Osegi
Güvenlik·1 dk okuma

Sekoia: Sahte siteler iPhone ve Android kullanıcılarını gözetliyor

Sekoia araştırmacıları, Rus dış istihbaratıyla bağlantılı olabileceği değerlendirilen ve sahte sitelerle güncellenmemiş iPhone ile Android telefonları hedefleyen casusluk kampanyaları tespit etti.

SUMODialoediviewergiftdetect

Siber güvenlik şirketi Sekoia'nın araştırmacıları, iPhone ve Android telefonları hedef alan yeni casusluk kampanyalarını ortaya çıkardı. Rapora göre saldırıların arkasında Rus dış istihbaratıyla bağlantılı grupların bulunduğu düşünülüyor. Saldırganlar, sahte ya da ele geçirilmiş web siteleri üzerinden belirli kullanıcıların kişisel verilerini ve cihaz bilgilerini çalmayı amaçlıyor.

Saldırılar nasıl işliyor

Saldırganlar, gerçek sitelere benzeyen sahte sayfalar hazırlıyor. Örneklerden biri, ABD'nin bağımsızlığının 250. yıl kutlamalarıyla ilgili site: orijinaline benzer bir adres oluşturuldu ve sayfaya, ziyaret edilir edilmez çalışan zararlı kodlar eklendi. Rusya-Ukrayna savaşıyla ilişkili başka siteler ve Londra'daki Raffles Oteli'nin resmi sitesini taklit eden bir sayfa da kullanıldı.

Saldırganlar yalnızca kullanıcıların siteye gelmesini beklemedi. Hedef kişileri bağlantıları açmaya ikna etmek için sahte takvim davetleri, etkinlik bildirimleri ve özenle hazırlanmış mesajlar kullandı.

Kullanıcı sahte siteyi ziyaret ettiğinde JavaScript kodu tarayıcıyı, cihaz türünü ve işletim sistemini inceliyor. Toplanan bilgilere göre saldırganlar üç farklı güvenlik açığı zincirinden uygun olanı seçiyor. Bazı saldırılar ise “zero-click” tekniğine dayanıyor; yani saldırı cihaza ulaştıktan sonra kurbanın bağlantıya tıklaması ya da dosya indirmesi gibi ek bir işlem yapması gerekmiyor.

Açıklar kapatıldı, risk sürüyor

Kampanyalar “N-day” açıklarına dayanıyor. Bunlar daha önce keşfedilmiş ve resmi güncellemelerle giderilmiş, ancak güncelleme almayan cihazlarda hâlâ istismar edilebilen zafiyetler. Apple ve Google bu açıklar için yama yayımlamış durumda. Yani telefonunu güncellemeyi erteleyen kullanıcı, üretici çözümü yayımlamış olsa bile risk altında kalabiliyor.

Önerilenler:

  • iOS veya Android'in en son sürümünü hemen yükleyin.
  • Uygulamaları ve tarayıcıyı güncel tutun.
  • Beklenmedik mesajlardaki ve tanımadığınız takvim davetlerindeki bağlantılara tıklamayın.
  • Kişisel bilgi girmeden önce site adresini kontrol edin; sayfanın görünüşüne güvenmeyin.

Bu olay, güncellemeyi ertelemenin yalnızca yeni özellikleri kaçırmak anlamına gelmediğini, cihazı bilinen açıklara karşı savunmasız bıraktığını gösteriyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:sekoiaiphoneandroidspywarerussiazero-click

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →