Apple’ın iOS işletim sistemini hedef alan DarkSword saldırı aracının, kripto para yatırımcıları için ciddi bir tehdit oluşturmaya devam ettiğini gösteriyor. Son iddialara göre, toplam 5,57 milyon dolarlık varlıklar, özellikle web siteleri aracılığıyla gerçekleştirilen saldırılar sonucu kullanıcıların kripto para cüzdanlarından çalındı.
DarkSword, önceki cybersecurity araştırmacıları tarafından tanımlanmış, saldırganların kullanıcıların Safari üzerinden zararlı kod içeren bir web sitesini ziyaret etmeleriyle iPhone'ları ele geçirmesine izin verir. Bu yöntemle saldırganlar, kullanıcıların şifrelerine, mesajlarına, fotoğraflarına ve kripto para cüzdanlarıyla ilgili hassas dosyalara erişmeyi amaçlar.
Cüzdanların özel anahtarları ve kurtarma kelimeleri (anahtar cümleleri), saldırganların özellikle hedef aldığı unsurlardır. Bu bilgilerin elde edilmesi, kullanıcıların kripto para varlıklarının diğer adreslere aktarılmasına neden olabilir.
DarkSword’un Kaynak Kodu 30.000 ABD Dolarına Satıldığını iddia Ediliyor
Ortaya çıkan bilgilere göre, DarkSword'un kaynak kodu, yasadışı çevrimiçi pazarlarda 30.000 dolar karşılığında satılmaktadır. Satıcının paylaştığı destek tablosuna göre, saldırı aracının hedeflediği en güncel işletim sistemi sürümü iOS 18.6.2'dir.
Ancak araştırmacılar, saldırgan altyapıda iOS 26 ve iOS 27 sürümleri için hazırlıkları gösteren kod parçaları tespit etti. Bununla birlikte, bu sürümlerin mevcut araçla ele geçirilebileceği anlamına gelmez.
Saldırganların, daha eski DarkSword kodunu yapay zeka kullanarak daha yeni iOS sürümlerine uyarlamaya çalıştıkları rapor edilmiştir, ancak incelenen sürümlerin çoğu çalışmamıştır.
Google'nin daha önce yayımladığı teknik analiz, DarkSword'un altı farklı zafiyeti istismar ettiğini ortaya koydu. Apple, bilinen saldırı zincirinde kullanılan tüm zafiyetleri sonraki güvenlik güncellemeleriyle giderdi.
Ancak araştırmacılar göre, saldırganlar mevcut iPhone modellerini hedefleyebilecek yeni zafiyetler bulursa, kripto para cüzdanlarını tarayan mevcut zararlı kod yeniden kullanılabilir.
Gerçekten, DarkSword'un farklı sürümlerine sürekli iyileştirmeler yapılıyor. Bunlardan biri, popüler kripto para cüzdanı imToken'dan gelen verilere yönelik ayrı bir işlev içeriyor olarak bildiriliyor.
İlgili Haberler: Bu Blok Zinciri Kendi Ağını Bırakıyor—Başka Bir Ağa Geçişle İlgili Resmi Bir Açıklama Yaptı
Milyonlarca İnternet Kullanıcısı Potansiyel Tehlike Altında
Araştırmacıların analizine göre, zararlı kodu dağıtmak için kullanılabilen internet trafiği altyapısı, ayda yaklaşık 135 milyon ziyaret alan sitelerle bağlantılıdır.
Bu, saldırganların mevcut iOS sürümlerinden yararlanabilecek yeni bir zafiyete erişirse, saldırılarını daha geniş bir kitleye yayabilecekleri endişesini artırıyor.
Güvenlik uzmanları, özellikle kripto para yatırımcılarının iPhone'larını en son desteklenen iOS sürümüne güncellemelerini öneriyor. Ayrıca kripto para cüzdanı kurtarma kelimelerinin fotoğraf galerilerinde, ekran görüntülerinde veya Notlar uygulamasında saklanmaması gerektiğini ekliyor.
*Bu bir yatırım tavsiyesi değildir.
Devamını Okuyun: Telefonlarınızda Kripto Para İşlemi Yapanlar İçin Kritik Uyarı: Bu Güvenlik Güncellemesini Mutlaka Yapın