iPhone ve Android kullanıcılarını hedef alan büyük bir siber saldırı dalgasının başlatıldığı bildirildi. Fransa merkezli güvenlik şirketi Sekoia tarafından hazırlanan rapora göre saldırıların arkasında Rusya Dış İstihbarat Servisi'ne (SVR) bağlı olduğu düşünülen APT29 grubu bulunuyor.
Saldırıyı gerçekleştirenlerin ABD'nin bağımsızlığının 250. yılına yönelik resmi etkinlik sitesinden İngiltere'deki hükümet binalarına yakın lüks otellere ve Ukraynalı enerji şirketlerine kadar çok sayıda web sitesini hedef aldığı belirtildi. Olayda kimi web sitelerinin taklit edildiği ve bazılarının ise ele geçirilerek saldırılarda kullanıldığı belirtiliyor.
DarkSword cihazlara nasıl sızıyor?
Söz konusu siber saldırı kullanıcıların sahte veya ele geçirilmiş web sitelerini ziyaret etmeleri ile başlıyor. Sayfalara yerleştirilen kötü amaçlı JavaScript kodları ise ziyaretçinin cihaz türünü ve işletim sistemi sürümünü tespit ediyor. Daha sonra uygun zararlı yazılım arka planda çalıştırılıyor.
Türkiye merkezli PARS Defense'in de ismi geçiyor
Saldırı dalgasında Google araştırmacılarının daha önce ticari casus yazılım tedarikçileri ile ilişkilendirdiği DarkSword iOS exploit kitinin de kullanıldığı belirtiliyor. Bununla birlikte Türkiye merkezli PARS Defense'in isminin de raporlarda geçmesi dikkat çekti.
Saldırı yöntemleri arasında ise kullanıcı etkileşimi gerektirmeyen teknikler de kullanılmış. Böylelikle kullanıcıların herhangi bir bağlantı linkine tıklaması veya izin vermesine gerek kalmıyor.
Wi-Fi şifreleri ve tarayıcı verileri hedefleniyor
Saldırganların ele geçirmeyi hedeflediği veriler arasında tarayıcı çerezleri, Wi-Fi şifreleri ve çeşitli sistem bilgileri bulunuyor.
Sekoia araştırmacıları, saldırılarda kullanılan güvenlik açıklarının daha önce yamalanmış; yani güncellemeler ile kapatılmış n-day zafiyetleri olduğunu vurguluyor. Bu nedenle güncel yazılım kullanan cihazların söz konusu saldırılara karşı daha korunaklı olduğu ifade ediliyor.
Uzmanlar iPhone ve Android kullanıcılarına işletim sistemlerini en son sürüme güncellemelerini tavsiye ediyor. Ayrıca bilinmeyen veya şüpheli web sitelerini ziyaret etmekten kaçınmanın da mobil cihazların güvenliği açısından önem taşıdığı vurgulanıyor.