iPhone kullanıcılarını sıfır tıklama casus yazılımları tehdit ediyor
Siber suçlular, Instagram reklamları ve güvenlik açığı bulunan internet siteleri üzerinden iPhone'lara casus yazılım bulaştırabiliyor. Bazı saldırılarda kullanıcıların bağlantıya tıklaması bile gerekmiyor; giriş bilgileri ve kripto para cüzdanları hedef alınıyor.
ABD merkezli Axios'un incelediği araştırmalara göre, daha önce siyasetçiler ve gazetecileri hedef alan gelişmiş casus yazılımlar artık finansal bilgileri çalmak için siber suçlular tarafından kullanılıyor.
Instagram reklamı üzerinden bulaşan yazılım
Siber güvenlik şirketi iVerify tarafından tespit edilen bir vakada, bir finans kurumu çalışanı Instagram'da profesyonel bir futbol kulübüne ait reklamla karşılaştıktan sonra iPhone'una casus yazılım bulaştı. Reklam üzerinden otomatik devreye giren kötü amaçlı kod, kullanıcının giriş bilgilerini çaldı ve kripto para cüzdanlarını taradı.
630 alan adı ile 8 bin site hedefte
Report URI tarafından tespit edilen başka bir saldırı kampanyasında saldırganlar, kayıt süresi dolmuş yaklaşık 630 alan adını satın aldı. Bu alan adlarının kodları binlerce sitenin altyapısında kullanıldığı için güvenlik açığı bulunan yaklaşık 8 bin sitenin iPhone ziyaretçileri saldırılara maruz kaldı.
Saldırılar nasıl çalışıyor?
İki kampanyada da kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan kötü amaçlı kodların çalıştırılması amaçlandı. Instagram saldırısında sistem önce iPhone'un işletim sistemi sürümünü kontrol etti, ardından güvenlik açığından yararlanmak için uygun istismarı devreye soktu. Diğer yöntemde ise saldırganlar, canlı sohbet ve analiz hizmetlerinde kullanılan eski alan adlarını satın aldı; bu adreslerden kod çeken siteler ziyaretçileri farkında olmadan kötü amaçlı yazılım altyapısına yönlendirdi.
Gazeteciler ve haber kuruluşları da hedefte
iVerify, daha önce ABD ve Avrupa Birliği'ndeki iPhone kullanıcılarını hedef alan bir casus yazılım kampanyasının izlerini tespit etmişti. Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları ise geçen hafta, Al Jazeera haber ağıyla bağlantılı en az 45 cihazı hedef alan ve hedefli reklamlar üzerinden yayılan bir sıfır tıklama casus yazılımı kampanyasını doğruladı. Sıfır tıklama saldırılarında kullanıcıların kötü amaçlı bağlantılara basması veya dosya indirmesi gerekmiyor; saldırılar cihazdaki güvenlik açıklarından yararlanarak kullanıcı etkileşimi olmadan gerçekleştirilebiliyor.