Siber suçlular, iPhone kullanıcılarını hedef alan yeni nesil casus yazılım yöntemlerini devreye soktu. Siber güvenlik uzmanlarının incelemelerine göre, geçmişte çoğunlukla gazetecileri ve siyasetçileri hedef alan "sıfır tıklama" saldırıları, artık doğrudan finansal kazanç elde etmek amacıyla geniş kitlelere karşı kullanılıyor.
Reklamlar ve süresi dolan alan adları kullanılıyor
Siber güvenlik şirketi iVerify tarafından paylaşılan verilere göre, bir finans kuruluşu çalışanının Instagram'da karşılaştığı bir reklam sonucunda cihazına casus yazılım bulaştı. Ekran üzerinde beliren reklam üzerinden otomatik çalışan kötü amaçlı kod, cihazdaki giriş bilgilerini ve kripto para cüzdanlarını tarayarak verileri ele geçirdi.
Başka bir araştırma ise farklı bir yöntemi ortaya çıkardı. Saldırganların, daha önce meşru siteler tarafından kullanılan ancak kayıt süresi dolmuş yaklaşık 630 alan adını satın aldığı belirlendi. Bu alan adlarına ait kodların binlerce web sitesinin altyapısında aktif kalması nedeniyle, güvenlik açığı bulunan yaklaşık 8 bin siteyi ziyaret eden iPhone kullanıcılarının saldırıya açık hale geldiği ifade edildi.
Saldırı mekanizması nasıl işliyor?
Her iki yöntem de kullanıcının herhangi bir bağlantıya tıklamasına veya dosya indirmesine ihtiyaç duymadan çalışıyor:
- Sosyal medya yöntemi: Instagram üzerinden yürütülen saldırıda sistem, öncelikle cihazın iOS sürümünü denetliyor. Ardından ilgili sürüme uygun güvenlik açığını tespit ederek istismar kodunu çalıştırıyor.
- Web sitesi altyapısı yöntemi: İnternet sitelerinin canlı sohbet veya analiz gibi servislerinde kullanılan eski alan adları satın alınıyor. Bu adreslerden veri çekmeyi sürdüren siteler, kullanıcıları arka planda kötü amaçlı yazılım altyapısına yönlendiriyor.
Gazeteciler ve medya kuruluşları da hedef alındı
Sıfır tıklama saldırılarının kapsama alanı yalnızca finans odaklı bireysel kullanıcılarla sınırlı kalmadı. Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları, Al Jazeera haber ağına bağlı en az 45 cihazın hedefli reklamlar aracılığıyla yayılan benzer bir casus yazılım kampanyasına maruz kaldığını doğruladı.
Uzmanlar, kullanıcı etkileşimi gerektirmeyen bu tür saldırılara karşı cihazların işletim sistemlerinin güncel tutulması gerektiğine dikkat çekiyor.
Topluluk Yorumları 0
Görüş ve düşünceleriniz editöryal ilkeler doğrultusunda yayınlanır.
Yorumunuz onaylandığında bildirelim mi?
Yorumunuz editörlerimiz tarafından yayınlandığında ve size yanıt geldiğinde anlık bildirim alın.
Düşüncelerinizi paylaşmak ve tartışmaya katılmak için giriş yapın veya üye olun...
Henüz yorum yapılmamış
Bu haber hakkında ilk görüşü belirten siz olun ve tartışmayı başlatın!