iPhone kullanıcıları, şüpheli bağlantılara tıklamadan da casus yazılımların hedefi olabiliyor. Araştırmacılar, reklamlar ve süresi dolmuş alan adları üzerinden yayılan saldırılarla şifrelerin ve kripto para cüzdanlarının hedef alındığını ortaya çıkardı
Axios ile paylaşılan yeni bir araştırmaya göre siber korsanlar, kurbanlar hiçbir şüpheli bağlantıya tıklamasa dahi iPhone cihazlara casus yazılım bulaştırmanın yeni yöntemlerini keşfetti.
Eskiden yalnızca siyasetçileri, gazetecileri ve kritik isimleri hedef alan bu gelişmiş yazılımlar, artık kripto para ve hesap şifrelerini çalmak isteyen sıradan siber suçluların elinde bir araca dönüşüyor.
iVerify tarafından tespit edilen ilk vakada, bir finans kurumu çalışanının Instagram’da gezinirken profesyonel bir futbol kulübü reklamının yanından geçmesiyle iPhone cihazının virüs kaptığı belirlendi.
Ekranda belirdiği anda otomatik olarak devreye giren kötü amaçlı kod, kurbanın giriş bilgilerini çaldı ve kripto para cüzdanlarını taradı.
Report URI tarafından tespit edilen ikinci kampanyada ise korsanlar, meşru web sitelerinin geçmişte kullandığı ancak süresi dolmuş yaklaşık 630 alan adını satın aldı.
Söz konusu web sitelerinin altyapısında bu alan adlarının kodları aktif kaldığı için, hassas sürüm kullanan yaklaşık 8 bin sitedeki iPhone ziyaretçileri, şifre ve kripto para hırsızlığı hedefleyen casus yazılımlara yönlendirildi.
Mekanizma nasıl çalışıyor?
Her iki saldırı yöntemi de kullanıcıların internette gezindiği sırada otomatik olarak yüklenen araçları suistimal ediyor. Böylece kurbanları olta bağlantılarına (phishing) tıklamaya ikna etme ihtiyacı tamamen ortadan kalkıyor.
Instagram vakası: Kötü amaçlı kod, reklam kullanıcının ekranında göründüğü an çalışmaya başlıyor. Saldırı sistemi önceden iPhone’un işletim sistemi sürümünü kontrol ediyor ve cihaza uygun açığı (exploit) aktif hale getiriyor.
Report URI vakası:Saldırganlar, sitelerin canlı sohbet veya analiz araçları gibi özelliklerini barındıran eski alan adlarını topladı. Binlerce web sitesi halen bu adreslerden kod çekmeye devam ettiği için, ziyaretçiler farkında olmadan kötü amaçlı yazılımlara yönlendirildi.
Bulgular, siber suçluların artık kişiye özel oltalama yöntemlerine başvurmak yerine günlük internet trafiği üzerinden geniş çaplı bir casus yazılım altyapısı kurduğunu gösteriyor.
Siber suçlular, hem iPhone hem de Android tarafında bugüne kadar “aşılması güç” olarak görülen mobil güvenlik duvarlarını giderek daha fazla hedef alıyor:
Geçtiğimiz yıl, iVerify, ABD ve Avrupa Birliği’ndeki iPhone’ları hedef alan ilk casus yazılım kampanyasının izlerini tespit etmişti.
Geçtiğimiz hafta, Toronto Üniversitesi’ne bağlı Citizen Lab araştırmacıları, Al Jazeera haber ağındaki en az 45 cihazı hedef alan ve hedefli reklamlar aracılığıyla iletilen ilk “sıfır tıklama” (zero-click) casus yazılımını doğruladı.
