Siber güvenlik araştırmacıları, Ukrayna’daki iPhone kullanıcılarını hedef alan yeni bir siber casusluk kampanyası tespit edildiğini açıkladı. Uzmanlara göre saldırılar, kişisel verilerin çalınmasının yanı sıra kripto varlıkların ele geçirilmesini amaçlayan gelişmiş araçlarla gerçekleştiriliyor.
Yeni saldırı aracı Darksword
Araştırmacılar, saldırıların arkasında UNC6353 olarak adlandırılan ve Rus hükümetiyle bağlantılı olabileceği değerlendirilen bir grubun bulunduğunu belirtiyor. Analiz edilen kampanyada, “Darksword” adı verilen gelişmiş bir iPhone hackleme araç setinin kullanıldığı ifade edildi.
Google ile güvenlik firmaları iVerify ve Lookout tarafından yapılan incelemeler, saldırıların ele geçirilmiş web siteleri üzerinden yürütüldüğünü ortaya koydu.
Hedef kişisel veriler ve kripto varlıklar
Araştırmacılara göre Darksword, iPhone kullanıcılarının hassas bilgilerini ele geçirmek üzere tasarlandı. Bu kapsamda:
Şifreler
Fotoğraflar
WhatsApp ve Telegram mesajları
SMS içerikleri
Tarayıcı geçmişi
gibi verilerin hedef alındığı belirtildi. Araç setinin sürekli gözetim yerine hızlı enfeksiyon, veri çekme ve iz bırakmadan silinme mantığıyla çalıştığı ifade ediliyor.
iPhone casus yazılımlarının yaygınlaştığına işaret
Uzmanlar, Darksword’un keşfinin iPhone’lara yönelik gelişmiş casus yazılımların sanılandan daha yaygın olabileceğini gösterdiğini belirtiyor. Ancak bu kampanyanın yalnızca Ukrayna’daki kullanıcıları hedef alması, saldırının coğrafi olarak sınırlı tutulduğunu ortaya koyuyor.
Coruna araç seti de gündeme gelmişti
Bu gelişme, daha önce ortaya çıkarılan “Coruna” adlı başka bir iPhone hackleme aracıyla da ilişkilendiriliyor. Google, bu aracın farklı gruplar tarafından kullanıldığını ve çeşitli siber casusluk faaliyetlerinde yer aldığını açıklamıştı.
Coruna’nın başlangıçta L3Harris Technologies bünyesinde geliştirildiği ve daha sonra farklı aktörlerin eline geçtiği belirtiliyor. Araç setinin gözetim amaçlı tasarlandığı ve farklı güvenlik açıklarından yararlandığı ifade ediliyor.
Siber tehditler mobil cihazlara kayıyor
Uzmanlara göre bu tür saldırılar, mobil cihazların siber casusluk faaliyetlerinde giderek daha kritik hedef haline geldiğini gösteriyor. Özellikle mesajlaşma uygulamaları ve kripto varlıkların mobil cihazlarda tutulması, iPhone kullanıcılarını cazip hedef haline getiriyor.
Yeni saldırı kampanyası, devlet destekli siber operasyonların daha sofistike ve hedef odaklı hale geldiğine işaret ediyor.
