Sadece ekrana bakmak yetiyor! iPhone'lara bulaşan korkunç virüs
Axios'a göre, iPhone kullanıcıları hiçbir bağlantıya tıklamadan, sadece reklam görerek siber saldırıların kurbanı olabiliyor.
Okunma Süresi: 1 dakika 25 saniye
ABD merkezli haber kuruluşu Axios tarafından yayımlanan yeni bir siber güvenlik araştırması, akıllı telefon dünyasında şok etkisi yarattı. İncelemelere göre; iPhone kullanıcıları, şüpheli hiçbir bağlantıya tıklamasalar dahi, yalnızca ekranda beliren sıradan bir reklam üzerinden banka şifrelerini ve kripto para cüzdanlarını ele geçiren casus yazılımların hedefi olabiliyor.
Teknoloji devlerinin güvenlik duvarları, siber suçluların geliştirdiği yeni nesil yöntemlerle aşılmaya devam ediyor. Geçmişte yalnızca devlet başkanlarını, kritik siyasetçileri ve gazetecileri hedef alan gelişmiş casus yazılımlar, artık sıradan internet kullanıcılarının da bir numaralı kabusu haline geldi. Axios ile paylaşılan son verilere göre, kripto para ve hesap şifrelerini çalmayı amaçlayan korsanlar, "sıfır tıklama" (zero-click) adı verilen sinsi bir yöntemle kitleleri hedef alıyor.
INSTAGRAM'DAKİ FUTBOL REKLAMINA DİKKAT
Siber güvenlik kuruluşu iVerify tarafından tespit edilen ilk vakada, sıradan bir finans kurumu çalışanının Instagram'da gezinirken profesyonel bir futbol kulübünün reklamını görmesiyle cihazına virüs bulaştığı belirlendi. Kullanıcı reklamı sadece gördü; hiçbir yere tıklamadı. Kötü amaçlı kod, reklam kullanıcının ekranında belirdiği an otomatik olarak devreye girdi, iPhone'un işletim sistemi sürümünü taradı ve açık bularak kurbanın kripto para cüzdanlarını ele geçirdi.
SÜRESİ DOLMUŞ 630 ALAN ADI SUİSTİMAL EDİLİYOR
Tehlike sadece sosyal medya ile sınırlı değil. Report URI tarafından tespit edilen ikinci büyük saldırı dalgasında, siber korsanların meşru web sitelerinin geçmişte kullandığı ancak süresi dolmuş yaklaşık 630 alan adını (domain) satın aldığı ortaya çıktı.
"SİBER GÜVENLİK PARADİGMASI DEĞİŞİYOR"
Saldırıların ortak ve en tehlikeli noktası, geleneksel oltalama (phishing) yöntemlerinin aksine kullanıcı etkileşimine ihtiyaç duymaması. Ziyaretçiler farkında olmadan kötü amaçlı yazılımlara yönlendiriliyor. Araştırmacılar, siber suçluların artık kişiye özel tuzaklar kurmak yerine, günlük internet trafiği üzerinden geniş çaplı ve otomatik bir casus yazılım altyapısı kurduğunu belirtiyor.
Özellikle Toronto Üniversitesi'ne bağlı Citizen Lab'in doğruladığı vakalar, mobil güvenlik duvarlarının hem iOS hem de Android cephesinde giderek daha savunmasız hale geldiğini kanıtlıyor.
