iPhone kullanıcılarına görünmez tehdit: Hiçbir yere tıklamadan bulaşan virüs
- Siber suçlular, Instagram reklamları ve güvenlik açığı bulunan internet siteleri üzerinden iPhone'lara casus yazılım bulaştırabiliyor. Bazı saldırılarda kullanıcıların bağlantıya tıklaması bile gerekmiyor; giriş bilgileri ve kripto para cüzdanları hedef alınıyor.
ABD merkezli Axios'un incelediği araştırmalara göre, daha önce ağırlıklı olarak siyasetçiler, gazeteciler ve kritik isimleri hedef alan gelişmiş casus yazılımlar, artık finansal bilgileri çalmaya çalışan siber suçlular tarafından da kullanılıyor.
CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin EkleSiber güvenlik şirketi iVerify tarafından tespit edilen vakalardan birinde, bir finans kurumu çalışanının Instagram'da gezinirken profesyonel bir futbol kulübüne ait reklamla karşılaşmasının ardından iPhone'una casus yazılım bulaştığı belirlendi.
Ekranda görüntülenen reklam üzerinden otomatik olarak devreye giren kötü amaçlı kodun, kullanıcının giriş bilgilerini çaldığı ve kripto para cüzdanlarını taradığı aktarıldı.
Report URI tarafından tespit edilen diğer saldırı kampanyasında ise saldırganların, geçmişte meşru internet siteleri tarafından kullanılan ancak kayıt süresi dolmuş yaklaşık 630 alan adını satın aldığı ortaya çıktı.
Söz konusu alan adlarına ait kodların binlerce internet sitesinin altyapısında kullanılmaya devam etmesi nedeniyle, güvenlik açığı bulunan yaklaşık 8 bin sitenin iPhone ziyaretçilerinin saldırılara maruz kaldığı belirtildi.
Saldırılar nasıl çalışıyor?
İki kampanyada da kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan kötü amaçlı kodların çalıştırılması hedeflendi.
Instagram üzerinden gerçekleştirilen saldırıda sistemin öncelikle iPhone'un işletim sistemi sürümünü kontrol ettiği, ardından cihazdaki güvenlik açığından yararlanmak üzere uygun istismarı devreye soktuğu bildirildi.
Diğer yöntemde ise saldırganlar, internet sitelerinin canlı sohbet ve analiz gibi hizmetlerinde kullanılan eski alan adlarını satın aldı. Bu adreslerden kod çekmeye devam eden siteler, ziyaretçileri farkında olmadan kötü amaçlı yazılım altyapısına yönlendirdi.
Bulgular, siber suçluların kullanıcıları sahte bağlantılara tıklamaya ikna etmek yerine, reklamlar ve internet sitelerinin altyapıları üzerinden daha geniş kitlelere ulaşmayı hedeflediğine işaret etti.
Gazeteciler ve haber kuruluşları da hedefte
Mobil cihazlara yönelik sıfır tıklama saldırılarına ilişkin başka bulgular da ortaya çıktı.
iVerify, daha önce ABD ve Avrupa Birliği'ndeki iPhone kullanıcılarını hedef alan bir casus yazılım kampanyasının izlerini tespit etmişti.
Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları ise geçen hafta, Al Jazeera haber ağıyla bağlantılı en az 45 cihazı hedef alan ve hedefli reklamlar üzerinden yayılan bir sıfır tıklama casus yazılımı kampanyasını doğruladı.
Sıfır tıklama saldırılarında kullanıcıların kötü amaçlı bağlantılara basması veya dosya indirmesi gerekmiyor. Saldırılar, cihazdaki güvenlik açıklarından yararlanarak kullanıcı etkileşimi olmadan gerçekleştirilebiliyor.
