Apple'dan Casus Yazılımlara İlişkin Acil Uyarı: Vietnamlı Kullanıcılar Endişelenmeli mi?

Apple, 92 ülkede belirli kişileri hedef alan karmaşık ve koordineli casus yazılım saldırıları dalgası hakkında acil bir uyarı yayınladı. The Economic Times'ın haberine göre şirket, hedef alınan kişilere "iPhone'ları uzaktan ele geçirmeye çalışan paralı bir casus yazılım saldırısının hedefi oldukları" konusunda bir uyarı e-postası gönderdi.

E-postada, saldırıların kimlikleri ve belirli işleri nedeniyle bireyleri hedef aldığı belirtiliyor. E-postada, Apple'ın bu tür saldırıların gerçekleştiğinden %100 emin olamayacağı belirtilse de, şirketin bulgularına çok güvendiği ve insanları bunları ciddiye almaya çağırdığı belirtiliyor.

Apple, 10 Nisan'da tehdit bildirimleri ve "kiralık casus yazılım" ile ilgili destek sayfasını da güncelledi. Sayfada, kiralık casus yazılım saldırılarının nasıl çalıştığı, Apple'ın böyle bir saldırının kurbanı olmaları durumunda kullanıcıları nasıl uyaracağı ve bu tür bir saldırının hedefi olmanız durumunda ne yapmanız gerektiği açıklanıyor.

Bu yazılımlar belirli bireyleri hedef alıyor. (Fotoğraf: Insider)

Dikkat edilmesi gereken bir nokta, bu yazılımın dünyadaki herkese rastgele saldırmamasıdır. "Hedefteki" kişiler, az sayıda politikacı , gazeteci, kampanya yürütücüsü ve toplumdaki diğer etkili kişilerdir.

"Paralı asker" saldırısı nedir?

Peki, kiralık casus yazılım saldırısı nedir ve iPhone kullanıcıları endişelenmeli mi? Bir yandan, çoğu iPhone kullanıcısı bu tür saldırıların hedefi olmayacaktır çünkü pahalı ve karmaşıktırlar. Ancak bu saldırılar, saldırganın kullanıcının cihazındaki hassas verileri uzaktan kontrol edip çalabilmesi nedeniyle oldukça zararlıdır.

ZDNet'e göre saldırıların amacı, çoğunlukla kişilerin açıklamaları veya eylemleri nedeniyle, özellikle de saldırıların arkasındaki güçlere "dokunulduğunda", o kişiden intikam almaktır.

Tipik siber suçlardan daha gelişmiş ve karmaşık olan paralı casus yazılım saldırıları genellikle az sayıda kişiyi hedef alır. Apple'a göre, bu saldırılar milyonlarca dolara mal olabilir ve genellikle kısa ömürlüdür, bu da onları tespit edip durdurmaya çalışan herkes için zorlu bir süreç haline getirir.

Bu tür davranışlar nadir görülse de Apple, 2021'den bu yana yılda birkaç kez tehdit uyarıları göndererek şu ana kadar 150'den fazla ülkedeki kullanıcıları bilgilendirdi.

Bu tür saldırılarda kullanılan en ünlü casus yazılımlardan biri de NSO Group'un Pegasus yazılımıdır. Bu yazılım, önde gelen gazetecilere, politikacılara ve diğer kişilere karşı yürütülen paralı casusluk kampanyalarında kullanılmıştır.

NSO, şirketin Pegasus'u yalnızca istihbarat veya kolluk kuvvetlerine sattığını ve Pegasus'un yalnızca terörizm ve suçla mücadelede kullanılabileceğini iddia ederek, çoğu zaman sorumluluk almaktan kaçındı.

Apple'ın bazı kullanıcıları casus yazılım konusunda uyarmak için gönderdiği örnek kısa mesaj. Şirket, uyarının hala asılsız olabileceğini belirterek, kullanıcılardan bunu ciddiye almalarını istedi. (Fotoğraf: X)

Ancak Apple ve diğer şirketler, NSO'yu önceki saldırılardaki rolü nedeniyle dava etti. Apple ayrıca, Pegasus tarafından istismar edilen güvenlik açıklarını gidermek için iPhone, iPad, Mac ve Apple Watch'lar için düzeltmeler oluşturmak ve dağıtmak zorunda kaldı.

Apple, genellikle yılda birkaç kez, güvenliği ihlal edilen kullanıcıları iki şekilde bilgilendirir: Kullanıcılar Apple Kimlikleriyle oturum açtıktan sonra sayfanın üst kısmında bir uyarı görüntüleyerek veya kullanıcının hesabıyla ilişkili e-posta adreslerine ve telefon numaralarına e-posta ve iMessage bildirimleri göndererek.

Apple, bildirimin nedenine ilişkin daha fazla bilgi veremeyeceğini, çünkü bunun saldırganların gelecekte tespit edilmekten kaçınmak için davranışlarını ayarlamasına yardımcı olabileceğini söyledi.

Kuvars (Kaynak: Cnet)

Kaynak: https://vtcnews.vn/apple-canh-bao-khan-ve-phan-mem-gian-diep-nguoi-dung-viet-nam-co-can-lo-lang-ar864525.html