AnswersPublished22 sources
Bir Instagram reklamı ve unutulmuş site kodları iPhone’ları nasıl hedef aldı?
iVerify ve Report URI, iPhone’lara kötü amaçlı bir bağlantıya tıklamadan casus yazılım ulaştırabilen iki saldırı yöntemi bildirdi. Bir vakada Instagram’daki profesyonel futbol reklamı, bir finans kurumu çalışanının telefonuna yönelik saldırıyı tetikledi; diğerinde eski site etiketleri saldırganların kontrolündeki al...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- iVerify ve Report URI, iPhone’lara kötü amaçlı bir bağlantıya tıklamadan casus yazılım ulaştırabilen iki saldırı yöntemi bildirdi.
- Bir vakada Instagram’daki profesyonel futbol reklamı, bir finans kurumu çalışanının telefonuna yönelik saldırıyı tetikledi; diğerinde eski site etiketleri saldırganların kontrolündeki alan adlarına bağlandı.
- Raporlardaki etkilenen site ve ziyaretçi sayıları farklı; bunlar doğrulanmış enfekte iPhone sayıları değil.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
iPhone’a casus yazılım bulaşması için her zaman şüpheli bir bağlantıya tıklamak gerekmiyor. iVerify ve Report URI’nin araştırmasına göre saldırganlar, Instagram’daki bir reklamı ve yasal web sitelerinde hâlâ yüklenen eski kodları kullanarak cihazları hedef alabildi. Kampanyaların arkasındaki suç gruplarının Çin’le bağlantılı olabileceği öne sürülüyor; ancak mevcut bilgiler bu grupların Çin hükümeti tarafından yönlendirildiğini kanıtlamıyor. 2
3
Saldırının iki farklı yolu
İlk vakada iVerify, bir finans kurumu çalışanının Instagram’da profesyonel futbolla ilgili bir reklamı kaydırıp geçtikten sonra iPhone’una casus yazılım bulaştığını bildirdi. Saldırı, çalışanın giriş bilgilerini ele geçirdi ve kripto para cüzdanlarını aradı. Bir haberde yazılımın ilerlemeden önce iPhone’un işletim sistemini kontrol ettiği aktarılıyor; ancak mevcut kaynaklar saldırıda hangi açığın nasıl seçildiğini baştan sona doğrulamaya yetecek ayrıntı sunmuyor. 1
2
İkinci yöntem, eskiden analiz veya reklam hizmetleri için kullanılan ve süresi dolmuş alan adları üzerinden işledi. Bir web sitesi, üçüncü taraf bir hizmetin kodunu ya da etiketini yüklemeye devam ediyorsa, o hizmete ait alan adı başkası tarafından yeniden satın alındığında saldırganlar bu kodu kendi amaçları için kullanabilir. Report URI, eski site etiketlerinin yönlendirme ve saldırı kodu ulaştırmak için kullanıldığı bir kampanyayı ortaya çıkardı. Böylece kullanıcı, bilerek saldırganların kurduğu bir siteye gitmeden de ele geçirilmiş bir site bileşenini yükleyebilir. 3
11
Site sayıları neden farklı?
Raporlarda geçen rakamlar aynı şeyi ölçmüyor ve tek bir kesin toplam gibi değerlendirilmemeli:
- Bir haberde yaklaşık 630 süresi dolmuş alan adının, hâlâ bu alan adlarına bağlı kodları kullanan yaklaşık 8 bin yasal web sitesiyle ilişkili olduğu aktarılıyor.
3
- Başka bir haberde, ayda yaklaşık 49 milyon ziyaret alan en az 6 bin 600 ele geçirilmiş siteden söz ediliyor.
4
6
- Ayrı bir tahmin ise ayda yaklaşık 8 milyon ziyaret alan 248 sitenin casus yazılımı doğrudan dağıttığını belirtiyor.
31
Bunlar alan adı, web sitesi veya ziyaretçi trafiği tahminleri; enfekte olduğu doğrulanmış iPhone sayıları değil. Mevcut haberler yaklaşık 8 bin ve 6 bin 600 site rakamlarının neden farklı olduğunu açıklamıyor. Bu nedenle rakamları tek bir kesin sayı altında birleştirmek yerine, ayrı raporlamalar olarak aktarmak daha doğru.
Coruna, DarkSword ve atıf konusundaki sınırlar
Report URI ve iVerify, bu dağıtım ekosistemine ilişkin araştırmalarında iOS için geliştirilen Coruna ve DarkSword adlı açık istismar kitlerini tespit etti. iVerify, iki kitin zaman zaman birlikte kullanıldığını gördüğünü ve bu birleşime “DarkCoruna” adını verdiğini belirtti. Şirket ayrıca saldırganların Coruna’nın kaynak kodunu edinip değiştirmiş olabileceğine inandığını söyledi. 5
11
Saldırganların Çin’le bağlantısı ise kesinleşmiş bir sonuç değil, şüpheye dayalı bir atıf. Haberlerde grupların Çin’le olası bağlarından söz ediliyor; mevcut kaynaklar operasyonların Çin hükümeti tarafından yönetildiğini ortaya koymuyor. 2
3
Daha geniş bir güvenlik uyarısı
Bulgular, reklamların zararlı yazılım ulaştırmak için kullanılmasına yönelik daha geniş bir endişeyi de gündeme getiriyor. Citizen Lab’in ayrı AdFection araştırması, hedefli reklamların sıfır tıklama gerektiren ticari casus yazılımları ulaştırmak için kullanılabildiğini anlattı. Bu, konuyla ilgili daha geniş bir bağlam sunuyor; aynı operatörlerin ya da araçların burada incelenen iPhone saldırılarının arkasında olduğunu kanıtlamıyor. 18
Kullanıcılar için temel uyarı şu: Risk yalnızca şüpheli bağlantılardan kaynaklanmıyor; akışta karşılaşılan bir reklam ya da meşru bir web sitesinin yüklediği ele geçirilmiş etiket de cihazı saldırıya maruz bırakabilir. iPhone’u güncel tutmak temel bir önlem olsa da raporlar, anlatılan bütün saldırılara karşı koruma sağlayan tek bir iOS sürümü belirtmiyor. 7
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Bir Instagram reklamı ve unutulmuş site kodları iPhone’ları nasıl hedef aldı?"?
iVerify ve Report URI, iPhone’lara kötü amaçlı bir bağlantıya tıklamadan casus yazılım ulaştırabilen iki saldırı yöntemi bildirdi.
What are the key points to validate first?
iVerify ve Report URI, iPhone’lara kötü amaçlı bir bağlantıya tıklamadan casus yazılım ulaştırabilen iki saldırı yöntemi bildirdi. Bir vakada Instagram’daki profesyonel futbol reklamı, bir finans kurumu çalışanının telefonuna yönelik saldırıyı tetikledi; diğerinde eski site etiketleri saldırganların kontrolündeki alan adlarına bağlandı.
What should I do next in practice?
Raporlardaki etkilenen site ve ziyaretçi sayıları farklı; bunlar doğrulanmış enfekte iPhone sayıları değil.