iPhone Casus Yazılımı Reklamlar ve Sıradan Sitelerle Yayılıyor: Tıklamaya Bile Gerek Yok
iVerify ve Report URI araştırmacıları, Çin bağlantısından şüphelenilen suç gruplarının iPhone’lara reklamlar ve unutulmuş alan adları üzerinden casus yazılım bulaştırdığını açıkladı. Kurbanların herhangi bir bağlantıya tıklaması gerekmiyor; saldırılar kimlik bilgilerini ve kripto paraları hedefliyor.
İki ayrı güvenlik şirketinin araştırması, iPhone kullanıcılarını hedef alan yeni bir saldırı dalgasını ortaya çıkardı. iVerify ve Report URI, Çin bağlantısından şüphelenilen suç gruplarının çevrimiçi reklamları ve meşru web sitelerini kullanarak telefonlara casus yazılım yerleştirdiğini perşembe günü duyurdu. Kurbanın bir şeye tıklaması gerekmiyor.
Bir Instagram reklamı yeterli oldu
iVerify’ın tespit ettiği olaylardan birinde, bir finans kuruluşunun çalışanı Instagram’da bir profesyonel futbol takımının reklamını kaydırarak geçti ve telefonu enfekte oldu. Kötü amaçlı kod, reklam ekranda belirdiği anda çalışmaya başladı. Önce cihazın işletim sistemini belirledi, ardından uygun bir istismar koduyla açığı kullandı. Sonuçta kullanıcının kimlik bilgileri çalındı ve telefonda kripto para cüzdanları arandı.
Süresi dolan alan adları tuzağa dönüştü
İkinci kampanya, sohbet botu ve analiz aracı gibi sıradan site özelliklerini barındırmış, ancak süresi dolmuş alan adları üzerinden yürüdü. Binlerce site hâlâ bu adreslerden kod yüklüyordu. Saldırganlar adresleri satın alarak ziyaretçileri sessizce zararlı yazılımlara yönlendirdi. Axios’a göre yaklaşık 630 alan adı üzerinden 8 bine yakın site etkilendi. Forbes ise en az 6.600 meşru sitenin aylık 49 milyon ziyaret aldığını, bunlardan 248’inin doğrudan iPhone casus yazılımı dağıttığını aktardı.
DeadTag ağı ve güncelleme uyarısı
Report URI’ın kurucusu Scott Helme, operasyonu yürüten yapıya DeadTag adını verdi. Rapora göre ağ, “Coruna” ve “DarkSword” adlı iki iOS istismar kitini dağıtıyor ve ele geçirilen sitelere erişimi diğer suçlulara satıyor. Apple bu kitlerin kullandığı açıkların çoğunu kapattı; bu yüzden saldırganlar güncellenmemiş cihazların peşinde. Saldırganların kökeni belirsiz: kodlar Çince yazılmış, ancak Helme bunun yanıltma amaçlı da olabileceğini söylüyor.
Bulgular, Citizen Lab’in Al Jazeera çalışanlarını etkileyen, reklamlarla dağıtılan sıfır tıklamalı casus yazılım kampanyasını duyurmasından bir hafta sonra geldi. iVerify’ın kurucu ortağı Rocky Cole, casus yazılımı mobil cihazlar için şu anda en hızlı yayılan tehdit olarak niteliyor. Uzmanlar kullanıcılara telefonlarını güncel tutmalarını öneriyor.
Günde sadece 1 TL'ye abone olarak tüm içeriklerimize sınırsız erişebilir ve bağımsız haberciliğe destek olabilirsiniz! Hemen Abone Ol
