iPhone kullanıcıları için yeni tehdit: Casus yazılımlar artık suç örgütlerinin elinde

Yeni nesil “tıklama gerektirmeyen” saldırılar, iPhone kullanıcılarının mesajlarından konum verilerine kadar tüm kişisel bilgilerini ele geçirebiliyor.

Daha önce yalnızca devletlerin kullandığı gelişmiş casus yazılımlar artık siber suç çetelerinin eline geçti. Yeni nesil “tıklama gerektirmeyen” saldırılar, iPhone kullanıcılarının mesajlarından konum verilerine kadar tüm kişisel bilgilerini ele geçirebiliyor. Türkiye’de ise bazı milletvekillerinin telefonlarında ortaya çıkan şüpheli veri kullanımı, casus yazılım ihtimalini gündeme taşıdı.

---

Casus yazılımlar artık herkes için tehdit

Siber güvenlik araştırmalarına göre, geçmişte yalnızca devletler ve istihbarat kurumları tarafından kullanılan gelişmiş casus yazılım araçları artık çok daha geniş bir kesimin erişimine açılmış durumda.

Google, iVerify ve Lookout araştırmacılarının ortaya çıkardığı yeni saldırı kampanyaları, iOS sistemindeki açıkları hedef alıyor.

Bu durum, iPhone kullanıcılarının da artık ciddi bir siber risk altında olduğunu gösteriyor.

“Tıklama bile gerekmiyor”: Yeni nesil saldırılar

Yeni saldırıların en dikkat çekici özelliği, kullanıcı etkileşimi gerektirmemesi.

Hackerlar, sahte kripto ve finans sitelerine yerleştirdikleri zararlı kodlar sayesinde, sadece siteyi ziyaret eden iPhone’lara virüs bulaştırabiliyor.

Bu tür saldırılar, herhangi bir linke tıklamadan veya dosya indirmeden cihazlara sızabiliyor.

Coruna ve DarkSword: İki kritik tehdit

Araştırmalarda öne çıkan iki önemli casus yazılım aracı bulunuyor:

Coruna

• ABD merkezli savunma şirketi tarafından geliştirildi
• Daha sonra Çinli bir siber suç grubunun eline geçti
• Sahte finans siteleri üzerinden iPhone’lara bulaşıyor

DarkSword

• Rusya bağlantılı bir grup tarafından kullanılıyor
• Özellikle haber ve kamu siteleri üzerinden yayılıyor
• “Watering hole” yöntemiyle kullanıcıları hedef alıyor