iPhone Kullanıcılarına Kritik Uyarı!

Kripto para piyasasında yatırımcıları endişelendiren yeni bir siber güvenlik tehdidi gündeme geldi. Siber güvenlik şirketi CertiK, iPhone kullanıcılarını hedef alan DarkSword isimli saldırı kitinin yeni sürümünün kripto para cüzdanlarını tehlikeye attığını duyurdu.

Güncel olmayan iOS sürümlerindeki güvenlik açıklarından yararlanan saldırganların, kullanıcıların dijital varlıklarına erişebildiği ve cüzdanlardaki paraları başka adreslere aktarabildiği ifade edildi.

iPhone Kullanıcıları İçin DarkSword Alarmı

CertiK tarafından yapılan açıklamada, DarkSword adlı saldırı kitinin özellikle güvenlik güncellemeleri yüklenmemiş iPhone modellerinde etkili olabildiği belirtildi.

Şirketin sosyal medya platformu X üzerinden yaptığı uyarıya göre, saldırganların hazırladığı zararlı bir internet sitesinin Safari tarayıcısında açılması bile bazı savunmasız cihazların ele geçirilmesine yol açabiliyor.

Üstelik saldırının gerçekleşmesi için kullanıcının kripto cüzdanını herhangi bir internet sitesine bağlaması veya işlem onayı vermesi gerekmeyebiliyor.

Bu durum, özellikle mobil cihazlarından kripto para işlemleri gerçekleştiren yatırımcılar açısından ciddi bir güvenlik riski oluşturuyor.

Kripto Cüzdanlarının Şifrelerini Ele Geçirebiliyor

DarkSword saldırı kitinin iOS 18.4 ile iOS 18.7 arasındaki belirli sürümlerde bulunan altı güvenlik açığından yararlandığı bildirildi.

Zararlı yazılımın cihazın Anahtar Zinciri bölümünde saklanan hassas bilgilere erişebildiği, ayrıca Fotoğraflar ve Notlar uygulamalarında kripto cüzdanlarına ait kurtarma ifadelerini arayabildiği belirtildi.

Kripto para cüzdanlarının kurtarma ifadelerinin ele geçirilmesi, saldırganların cüzdan üzerindeki kontrolü devralmasına ve dijital varlıkları başka adreslere transfer etmesine olanak sağlayabiliyor.

CertiK'in uyarısında MetaMask, Trust Wallet, Phantom, Exodus ve Coinbase gibi yaygın kullanılan kripto cüzdanları da yer aldı.

Türkiye de Hedef Alınan Ülkeler Arasında

Google Tehdit İstihbaratı Grubu tarafından 18 Mart'ta yayımlanan araştırmada DarkSword saldırılarının teknik ayrıntıları ortaya konuldu.

Araştırmaya göre saldırıların hedef aldığı ülkeler arasında Türkiye'nin yanı sıra Suudi Arabistan, Malezya ve Ukrayna da bulunuyor.

Google, saldırıda kullanılan güvenlik açıklarının iOS 26.3 sürümüyle kapatıldığını bildirdi.

Bu nedenle uzmanlar, güncel olmayan işletim sistemlerini kullanan kişilerin güvenlik güncellemelerini geciktirmemesi gerektiğine dikkat çekiyor.

DarkSword P7 Sürümü Kripto Cüzdanlarını Tarıyor

Mobil güvenlik şirketi iVerify tarafından ekim ayında açıklanan DarkSword P7 sürümünün, cihazlarda yüklü kripto para cüzdanlarını tespit edebildiği belirtildi.

Yeni sürümün özellikle imToken uygulamasından veri çekebildiği ve ele geçirilen cihaz üzerinden saldırganların kontrolündeki sunucularla iletişim kurabildiği aktarıldı.

Araştırmacılara göre zararlı yazılım, varsayılan ayarlarında her 15 saniyede bir saldırganların sunucusuna bağlanarak yeni komutları kontrol edebiliyor.

