iPhone kullanıcıları dikkat: Hiçbir yere tıklamadan bulaşan virüs şifreleri çalıyor

Axios tarafından paylaşılan güncel verilere göre, siber suçlular kurbanların şüpheli bir bağlantıya tıklamasına dahi gerek bırakmayan, iPhone cihazlara casus yazılım sızdırmanın yepyeni yollarını buldu. Önceden sadece gazeteciler, politikacılar ve önemli hedefler için kullanılan bu sofistike araçlar, günümüzde kripto para ve şifre çalmayı amaçlayan standart siber korsanların elinde tehlikeli bir enstrümana dönüşüyor.iVerify'ın ortaya çıkardığı birinci olayda, bir finans sektörü çalışanının telefonu sadece Instagram'da gezinirken ve profesyonel bir futbol takımının reklamını ekranda görürken virüse maruz kaldı.

Kötü niyetli kod, reklam ekranda belirdiği an otomatik biçimde çalışarak kurbanın şifrelerini ele geçirdi ve kripto para cüzdanlarını taradı. Report URI uzmanlarının tespit ettiği ikinci kampanyada ise bilgisayar korsanları, yasal web sitelerinin eskiden kullandığı ama süresi bitmiş 630 civarında alan adını satın aldı.

Hassas sürüme sahip iPhone kullanıcıları, bu alan adlarının kodlarını altyapısında hala aktif tutan yaklaşık 8 bin farklı siteyi ziyaret ettiklerinde, kripto para ve şifre hırsızlığı yapan casus yazılımlara gizlice yönlendirildi. Bu iki saldırı türü de, internet kullanıcılarının sörf yaparken arka planda otomatik yüklenen kodları istismar ediyor.

Böylelikle kişileri oltalama (phishing) linklerine tıklamaya ikna etme derdi tamamen bitiyor. Instagram olayında, zararlı yazılım reklam kullanıcının ekranına düştüğü an devreye giriyor. Saldırı mekanizması önce iPhone'un işletim sistemi versiyonunu tarıyor, ardından o sürüme en uygun güvenlik açığını (exploit) aktifleştiriyor.

Report URI olayında ise saldırganlar, canlı destek veya site analizi gibi özellikler sağlayan eski adresleri topladı. Binlerce site güncel olarak bu adreslerden veri çekmeyi sürdürdüğü için, gelen ziyaretçiler hiç farkına varmadan zararlı bağlantılara kurban gitti.

Elde edilen sonuçlar, siber suçluların artık hedefe özel oltalama yerine, günlük web trafiği üzerinden çalışan çok daha geniş bir casus yazılım ağı kurduğunu kanıtlıyor. "Aşılması güç" olarak bilinen hem iPhone hem de Android mobil güvenlik duvarları, giderek artan bir ivmeyle siber saldırganların hedefi konumuna geliyor.

Geçen yıl iVerify, Avrupa Birliği ve ABD sınırlarındaki iPhone cihazlarını vuran birinci casus yazılım operasyonunu saptamıştı. Geçtiğimiz hafta da Toronto Üniversitesi çatısı altındaki Citizen Lab araştırmacıları, Al Jazeera medya kuruluşundaki en az 45 cihazı etkileyen ve hedefli reklamlarla iletilen birinci "sıfır tıklama" (zero-click) casus yazılımını doğruladı.