Siber güvenlik uzmanları, kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan iPhone’lara casus yazılım yükleyen bir saldırı tekniği keşfetti. iVerify araştırmacılarının incelediği bir durumda, bir finansal kuruluş çalışanının iPhone’una Instagram üzerinde futbol temalı bir reklamı izlerken casus yazılım bulaştı.
Saldırganlar, kullanıcının hesap bilgilerini çalarken kripto para cüzdanlarını da hedef aldı. Reklam ekranda belirdiğinde otomatik olarak devreye giren zararlı kod, önce telefonun işletim sistemi sürümünü kontrol etti ve ardından cihazdaki bir güvenlik açığını kullandı. Kurum bu zararlı yazılıma DarkSword adını verdi.
Binlerce web sitesi saldırıda kullanıldı
Report URI araştırmacıları ise yaklaşık 8 bin web sitesini etkileyen başka bir saldırı kampanyası tespit etti. Saldırganlar, önceden sohbet botları ve analiz araçları gibi hizmetlerde kullanılan süresi dolmuş yaklaşık 630 alan adını satın aldı.
Bunlardan kod yüklemeye devam eden internet siteleri, saldırganların tuzağı haline geldi. Bu siteleri ziyaret eden savunmasız iPhone kullanıcıları, farkında olmadan casus yazılımlara yönlendirildiler. Saldırının amacı ise hesap bilgilerini ve kripto para varlıklarını ele geçirmekti. Report URI’nin ortaya çıkardığı DeadTag kampanyasında kullanılan istismar aracı Coruna olarak adlandırıldı.
Her iki saldırıda da kullanıcıların şüpheli bağlantılara tıklaması gerekmiyor. Zararlı kod, reklamlar veya web sitelerinin yüklediği bileşenler üzerinden çalışıyor. Saldırganlar ayrıca telefonun işletim sistemi sürümünü kontrol ederek güvenlik açığı bulunan cihazları hedef alabiliyorlar.
Casus yazılım tehdidi büyüyor
Daha önce siyasetçileri ve gazetecileri hedef alan casus yazılımlar artık maddi kazanç elde etmek isteyen siber suçlular tarafından da kullanılmaya başlandı. iVerify, geçen yıl ABD ve Avrupa Birliği’ndeki iPhone kullanıcılarına yönelik bir kampanyaya dair bulgular paylaşmıştı.
Geçtiğimiz hafta Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları da Al Jazeera’nın en az 45 cihazını hedef alan, reklamlar aracılığıyla yayılan ve kullanıcı etkileşimi gerektirmeyen bir casus yazılım saldırısını doğruladı.
iVerify’ın kurucu ortağı Rocky Cole, casus yazılımların mobil cihazlar için en hızlı yayılan tehditlerden biri haline geldiğini ifade etti. Report URI CEO’su Scott Helme ise son saldırıların arkasındaki grupların Çin ile bağlantılı olabileceğini belirtti. Ancak saldırganların kimliği henüz netleşmedi.
