tıklamaya ikna etmesine gerek kalmıyor.
Instagram üzerinden gerçekleştirilen saldırıda, zararlı yazılım reklamın ekranda görüntülenmesiyle etkinleşiyor. Sistem, ilk olarak iPhone'un işletim sistemi sürümünü kontrol ediyor, ardından tespit edilen sürüme uygun güvenlik açığını (exploit) kullanarak saldırıyı gerçekleştiriyor.
Report URI tarafından belirlenen yöntemde ise saldırganlar, internet sitelerine canlı destek veya analiz hizmetleri sunmak amacıyla kullanılan eski alan adlarını satın aldı. Binlerce internet sitesinin bu adreslerden veri almaya devam etmesi nedeniyle ziyaretçiler, herhangi bir işlem yapmadan zararlı bağlantılara yönlendirildi.
iPhone ve Android cihazlarda güvenlik tehdidi büyüyor
Ortaya çıkarılan saldırılar, siber suçluların yalnızca belirli kişileri hedef alan oltalama yöntemlerinden çıkarak günlük internet trafiği üzerinden daha geniş kapsamlı casus yazılım faaliyetlerine yöneldiğini gösteriyor.
Güçlü güvenlik sistemleriyle bilinen iPhone ve Android cihazlar da giderek artan siber saldırıların hedefi haline geliyor.
Geçen yıl iVerify, Avrupa Birliği ve ABD'deki iPhone cihazlarını etkileyen ilk casus yazılım operasyonunu tespit etmişti.
Geçtiğimiz hafta ise Toronto Üniversitesi bünyesinde faaliyet gösteren Citizen Lab araştırmacıları, El Cezire medya kuruluşundaki en az 45 cihazı etkileyen ve hedefli reklamlar aracılığıyla yayılan ilk "sıfır tıklama" (zero-click) casus yazılım saldırısını doğruladı.
Yorumlar
Yorumlar yükleniyor…