iPhone kullanıcıları, herhangi bir bağlantıya tıklamadan da casus yazılım saldırılarının hedefi olabiliyor. iVerify araştırmacılarının incelediği bir olayda, finans kuruluşunda çalışan bir kişinin telefonuna Instagram’da futbol temalı bir reklamı görüntülediği sırada zararlı yazılım bulaştı.
Saldırganlar, hesap bilgilerini ve kripto para cüzdanlarını hedef aldı. Reklam açıldığında kendiliğinden çalışan kod, önce iPhone’un işletim sistemi sürümünü kontrol etti, ardından cihazdaki bir güvenlik açığından yararlandı. Kurum, söz konusu zararlı yazılımı DarkSword olarak adlandırdı.
Yaklaşık 8 bin internet sitesi etkilendi
Report URI araştırmacıları da yaklaşık 8 bin internet sitesini kapsayan ayrı bir saldırı kampanyası belirledi. Saldırganlar, daha önce sohbet botları ve analiz araçları gibi hizmetlerde kullanılan, süresi dolmuş yaklaşık 630 alan adını satın aldı.
Bu alan adlarından kod yüklemeye devam eden siteler, ziyaretçileri zararlı yazılımlara yönlendirmek için kullanıldı. Savunmasız iPhone’ları kullanan kişiler farkında olmadan casus yazılımın hedefi olurken saldırının amacı hesap bilgileriyle kripto para varlıklarını ele geçirmekti. Report URI’nin ortaya çıkardığı DeadTag kampanyasındaki istismar aracı Coruna olarak adlandırıldı.
Her iki saldırı türünde de kullanıcının şüpheli bir bağlantıya dokunması gerekmiyor. Zararlı kod, reklamlar veya internet sitelerinin yüklediği bileşenler aracılığıyla çalışabiliyor. Saldırganlar işletim sistemi sürümünü denetleyerek güvenlik açığı bulunan cihazları da belirleyebiliyor.
Casus yazılım tehdidi yayılıyor
Casus yazılımlar geçmişte daha çok siyasetçileri ve gazetecileri hedef alırken, artık maddi kazanç peşindeki siber suçlular tarafından da kullanılıyor. iVerify, geçen yıl ABD ve Avrupa Birliği’ndeki iPhone kullanıcılarını hedef alan bir kampanyaya ilişkin bulgularını paylaşmıştı.
Geçen hafta Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları da Al Jazeera’ya ait en az 45 cihazı hedef alan bir saldırıyı doğruladı. Reklamlar üzerinden yayılan bu saldırıda da kullanıcı etkileşimi gerekmiyordu.
iVerify kurucu ortağı Rocky Cole, casus yazılımların mobil cihazlara yönelik en hızlı yayılan tehditlerden biri haline geldiğini söyledi. Report URI CEO’su Scott Helme ise son saldırıların arkasındaki grupların Çin bağlantılı olabileceğini belirtti. Ancak saldırganların kimliği henüz kesinleşmiş değil.
