Şüpheli bağlantılardan uzak durmak, bazı iPhone saldırılarını engellemeye yetmiyor. Güvenlik araştırmacıları, saldırganların reklamlar ve eski internet adresleri üzerinden telefonlara casus yazılım taşıdığını ortaya çıkardı. Güvenlik açığı bulunan iOS sürümlerinde, reklamın yüklenmesi veya bir internet sayfasının açılması saldırıyı başlatabiliyor.
iVerify ve Report URI’nin araştırması iki yöntemi ortaya koyuyor. Birinde saldırganlar Instagram reklamını kullanıyor. Diğerinde ise internet sitelerinin kullanmayı bıraktığı hizmetlere ait alan adlarını satın alıyor. Her iki yöntem de parolaları ve kripto para cüzdanlarındaki bilgileri hedefliyor.
Instagram akışındaki reklam saldırıyı başlattı
iVerify, bir finans kurumu çalışanının iPhone’una Instagram’da gezinirken casus yazılım bulaştığını belirledi. Dünya Kupası temalı reklam, çalışan reklama tıklamadan saldırıyı başlattı.
Saldırganlar bu olayda DarkSword adlı saldırı aracının P7 sürümünü kullandı. Araç, telefonun yazılımındaki açıklardan yararlanarak cihazdaki bilgilere erişti. Araştırmacılara göre kurumun güvenlik ekibi uyarı aldıktan sonra giriş bilgilerini değiştirdi ve çalınan parolalarla kurum ağına erişme riskine karşı önlem aldı.
Eski internet adresleri binlerce siteye kapı açtı
Report URI’nin DeadTag adını verdiği operasyonda ise saldırganlar süresi dolan alan adlarını satın aldı. Binlerce internet sitesi, geçmişte kullandığı reklam ve ziyaretçi ölçüm hizmetleri için bu adreslerden kod yüklemeyi sürdürüyordu.
Adresler el değiştirince siteler saldırganların kodunu yüklemeye başladı. Böylece saldırganlar, sitelerin kendi sistemlerine girmeden ziyaretçilere ulaşabildi. Report URI, bu amaçla kullanılan 660’tan fazla alan adı belirledi.
Sistem, ziyaretçinin cihazını ve iOS sürümünü kontrol ediyor. Ardından bazı ziyaretçileri dolandırıcılık sayfalarına, güvenlik açığı bulunan iPhone’ları ise casus yazılım taşıyan sayfalara yönlendiriyor. Saldırganlar bu aşamada Coruna ve DarkSword adlı araçlardan yararlanıyor.
Hedefte parolalar ve kripto para cüzdanları var
Bu araçlar, iPhone’un sakladığı parolaları, hesap bilgilerini ve kripto para cüzdanlarına ait verileri çalabiliyor. Kullanıcının uygulama indirmesi veya ekrandaki bir düğmeye basması gerekmiyor.
Bulgular, casus yazılım araçlarını kullanan grupların kapsamının genişlediğini gösteriyor. Araştırmacılara göre geçmişte dar kapsamlı takip operasyonlarında görülen yöntemler, para çalmayı amaçlayan suç gruplarına da hizmet ediyor.
Toronto Üniversitesi bünyesindeki Citizen Lab de 15 Ekim tarihli ayrı araştırmasında reklamlar üzerinden casus yazılım taşıyan saldırıları belgeledi. Araştırmacılar, Al Jazeera bünyesindeki en az 45 cihazın bu saldırıların hedefi olduğunu belirtti.
Güvenlik güncellemeleri önem taşıyor
Araştırmadaki saldırılar, güvenlik açığı bulunan eski iOS sürümlerinden yararlanıyor. Bu nedenle bulgular, her iPhone’un aynı saldırıya açık olduğu anlamına gelmiyor.
Apple, kullanıcıların cihazlarının desteklediği son güvenlik güncellemelerini yüklemesini öneriyor. Şirket, hedefli casus yazılım saldırısı riski taşıyan kullanıcılar için Kilit Modu seçeneğini de sunuyor.
PHP ekibi takvimi öne çekti: İki kritik açığı dört sürümle kapattıGüncel