iVerify ve Report URI araştırmacıları, kullanıcıların şüpheli bağlantılara tıklamasını gerektirmeyen iki ayrı iPhone casus yazılımı kampanyası tespit etti. Saldırılarda reklamlar ve internet sitelerinin yüklediği bileşenler kullanılarak hesap bilgileri ile kripto para varlıkları hedef alındı.
Instagram reklamı üzerinden saldırı
iVerify araştırmacılarının incelediği olayda, bir finans kuruluşu çalışanının iPhone’una Instagram’da futbol temalı bir reklamı görüntülediği sırada casus yazılım bulaştı. Reklam ekrana geldiğinde çalışan zararlı bir bağlantıya dokunmadı.
Otomatik çalışan kod, önce telefonun işletim sistemi sürümünü kontrol etti, ardından cihazdaki bir güvenlik açığından yararlandı. Kurum bu zararlı yazılımı DarkSword olarak adlandırdı. Saldırganlar kullanıcının hesap bilgilerini ele geçirmeyi ve kripto para cüzdanlarını hedef almayı amaçladı.
Yaklaşık 8 bin internet sitesi etkilendi
Report URI araştırmacıları, yaklaşık 8 bin internet sitesini kapsayan başka bir kampanyayı ortaya çıkardı. Saldırganlar, geçmişte sohbet botları ve analiz araçları gibi hizmetlerde kullanılan, süresi dolmuş yaklaşık 630 alan adını satın aldı.
Bu alan adlarından kod yüklemeyi sürdüren siteler, savunmasız iPhone kullanıcılarını farkında olmadan casus yazılımlara yönlendirdi. Hesap bilgileri ve kripto para varlıklarını ele geçirmeyi hedefleyen DeadTag kampanyasında kullanılan istismar aracının adı Coruna olarak açıklandı.
Her iki saldırı türünde de kullanıcı etkileşimi gerekmiyor. Zararlı kod reklamlar ya da internet sitelerinin yüklediği bileşenler aracılığıyla çalışabiliyor. Saldırganlar ayrıca işletim sistemi sürümünü kontrol ederek güvenlik açığı bulunan telefonları belirleyebiliyor.
Casus yazılım tehdidi farklı hedeflere yayılıyor
Casus yazılımlar daha önce ağırlıklı olarak siyasetçi ve gazetecileri hedef alırken, artık maddi kazanç peşindeki siber suçlular tarafından da kullanılıyor. iVerify, geçen yıl ABD ve Avrupa Birliği’ndeki iPhone kullanıcılarını hedef alan bir kampanyaya ilişkin bulgular paylaşmıştı.
Geçen hafta Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları da Al Jazeera’nın en az 45 cihazını hedef alan bir saldırıyı doğruladı. Reklamlar üzerinden yayılan bu kampanyada da kullanıcı etkileşimi gerekmiyordu.
iVerify kurucu ortağı Rocky Cole, casus yazılımların mobil cihazlar için en hızlı yayılan tehditlerden biri haline geldiğini söyledi. Report URI CEO’su Scott Helme ise son saldırıların arkasındaki grupların Çin bağlantılı olabileceğini belirtti. Ancak saldırganların kimliği henüz kesinleşmedi.