Bu yöntem, saldırganların cihazdan veri toplamasına ve ele geçirilen bilgileri uzaktan yönetmesine imkân tanıyor.

DarkSword ile ilişkilendirilen saldırılara yönelik zincir üstü veriler üzerinde yapılan bir analizde dikkat çekici sonuçlar ortaya çıktı.

Ancak blockchain kayıtlarının tek başına mağdurların hangi cihazı veya kripto cüzdanı uygulamasını kullandığını göstermediği vurgulandı.

Bu nedenle söz konusu transferlerin tamamının DarkSword saldırıları sonucunda gerçekleştiği kesin olarak doğrulanmış değil.

Zararlı Reklamlar ve İnternet Siteleri de Tehlike Oluşturuyor

Araştırmacılar, DarkSword saldırılarının yalnızca şüpheli bağlantılar üzerinden gerçekleşmediğine dikkat çekti.

Dünya Kupası temalı bir Instagram reklamının yer aldığı akışta gerçekleşen bir saldırı vakasının belgelendiği belirtildi.

Ayrıca saldırganların süresi dolmuş internet alan adlarını satın alarak daha önce bu adreslerle bağlantılı olan internet sitelerinin ziyaretçilerini zararlı sayfalara yönlendirdiği tespit edildi.

Bu yöntemlerin, kullanıcıların doğrudan şüpheli bir dosya indirmeden de saldırıya maruz kalabileceğini gösterdiği ifade edildi.

iPhone Kullanıcıları Kripto Paralarını Nasıl Koruyabilir?

Siber güvenlik uzmanları, kripto para yatırımcılarının öncelikle iPhone cihazlarını desteklenen en güncel iOS sürümüne yükseltmelerini öneriyor.

Kullanıcıların bilinmeyen bağlantılardan uzak durması, güvenilir olmayan internet sitelerine karşı dikkatli olması ve kripto cüzdanlarına ait kurtarma ifadelerini telefonun Fotoğraflar veya Notlar uygulamasında saklamaması gerektiği vurgulanıyor.

Özellikle yüksek miktarda kripto varlık bulunduran kişilere donanım cüzdanı kullanmaları tavsiye ediliyor.

Yüksek risk altındaki kullanıcılar için Apple'ın Kilitleme Modu da ek bir güvenlik önlemi olarak öneriliyor.

Telefonu Ele Geçirilen Kullanıcılar Ne Yapmalı?

CertiK, cihazının ele geçirildiğinden şüphelenen kripto para yatırımcılarına önemli uyarılarda bulundu.

Şirket, böyle bir durumda kullanıcıların güvenli ve güncel bir cihaz üzerinden yeni bir kripto cüzdanı oluşturmalarını ve dijital varlıklarını bu cüzdana aktarmalarını öneriyor.

Eski cüzdanın kurtarma ifadesinin yeniden kullanılmaması gerektiği de özellikle vurgulanıyor.

Güvenlik araştırmacısı Felix Fan ise yalnızca kripto cüzdanını değiştirmenin yeterli olmayabileceğini belirterek, güncel olmayan iOS sürümlerinin kullanılmaya devam edilmesinin güvenlik riskini sürdüreceğine dikkat çekti.

Kripto Yatırımcılarına Güncelleme Çağrısı

DarkSword saldırı kitinin kaynak kodunun satışa çıkarıldığına ilişkin raporların bulunması, siber güvenlik uzmanlarının endişelerini artırıyor.

Uzmanlar, benzer saldırıların yaygınlaşma ihtimaline karşı kullanıcıların cihaz güvenliğini ön planda tutması gerektiğini belirtiyor.

Özellikle eski iOS sürümlerini kullanan iPhone sahiplerinin, Ayarlar > Genel > Yazılım Güncelleme bölümünden cihazlarına sunulan güvenlik güncellemelerini kontrol etmeleri öneriliyor.

Kripto para yatırımcılarının hem cihazlarını hem de cüzdan kurtarma bilgilerini korumaları, olası maddi kayıpların önlenmesi açısından büyük önem taşıyor.