iPhone kullanıcılarını hedef alan yeni casus yazılım yöntemleri tespit edildi

Henüz bilinmiyor

• Doğrulanamadı: Siber güvenlik araştırmacıları, iOS işletim sisteminde güvenlik açığı bulunan iPhone kullanıcılarını hedef alan yeni bir saldırı yöntemini raporladı. iVerify ve Report URI tarafından yürütülen çalışmalar, saldırganların Instagram reklamları ve süresi dolmuş internet alan adlarını kullanarak cihazlara casus yazılım taşıdığını gösterdi.
• Doğrulanamadı: Her iki yöntemde de kullanıcıların herhangi bir bağlantıya tıklamasına veya bir düğmeye basmasına gerek kalmadan, reklamın yüklenmesi veya bir sayfanın açılmasıyla saldırı süreci tetiklenebiliyor.
• Doğrulanamadı: DarkSword adlı saldırı aracının kullanıldığı bu olayda, kötü amaçlı kodun cihazdaki yazılım açıklarından yararlanarak parolaları ve kripto para cüzdanı bilgilerini hedef aldığı aktarıldı.
• Doğrulanamadı: Report URI, bu amaçla kullanılan 660'tan fazla alan adı belirlediğini ifade ederken; Axios'un incelediği diğer verilerde ise yaklaşık 630 alan adı ve 8 bin sitenin bu risk altında olduğu bilgisi yer aldı.
• Doğrulanamadı: Tespit edilen saldırılarda Coruna ve DarkSword adlı araçların kullanıldığı, bu yazılımların iPhone'larda saklanan hesap bilgilerini ve finansal verileri çalabildiği bildirildi.
• Doğrulanamadı: Araştırmacılar, geçmişte yalnızca siyasetçi ve gazeteci gibi kritik isimleri hedef alan bu gelişmiş casus yazılım yöntemlerinin, artık kripto para ve şifre çalmayı amaçlayan geniş kapsamlı suç grupları tarafından da kullanıldığını vurguladı.