iPhone kullanıcılarının şüpheli bağlantılardan kaçınması, bazı saldırıları önlemek için yeterli olmayabiliyor. Güvenlik araştırmaları, Instagram reklamlarının ve kullanım süresi dolmuş internet adreslerinin, güvenlik açığı bulunan iOS sürümlerindeki cihazlara casus yazılım bulaştırmak için kullanılabildiğini ortaya koydu.
iVerify ve Report URI’nin incelediği iki ayrı yöntemde saldırganlar, reklam gösterimi ya da internet sayfasının açılmasıyla saldırıyı başlatabiliyor. Amaçlar arasında parolalara, hesap bilgilerine ve kripto para cüzdanı verilerine erişmek bulunuyor.
Instagram reklamı tıklama olmadan saldırıyı başlattı
iVerify, bir finans kurumu çalışanının Instagram’da gezinirken iPhone’una casus yazılım bulaştığını tespit etti. Dünya Kupası temalı reklam, kullanıcı reklama dokunmadan saldırıyı başlattı.
Olayda saldırganların DarkSword saldırı aracının P7 sürümünü kullandığı belirtildi. Araç, iOS’taki güvenlik açıklarından yararlanarak telefondaki bilgilere erişti. Araştırmacıların aktardığına göre kurumun güvenlik ekibi uyarı üzerine giriş bilgilerini yeniledi ve ele geçirilen parolalarla kurum ağına girilmesi riskine karşı tedbir aldı.
Eski alan adları binlerce internet sitesini etkiledi
Report URI’nin DeadTag adını verdiği operasyonda saldırganlar, süresi dolmuş alan adlarını satın aldı. Binlerce internet sitesi, daha önce kullandığı reklam ve ziyaretçi ölçüm hizmetlerine ait kodları bu adreslerden yüklemeyi sürdürüyordu.
Alan adları el değiştirdikten sonra siteler saldırganların kodlarını yüklemeye başladı. Böylece saldırganlar, sitelerin kendi sistemlerine girmeden bu sayfaları ziyaret eden kişilere ulaşabildi. Report URI, operasyonda kullanılan 660’tan fazla alan adı tespit etti.
Saldırı sistemi önce ziyaretçinin cihazını ve iOS sürümünü kontrol ediyor. Bazı kullanıcıları dolandırıcılık sayfalarına, güvenlik açığı bulunan iPhone’ları ise casus yazılım içeren sayfalara yönlendiriyor. Bu aşamada Coruna ve DarkSword araçları kullanılıyor.
Parolalar ve kripto para cüzdanı verileri hedefte
Söz konusu araçlar, iPhone’da kayıtlı parolaları ve hesap bilgilerini almanın yanı sıra kripto para cüzdanlarına ait verileri de çalabiliyor. Saldırının gerçekleşmesi için kullanıcının uygulama indirmesi ya da ekrandaki bir düğmeye basması gerekmiyor.
Araştırmacılar, casus yazılım araçlarından yararlanan grupların kapsamının genişlediğine dikkat çekiyor. Daha önce sınırlı takip operasyonlarında görülen yöntemlerin, para çalmayı hedefleyen suç grupları tarafından da kullanıldığı belirtiliyor.
Toronto Üniversitesi bünyesindeki Citizen Lab, 15 Ekim tarihli ayrı bir araştırmada reklamlar aracılığıyla casus yazılım taşınan saldırıları belgeledi. Araştırmacılar, Al Jazeera bünyesindeki en az 45 cihazın bu saldırıların hedefi olduğunu bildirdi.
Güvenlik güncellemelerini yüklemek önem taşıyor
İncelenen saldırılar, güvenlik açıkları bulunan eski iOS sürümlerinden yararlanıyor. Bu nedenle bulgular, bütün iPhone’ların aynı saldırılara açık olduğu anlamına gelmiyor.
Apple, kullanıcıların cihazları için sunulan en güncel güvenlik güncellemelerini yüklemesini öneriyor. Hedefli casus yazılım saldırısı riski taşıyan kullanıcılar için şirketin Kilit Modu seçeneği de bulunuyor.
