Siber güvenlik araştırmacıları, reklamları binlerce internet sitesini kullanarak iPhone cihazlarına kullanıcı etkileşimi olmadan casus yazılım bulaştıran saldırılar tespit. DarkSword Coruna istismar araçlarıyla ilişkilendirilen kampanyalarda saldırganlar, cihazlardaki güvenlik açıklarından yararlanarak hesap bilgilerini kripto para varlıklarını hedef. Bulgular, şüpheli bağlantılara tıklamayan kullanıcıların güncel olmayan yazılımlar veya zararlı reklam bileşenleri üzerinden saldırılara maruz kalabileceğini gösteriyor.
Reklamları iPhone Cihazlarına Casus Yazılım BulaştırıyorSiber güvenlik şirketi iVerify araştırmacılarının incelediği olayda, finans kuruluşunda çalışan kişinin iPhone cihazına ’ futbol temalı reklamı görüntülediği sırada casus yazılım bulaştı. Saldırının gerçekleşmesi için kullanıcının reklam bağlantısına tıklaması veya herhangi dosya indirmesi gerekmedi.
Saldırganlar, reklam içeriği yüklenirken otomatik çalışan zararlı kod üzerinden cihazı hedef. öncelikle iPhone’un işletim sistemi sürümünü kontrol etti, ardından güvenlik açığı bulunan cihazlarda istismar sürecini başlattı. iVerify, olayda kullanılan zararlı yazılımı DarkSword olarak adlandırdı.
Saldırının hedefleri arasında kullanıcı hesaplarına ait bilgiler kripto para cüzdanları yer. yöntem, saldırganların yalnızca kullanıcıları sahte giriş sayfalarına yönlendirmek yerine doğrudan cihazın güvenlik açıklarından yararlanabildiğini ortaya koydu.
Report URI araştırmacıları, yaklaşık 8 bin internet sitesini etkileyen ayrı saldırı kampanyasını ortaya çıkardı. Saldırganlar, daha önce sohbet botları analiz hizmetleri gibi çevrim içi araçlarda kullanılmış yaklaşık 630 alan adını satın aldıktan sonra adresleri zararlı kod dağıtmak için kullandı.
Süresi dolan alan adlarının yeniden satın alınması, geçmişte adreslere güvenerek oluşturulmuş internet siteleri açısından yeni güvenlik riski doğurdu. Söz konusu alan adlarından kod yüklemeyi sürdüren siteler, ziyaretçileri farkında olmadan saldırganların hazırladığı tuzaklara yönlendirebildi.
Report URI tarafından ortaya çıkarılan DeadTag kampanyasında kullanılan istismar aracı Coruna olarak adlandırıldı. Kampanyanın temel hedefleri arasında cihazlardan hesap bilgilerini toplamak kripto para varlıklarına erişim sağlamak yer.
saldırı yöntemi, yalnızca şüpheli internet sitelerinden uzak durmanın yeterli koruma sağlamadığını gösteriyor. Daha önce güvenilir kabul edilen sitenin yüklediği üçüncü taraf bileşenler veya yeniden kullanılan alan adları, cihazlarda güvenlik açığı bulunması durumunda saldırı zincirinin parçası haline gelebiliyor.
DarkSword Coruna ilişkilendirilen kampanyalar, kullanıcı etkileşimi gerektirmeyen saldırı yöntemleri arasında değerlendiriliyor. Geleneksel oltalama saldırılarında kullanıcıların sahte bağlantılara tıklaması veya zararlı dosyaları açması beklenirken, olaylarda reklam ya internet sitesi içeriğinin yüklenmesi saldırının başlaması için yeterli olabiliyor.
Saldırganlar, hedef cihazın işletim sistemi sürümünü kontrol ederek bilinen güvenlik açıklarından etkilenebilecek iPhone modellerini belirleyebiliyor. Böylece saldırı kodu, uygun koşulları karşılayan cihazlarda istismar sürecini başlatabiliyor.
yaklaşım, mobil cihaz güvenliğinde yazılım güncellemelerinin önemini artırıyor. Güncel güvenlik yamalarını almayan cihazlar, kullanıcıların şüpheli davranışta bulunmasına gerek kalmadan saldırılara açık hale gelebiliyor. Ancak her reklamın veya güvenilir internet sitesinin tür saldırılarla ilişkili olduğu anlamı çıkarılmamalı; risk, belirli kampanyalarda kullanılan zararlı kodlar istismar edilen güvenlik açıklarıyla bağlantılı bulunuyor.
Casus yazılımlar geçmişte siyasetçiler, gazeteciler yüksek profilli kişilere yönelik operasyonlarla gündeme gelirken, son örnekler finansal kazanç arayan siber suçluların benzer tekniklerden yararlandığını gösteriyor. Hesap bilgilerinin ele geçirilmesi kripto para cüzdanlarının hedef alınması, saldırganların doğrudan ekonomik kazanç sağlamaya odaklandığına işaret ediyor.
iVerify, önceki dönemde ABD Avrupa Birliği’ndeki iPhone kullanıcılarını hedef alan kampanyaya ilişkin bulgular mıştı. Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları ise geçen hafta Al Jazeera’ya ait en az 45 cihazın reklamlar üzerinden yayılan kullanıcı etkileşimi gerektirmeyen casus yazılım saldırısının hedefi olduğunu doğruladı.
iVerify kurucu ortağı Rocky Cole, casus yazılımların mobil cihazlar için hızla büyüyen tehditlerden biri haline geldiğini belirtti. Report URI CEO’su Scott Helme son saldırıların arkasındaki grupların Çin bağlantılı olabileceğini ifade etti; ancak mevcut bulgular saldırganların kimliğini kesin biçimde ortaya koymuyor.
iPhone kullanıcılarının işletim sistemlerini güncel tutması, güvenlik güncellemelerini geciktirmemesi hesaplarında çok faktörlü kimlik doğrulamayı etkinleştirmesi riskleri azaltmaya yardımcı oluyor. Kullanıcıların güvenilir görünen reklamları veya siteleri tek başına güvenlik göstergesi olarak değerlendirmemesi, mobil cihazların korunması açısından önem taşıyor.
