00Kısaca
Report URI, yaklaşık 8 bin internet sitesini etkileyen ve yaklaşık 630 alan adını kullanan bir kampanya ortaya çıkardı.[1][2][3]
iVerify zararlı yazılımı DarkSword, Report URI ise istismar aracını Coruna olarak adlandırdı.[1][2][3]
Saldırganların hedefi hesap bilgileri ve kripto para cüzdanları oldu.[1][2][3]
Scott Helme, saldırıların arkasındaki grupların Çin bağlantılı olabileceğini söyledi; kimlikleri kesinleşmedi.[1][2][3]
01Ne oldu
Siber güvenlik araştırmacıları, iPhone kullanıcılarını hedef alan ve bağlantıya tıklama gerektirmeyen iki ayrı saldırı kampanyası tespit etti. İlk olayda iVerify, bir finans kuruluşunda çalışan kişinin Instagram'da futbol temalı bir reklam görüntülerken casus yazılım bulaştığını aktardı. İkinci olayda Report URI, yaklaşık 8 bin internet sitesini etkileyen bir kampanya ortaya çıkardığını yazdı.[1][2][3]
Araştırmalara göre saldırılar, reklamlar ya da sitelerin yüklediği bileşenler çalıştığında devreye giren zararlı kodlarla ilerledi. Kodun önce cihazın işletim sistemi sürümünü kontrol ettiği, ardından güvenlik açığı bulunan iPhone'larda istismar sürecini başlattığı belirtildi. Hedefler arasında hesap bilgileri ve kripto para varlıkları yer aldı.[1][2][3]
02Kaynaklar nerede ayrışıyor
Kaynaklar ana bulguda birleşiyor; ancak ayrıntı düzeyinde farklılaşıyor. DonanımHaber ve Haber.com, tarihi ve saati farklı biçimde verirken ÇözümPark yalnızca saldırının işleyişini ve kampanyaların adlarını öne çıkarıyor. Ayrıca ÇözümPark, şüpheli bağlantılardan kaçınmanın tek başına yeterli olmayabileceğini özellikle vurguluyor.[1][2][3]
DonanımHaber, geçmiş kampanyalara ve Citizen Lab'in Al Jazeera'ya ilişkin bulgusuna da yer veriyor; diğer iki kaynakta bu ayrıntı bulunmuyor. Haber.com, 27.10.2026 tarih ve saat bilgisini eklerken ÇözümPark, daha uzun bir teknik çerçeve sunuyor. Bu nedenle kaynaklar aynı olayı farklı uzunluk ve vurgu ile anlatıyor.[1][2][3]
03Henüz bilinmeyenler
Saldırganların kim olduğu kesin olarak bilinmiyor; DonanımHaber ve Haber.com bu noktada net bir sonuç olmadığını yazdı, ÇözümPark da kimliğin belirlenmediğini aktardı.[1][2][3]
DarkSword ile Coruna'nın hangi iPhone modellerini etkilediği kaynaklarda yer almıyor; üç kaynak da model listesi vermiyor.[1][2][3]
Instagram reklamı üzerinden bulaşan olayda hangi güvenlik açığının kullanıldığı belirtilmiyor; kaynaklar yalnızca cihazda bir açık istismar edildiğini söylüyor.[1][2][3]
Yaklaşık 8 bin siteyi etkileyen kampanyada satın alınan yaklaşık 630 alan adının hangileri olduğu kaynaklarda açıklanmıyor; bu alan adlarının tamamı listelenmiyor.[1][2][3]
Kaynaklar
- [1]DonanımHaberHackerlar güvenilir internet sitelerini iPhone tuzağına dönüştürüyor
- [2]Haber.comHackerlar güvenilir internet sitelerini iPhone tuzağına dönüştürüyor
- [3]ÇözümParkHackerlar Güvenilir İnternet Sitelerini iPhone Casus Yazılım Tuzağına Dönüştürüyor
