Siber güvenlik dünyası, Rusya Dış İstihbarat Servisi ile ilişkilendirilen APT29 grubunun gerçekleştirdiği yeni ve sofistike bir saldırı dalgasıyla çalkalanıyor. Sekoia güvenlik araştırmacıları tarafından ortaya çıkarılan bu operasyon, iOS ve Android kullanıcılarını hedef alan karmaşık bir casusluk ağını gözler önüne serdi. Saldırganlar, kullanıcıların cihazlarına sızmak için oldukça dikkat çekici ve stratejik web sitelerini kopyaladı.
Kritik Noktalara Dijital Kapan
Saldırganların hedef listesinde ABD'nin 250. yıl kutlamaları için hazırlanan resmi portalın yanı sıra, İngiltere'nin başkenti Londra'da bulunan ve Ukrayna Devlet Başkanı Volodimir Zelenskiy'nin de konakladığı lüks Raffles London OWO oteli yer alıyor. Uzmanlar, bu otelin kopyalanmasının tesadüf olmadığını, diplomatik heyetlerin ve üst düzey devlet yetkililerinin dijital verilerinin ele geçirilmesinin hedeflendiğini belirtiyor.
Sıfır Tıklama ile Veri Hırsızlığı
Operasyonun en dikkat çekici yanı, kullanıcıların herhangi bir linke tıklamasına gerek kalmadan cihazlara sızılabilmesi. Ağ trafiğine enjekte edilen JavaScript kodları, ziyaretçinin tarayıcısını ve işletim sistemini analiz ederek cihaza özel zararlı yazılımları devreye sokuyor. Bu yöntemle tarayıcı çerezleri, kablosuz ağ şifreleri ve kişisel veriler doğrudan çalınabiliyor. Saldırılarda DarkSword isimli özel bir iOS istismar kitinin kullanıldığı da tespit edildi.
Güncelleme Hayat Kurtarıyor
Araştırmacılar, saldırıda kullanılan güvenlik açıklarının aslında yazılım üreticileri tarafından daha önce yamalanmış açıklar olduğunu vurguluyor. Bu durum, cihazlarını düzenli olarak güncelleyen kullanıcıların saldırıdan etkilenmediği anlamına geliyor. Uzmanlar, özellikle devlet kurumları ve diplomatik çevrelerle ilişkisi olan kişilerin yazılım güncellemelerini ihmal etmemeleri konusunda uyarıda bulunuyor.
