Siber güvenlik uzmanları, kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan iPhone’lara casus yazılım yükleyen bir saldırı tekniği keşfetti. iVerify araştırmacılarının incelediği durum, bir finans kuruluşu çalışanının Instagram’da futbol temalı bir reklamı izlerken casus yazılımın bulaşmasıyla sonuçlandı.
Saldırganlar, kullanıcının hesap bilgilerini ele geçirirken kripto para cüzdanlarını da hedef aldı. Reklam ekranda belirdiğinde otomatik olarak çalışan zararlı kod, önce telefonun işletim sistemi sürümünü kontrol etti ve ardından cihazdaki bir güvenlik açığını kullandı. Kurum bu zararlı yazılıma DarkSword adını verdi.
Binlerce web sitesi saldırıda kullanıldı
Report URI araştırmacıları ise yaklaşık 8 bin internet sitesini etkileyen başka bir saldırı kampanyasını ortaya çıkardı. Saldırganlar, daha önce sohbet botları ve analiz araçları gibi hizmetlerde kullanılan, süresi dolmuş yaklaşık 630 alan adını satın aldı.
Bunlardan kod yüklemeye devam eden web siteleri, saldırganların tuzağı haline geldi. Bu siteleri ziyaret eden korumasız iPhone kullanıcıları farkında olmadan casus yazılımlara yönlendirildi. Saldırının amacı hesap bilgilerini ve kripto para varlıklarını ele geçirmekti. Report URI’nin açıkladığı DeadTag kampanyasında kullanılan istismar aracı ise Coruna olarak adlandırıldı.
Her iki saldırıda da kullanıcıların şüpheli bağlantılara tıklaması gerekmiyor. Zararlı kod, reklamlar veya internet sitelerinin yüklediği bileşenler aracılığıyla devreye giriyor. Saldırganlar ayrıca telefonun işletim sistemi sürümünü kontrol ederek güvenlik açığı olan cihazları hedef alabiliyor.
Casus yazılım tehdidi artıyor
Daha önce genellikle siyasetçileri ve gazetecileri hedef alan casus yazılımlar, artık maddi kazanç elde etmeyi amaçlayan siber suçlular tarafından da kullanılmakta. iVerify, geçen yıl ABD ve Avrupa Birliği’ndeki iPhone kullanıcılarını hedef alan bir kampanya ile ilgili bulgular paylaştı.
Geçtiğimiz hafta Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları da Al Jazeera’nın en az 45 cihazını hedef alan, reklamlar üzerinden yayılan ve kullanıcı etkileşimi gerektirmeyen bir casus yazılım saldırısını doğruladı.
iVerify’ın kurucu ortağı Rocky Cole, casus yazılımların mobil cihazlar için en hızlı yayılan tehditlerden biri haline geldiğini belirtti. Report URI CEO’su Scott Helme ise son saldırıların arkasındaki grupların Çin ile bağlantılı olabileceğini ifade etti. Ancak saldırganların kimliği henüz kesinleşmedi.
