iVerify ve Report URI tarafından paylaşılan araştırmalara göre casus yazılımlar, sosyal medya akışında görüntülenen bir reklam veya meşru sitelerin altyapısında unutulan eski alan adları üzerinden cihazlara ulaşabiliyor. Kullanıcının dosya indirmesi ya da şüpheli bir bağlantıya dokunması gerekmiyor. Araştırmacılar, saldırıların hesap şifrelerini ve kripto para cüzdanlarını hedeflediğini, güncel olmayan iOS sürümlerindeki açıkların saniyeler içinde kullanılabildiğini belirtiyor. Bu yöntem, kullanıcı etkileşimine ihtiyaç duymadan arka planda çalışıyor. Uzmanlar, yazılım güncellemelerinin geciktirilmemesini özellikle öneriyor.
Reklamı Görmek Yetebiliyor
iVerify’ın belgelediği vakada bir finans kurumu çalışanının iPhone’una, Instagram akışında futbol kulübü temalı bir reklam görüntülendiği sırada casus yazılım bulaştığı tespit edildi. Kullanıcının reklama tıklamadığı, kötü amaçlı kodun reklam ekrana yüklendiği anda çalıştığı bildirildi.
Yazılımın cihazdaki oturum bilgilerini ele geçirdiği ve kripto para cüzdanlarını taradığı belirlendi. Saldırı altyapısı önce iOS sürümünü kontrol ediyor, ardından yamalanmamış bir açık varsa uygun kodu devreye sokuyor.
630 Eski Alan Adı Kullanıldı
Report URI araştırmasında saldırganların tescil süresi dolan yaklaşık 630 alan adını satın aldığı ortaya çıktı. Bu alan adlarına ait eski kod parçalarının yaklaşık 8 bin internet sitesinde aktif kalması, ziyaretçilerin farkında olmadan zararlı sunuculara yönlendirilmesine yol açtı.
Sıfır Tıklama Riski Büyüyor
Geçmişte daha çok siyasetçi, diplomat ve gazetecileri hedefleyen gelişmiş saldırı araçlarının artık bireysel kullanıcıların şifrelerini ve dijital varlıklarını hedefleyen suç gruplarına yayıldığı belirtiliyor.
Kullanıcılar Ne Yapmalı?
Uzmanlar iOS güncellemelerinin geciktirilmeden yüklenmesini öneriyor. Yüksek risk altında bulunan kullanıcıların ise Apple’ın “Kilit Modu” özelliğini etkinleştirmesi tavsiye ediliyor.
