Şüpheli bir bağlantıya tıklamamak, iPhone kullanıcılarını her tür casus yazılım saldırısından korumaya yetmeyebiliyor. Güvenlik araştırmacılarının ortaya çıkardığı iki yöntemde, Instagram reklamlarının görüntülenmesi ya da eski bir internet adresinden kod yükleyen sitelerin ziyaret edilmesi saldırıyı başlatabiliyor. Risk, güvenlik açığı bulunan iOS sürümleriyle sınırlı.
iVerify ve Report URI’nin araştırmaları, saldırganların bir yandan Instagram reklamlarından, diğer yandan süresi dolmuş alan adlarından yararlandığını gösteriyor. Bu yöntemlerle cihazlardaki parolalar, hesap bilgileri ve kripto para cüzdanlarına ait veriler hedef alınabiliyor.
Instagram reklamı tıklanmadan saldırı başlattı
iVerify, Instagram’da gezinirken telefonuna casus yazılım bulaşan bir finans kurumu çalışanının vakasını tespit etti. Dünya Kupası temalı reklam, çalışanın reklama dokunmasına gerek kalmadan saldırıyı başlattı.
Olayda saldırganların, cihazdaki yazılım açıklarından yararlanan DarkSword aracının P7 sürümünü kullandığı belirtildi. Kurumun güvenlik ekibi uyarının ardından giriş bilgilerini yeniledi ve ele geçirilmiş parolalar üzerinden kurum ağına erişilmesi riskine karşı önlem aldı.
660’tan fazla eski alan adı kullanıldı
Report URI’nin DeadTag adını verdiği operasyonda saldırganlar, süresi dolmuş internet alan adlarını satın aldı. Binlerce site, daha önce reklam veya ziyaretçi ölçümü için kullandığı hizmetlere ait bu adreslerden kod yüklemeyi sürdürdüğü için alan adları el değiştirince saldırganların kodunu çalıştırmaya başladı.
Bu yolla saldırganlar, söz konusu sitelerin kendi sistemlerine erişmeden ziyaretçilere ulaşabildi. Report URI, operasyonda kullanıldığı belirlenen alan adlarının sayısının 660’ı aştığını bildirdi.
Saldırı sistemi önce ziyaretçinin cihazını ve iOS sürümünü denetliyor. Ardından bazı kullanıcıları dolandırıcılık sayfalarına, güvenlik açığı bulunan iPhone’ları ise casus yazılım taşıyan sayfalara yönlendiriyor. Bu aşamada Coruna ve DarkSword araçlarından yararlanılıyor.
Parolalar ve kripto para cüzdanları hedefte
Casus yazılım araçları iPhone’da saklanan parolalara, hesap bilgilerine ve kripto para cüzdanı verilerine erişebiliyor. Saldırının gerçekleşmesi için kullanıcının uygulama indirmesi ya da ekrandaki bir düğmeye basması gerekmiyor.
Araştırmacılar, casus yazılım yöntemlerinin artık yalnızca dar kapsamlı takip operasyonlarında kullanılmadığını; bu araçlardan para çalmayı amaçlayan suç gruplarının da yararlandığını belirtiyor.
Toronto Üniversitesi bünyesindeki Citizen Lab, 15 Ekim’de yayımladığı ayrı bir araştırmada reklamlar üzerinden casus yazılım taşıyan saldırıları belgeledi. Araştırmacılar, Al Jazeera bünyesindeki en az 45 cihazın bu saldırıların hedefi olduğunu tespit etti.
Güvenlik güncellemelerini yükleyin
İncelenen saldırılar, güvenlik açığı bulunan eski iOS sürümlerinden yararlanıyor. Bu nedenle araştırma bulguları, bütün iPhone’ların aynı saldırılara açık olduğu anlamına gelmiyor.
Apple, kullanıcılarına cihazlarının desteklediği en güncel güvenlik güncellemelerini yüklemelerini öneriyor. Hedefli casus yazılım saldırısı riski taşıyan kullanıcılar için şirketin sunduğu seçeneklerden biri de Kilit Modu.
