Siber saldırılar Apple CPU'larındaki donanım güvenlik açıklarını istismar ediyor

Yapay zekânın (YZ) yükselişi, giderek daha karmaşık siber saldırılara yol açarak fidye yazılımlarını siber suçlular için bir hizmete dönüştürdü. Ayrıca, Operasyon Üçgenleme 2024 aracılığıyla iOS işletim sistemini hedef alan yeni tehditler de ortaya çıktı.

Kaspersky, Apple ürünlerini hedef alan Operation Triangulation adlı bir kampanyayı keşfetti.

Siber güvenlik tehdit ortamı yeni saldırganlar, teknolojiler ve tehditlerin ortaya çıkmasıyla gelişmeye devam ederken, kuruluşlar ve topluluklar belirsiz bir ortamla karşı karşıya kalıyor. Bir e-postayı açmak bile öngörülemeyen riskler doğurabiliyor.

Kaspersky'nin 2023 Olay Müdahale Analist Raporu'na göre, siber saldırıların %75'i Microsoft Office'teki güvenlik açıklarından yararlandı. Saldırı yöntemlerine bakıldığında, %42,3'ü internetteki ücretsiz uygulamaları hedef aldı, %20,3'ü ele geçirilmiş hesaplardan yararlandı ve yalnızca %8,5'i kaba kuvvet kullandı.

Saldırıların çoğu şu şekilde başlar: Kötü niyetli kişiler çalıntı veya yasadışı yollarla satın alınmış kimlik bilgilerini kullanır. Ardından RDP üzerinden saldırılar başlatır, kötü amaçlı ekler veya bağlantılar içeren kimlik avı e-postaları gönderir ve sistemleri herkese açık kaynaklardaki belgeler gibi görünen kötü amaçlı dosyalarla enfekte ederler. Olumlu tarafı, 2023'ün 1. çeyreğindeki saldırı sayısı 2022'nin aynı dönemine göre %36 azaldı.

Kaspersky tarafından şimdiye kadar keşfedilen en tehlikeli siber saldırı kampanyalarından biri, Operasyon Üçgenleme (Operation Triangulation) olarak adlandırılıyor. Bu kampanya, Apple'ın işlemcilerindeki donanım açıklarından yararlanarak kötü amaçlı yazılım yükleyerek iOS cihazlarını hedef alıyor.

Dikkat çeken nokta, bilgisayar korsanlarının hedef cihazları enfekte etmek için dört adet son derece tehlikeli sıfırıncı gün açığını kullanması ve bunun karaborsada 1 milyon dolardan fazla maliyete yol açabilmesi.

Bir iOS cihazı hedef alındığında, kötü amaçlı bir ek içeren görünmez bir iMessage alır. Ek, kötü amaçlı yazılımın kullanıcı etkileşimi olmadan otomatik olarak çalıştırılmasına olanak tanıyan bir güvenlik açığından yararlanır. Yüklendikten sonra, kötü amaçlı yazılım bir komuta ve kontrol sunucusuna bağlanır ve çok aşamalı saldırıyı başlatır. Saldırı tamamlandığında, saldırgan iOS cihazının tam kontrolünü ele geçirir ve eylemlerini gizlemek için saldırının tüm kanıtlarını siler.

Apple bu güvenlik açıklarını kapattı ancak cihazları olası gelecekteki saldırılara karşı korumak için iOS kullanıcılarının yazılımlarını düzenli olarak güncellemeleri, cihazlarını belirli aralıklarla yeniden başlatmaları ve mesajlar aracılığıyla kötü amaçlı yazılım alma riskini en aza indirmek için iMessage'ı kapatmaları gerekiyor.

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT) Direktörü Igor Kuznetsov, "En çok hedef alınan hedefler arasında devlet kurumları, ardından üretim işletmeleri ve finans kuruluşları geliyor. Fidye yazılımları ve yıkıcı siber saldırılar, kurumlara büyük zarar veren en ciddi iki tehdittir" dedi.

KİM THANH

Kaynak: https://www.sggp.org.vn/tan-cong-mang-khai-thac-cac-lo-hong-phan-cung-trong-cpu-cua-apple-post754206.html