Siber güvenlik araştırmacıları, Instagram reklamları ve 8 bin internet sitesi üzerinden iPhone'lara ‘DarkSword’ ve ‘Coruna’ adlı casus yazılımlar bulaştıran iki farklı saldırı kampanyası tespit etti. Saldırılar, kullanıcıların herhangi bir bağlantıya tıklamasını gerektirmiyor; zararlı kod, reklam veya site bileşenleri otomatik olarak çalışıyor.
01Özet
- 01iVerify araştırmacıları, bir finans kuruluşu çalışanının iPhone'una Instagram'daki futbol temalı bir reklamı görüntülerken ‘DarkSword’ casus yazılımı bulaştığını belirledi.
- 02Report URI, süresi dolmuş yaklaşık 630 alan adı satın alarak 8 bin internet sitesini etkileyen ‘DeadTag’ kampanyasını ortaya çıkardı; saldırı aracı ‘Coruna’ olarak adlandırıldı.
- 03Her iki saldırıda da zararlı kod, kullanıcının tıklamasına gerek kalmadan, reklamlar veya web sitesi bileşenleri üzerinden otomatik çalışıyor; telefonun işletim sistemi sürümü kontrol edilerek güvenlik açığı bulunan cihazlar hedefleniyor.
- 04Saldırıların amacı, hesap bilgilerini ve kripto para varlıklarını ele geçirmek; geçmişte siyasetçi ve gazetecileri hedef alan casus yazılımlar artık maddi kazanç amacıyla siber suçlular tarafından kullanılıyor.
- 05Report URI CEO'su Scott Helme, son saldırıların arkasındaki grupların Çin bağlantılı olabileceğini belirtti, ancak saldırganların kimliği henüz kesinleşmedi.
02Neden önemli
iPhone kullanıcıları, bağlantıya tıklamadan bile reklam veya web sitesi görüntüleyerek casus yazılıma maruz kalabiliyor; bu saldırılar, finansal bilgileri ve kripto para varlıklarını hedef alarak geniş kitleyi etkiliyor.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
