Hackerlar güvenilir internet sitelerini iPhone tuzağına dönüştürüyor
iPhone kullanıcılarını hedef alan yeni saldırılarda Instagram reklamları ve binlerce internet sitesi kullanıldı. Kullanıcıların ise bu süreçte herhangi bir bağlantıya tıklaması gerekmiyor.
Siber güvenlik araştırmacıları, iPhone kullanıcılarının bağlantıya tıklamasına gerek kalmadan casus yazılım bulaştıran bir saldırı yöntemi tespit etti. iVerify araştırmacıları, bir finans kuruluşu çalışanının iPhone'una Instagram'da futbol temalı reklam görüntülenirken casus yazılım bulaştığını belirledi.
Saldırganlar hesap bilgilerini ve kripto para cüzdanlarını ele geçirmeyi amaçladı. Zararlı kod reklam ekranda belirdiğinde otomatik çalıştı, önce işletim sistemi sürümünü kontrol etti ve güvenlik açığından yararlandı. Kurum bu yazılımı DarkSword olarak tanımladı.
Binlerce internet sitesi saldırıda kullanıldı
Report URI araştırmacıları yaklaşık 8000 internet sitesini etkileyen başka bir kampanya ortaya çıkardı. Saldırganlar sohbet botları ve analiz araçları gibi hizmetlerde kullanılmış, süresi dolmuş yaklaşık 630 alan adını satın aldı.
Bu alan adlarından kod yükleyen siteler saldırganların tuzağına dönüştü. Savunmasız iPhone kullanıcıları siteleri ziyaret ettiğinde farkında olmadan casus yazılımlara yönlendirildi. Amaç yine hesap bilgilerini ve kripto para varlıklarını ele geçirmekti. Report URI'nin tespit ettiği DeadTag kampanyasında kullanılan istismar aracı Coruna olarak adlandırıldı.
Her iki saldırıda da kullanıcıların şüpheli bağlantılara tıklaması gerekmedi. Zararlı kod reklamlar veya sitelerin yüklediği bileşenler üzerinden çalıştı. Saldırganlar işletim sistemi sürümünü kontrol ederek güvenlik açığı bulunan cihazları seçebildi.
Casus yazılım tehdidi büyüyor
Casus yazılımlar geçmişte daha çok siyasetçi ve gazetecileri hedef alırken artık maddi kazanç için siber suçlular tarafından da kullanılıyor. iVerify geçen yıl ABD ve Avrupa Birliği'ndeki iPhone kullanıcılarını hedef alan bir kampanyaya dair bulgular paylaşmıştı.
Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları geçen hafta Al Jazeera'nın en az 45 cihazını hedef alan, reklamlar üzerinden yayılan ve kullanıcı etkileşimi gerektirmeyen bir casus yazılım saldırısını doğruladı.
iVerify kurucu ortağı Rocky Cole casus yazılımların mobil cihazlar için en hızlı yayılan tehditlerden biri haline geldiğini belirtti. Report URI CEO'su Scott Helme son saldırıların arkasındaki grupların Çin bağlantılı olabileceğini söyledi. Ancak saldırganların kimliği henüz kesinleşmedi.