- Araştırmacılar, iPhone ve Android cihazları hedef alan, kullanıcının bağlantıya tıklamasını gerektirmeyen yeni casus yazılım kampanyalarını ortaya çıkardı.
- Zararlı kodlar, dijital reklam altyapısı ve bazı internet siteleri üzerinden cihazlara ulaştırılabiliyor; saldırı kullanıcının fark edebileceği bir işlem olmadan gerçekleşebiliyor.
- Casus yazılımlar, hedef alınan cihazlarda gözetleme ve hassas bilgilere erişim amacıyla kullanılabiliyor. Daha önce gazeteciler gibi belirli kişileri hedefleyen gelişmiş saldırıların kapsamı genişliyor.
- Telefonların güncel tutulması, reklam engelleyici araçlardan yararlanılması ve yüksek risk altındaki kullanıcıların Apple’ın Kilitlenme Modu’nu değerlendirmesi öneriliyor.
Axios’un haberine göre, iVerify ve Report URI adlı siber güvenlik kuruluşlarının araştırmacıları, suç gruplarının internet reklamlarını ve meşru internet sitelerini kullanarak iPhone’lara casus yazılım bulaştırabildiği iki ayrı kampanya tespit etti.
Araştırmacılar, saldırıların arkasındaki grupların Çin’le bağlantılı olabileceğini belirtti ancak bu bağlantı kesin olarak doğrulanmış değil.
Kampanyalardan birinde, bir finans kuruluşunda çalışan kişinin iPhone’una Instagram’da yayımlanan bir futbol reklamını gördüğü sırada zararlı yazılım bulaştığı belirlendi.
Saldırının, kullanıcının reklama tıklamasına gerek kalmadan çalıştığı ve giriş bilgilerini ele geçirerek kripto para cüzdanlarını kontrol etmeye yöneldiği aktarıldı.
Diğer kampanyada ise saldırganların, geçmişte çeşitli internet sitelerinin sohbet botları ve analiz araçları gibi özellikleri için kullanılan, ancak süresi dolmuş yaklaşık 630 internet alan adını satın aldığı ortaya çıktı. Bu alan adlarına bağlı kodları yüklemeyi sürdüren yaklaşık 8 bin internet sitesi, ziyaretçileri casus yazılımlara yönlendirmek için kullanıldı.
“Sıfır tıklama” saldırısı nasıl çalışıyor?
Geleneksel oltalama saldırılarında kullanıcıların sahte bağlantılara tıklaması, zararlı dosyaları açması veya şüpheli uygulamalar yüklemesi amaçlanıyor. “Sıfır tıklama” saldırılarında ise cihazın belirli bir güvenlik açığından yararlanılarak bu adımların atlanması mümkün olabiliyor.
Saldırganlar, reklamların veya internet sitelerinin yüklenmesi sırasında otomatik çalışan kodlardan yararlanabiliyor. Kod, cihazın işletim sistemini ve yazılım sürümünü kontrol ederek uygun bir güvenlik açığını hedefleyebiliyor. Böylece kullanıcı olağan biçimde internette gezinirken saldırı gerçekleşebiliyor.
Bu yöntem, zararlı bağlantılara karşı dikkatli davranmanın tek başına yeterli olmayabileceğini gösteriyor. Bununla birlikte, her reklamın veya internet sitesinin tehlikeli olduğu anlamına gelmiyor. Saldırıların başarılı olması, belirli yazılım açıklarının bulunmasına ve saldırganların bunlardan yararlanabilmesine bağlı.
Gazeteciler de hedef alındı
Sıfır tıklama saldırılarının yalnızca kripto para ve hesap bilgilerini çalmaya yönelik olmadığı, gazeteciler ve diğer hassas görevlerde çalışan kişilerin de hedef alınabildiği belirtiliyor.
Toronto Üniversitesi bünyesindeki Citizen Lab araştırmacıları, ekim ayında yayımlanan bir incelemede, hedefli reklamlar aracılığıyla casus yazılım dağıtan “AdFection” adlı kampanyayı ortaya çıkardı. Araştırmada, 2024 ve 2025 yıllarında uluslararası haber kuruluşu Al Jazeera bünyesindeki en az 45 cihazın bu kampanya kapsamında enfekte edildiği bildirildi. Saldırılarda iOS ve Android cihazların hedef alındığı kaydedildi.
Citizen Lab, bu tür saldırıların haber kuruluşları, gazeteciler, editörler ve diğer çalışanlar açısından ciddi bir güvenlik riski oluşturabileceği uyarısında bulundu. Reklam sistemlerinin geniş kullanıcı kitlelerine ulaşabilmesi, saldırganlara belirli özelliklere sahip cihazları seçme ve hedefleme imkânı da sağlayabiliyor.
iPhone kullanıcıları nasıl korunabilir?
Siber güvenlik uzmanları, bu tür saldırılara karşı en önemli önlemlerden birinin işletim sistemini ve uygulamaları güncel tutmak olduğunu vurguluyor. Saldırılar çoğu zaman belirli yazılım sürümlerindeki açıkları kullandığı için güvenlik güncellemelerinin geciktirilmesi cihazları daha savunmasız bırakabiliyor. Araştırmacılar ayrıca reklam engelleyici araçların kullanılmasını öneriyor.
Apple da kullanıcılarına cihazlarını güncel tutmalarını, güçlü ve benzersiz parolalar kullanmalarını, Apple hesaplarında iki faktörlü kimlik doğrulamayı etkinleştirmelerini ve uygulamaları App Store üzerinden yüklemelerini tavsiye ediyor. Şirketin Kilitlenme Modu özelliği ise özellikle gelişmiş casus yazılım saldırılarıyla hedef alınma riski yüksek kişiler için ek koruma sağlıyor.
Apple’ın açıklamasına göre, gelişmiş casus yazılım saldırılarının büyük bölümü belirli kişileri hedef alıyor ve bu tür saldırıların çok sayıda sıradan kullanıcıyı etkilemesi beklenmiyor.
Ancak yeni kampanyalar, akıllı telefonların yalnızca şüpheli mesajlar ve bağlantılar üzerinden değil, günlük internet kullanımı sırasında da risk altında kalabileceğini ortaya koyuyor.