iPhone Kullanıcıları Dikkat: Kripto Dolandırıcılığı Tehdit Ediyor

Son günlerde, Google’ın Tehdit İstihbarat Grubu (GTIG), iPhone kullanıcılarını hedef alan yeni bir kripto dolandırıcılığı hakkında uyarılarda bulundu. Bu dolandırıcılığın merkezinde, geliştiricileri tarafından "Coruna" olarak adlandırılan güçlü bir iOS exploit kiti bulunuyor. Bu kit, sahte finans ve kripto web siteleri aracılığıyla iPhone kullanıcılarını tuzağa düşürmek için tasarlanmış.

Coruna'nın Tehditleri

GTIG’nin analizine göre, Coruna exploit kiti, iOS 13.0 ile iOS 17.2.1 arasında çalışan Apple cihazlarını hedef alıyor. Bu kit, beş tam exploit zinciri ve 23 exploit içeriyor. GTIG, bu kitin evrimini takip ederek, başlangıçta bir ticari gözetim şirketinin müşterisi tarafından kullanıldığını, ardından Ukrayna’daki tehlikeye atılmış web sitelerine yönelik saldırılara ve nihayetinde finansal motivasyona sahip bir aktör tarafından yönetilen Çince dolandırıcılık siteleri aracılığıyla geniş çapta dağıtımına kadar uzandığını belirtiyor.

Dolandırıcılığın Mekanizması

GTIG, Coruna'nın arkasındaki JavaScript çerçevesinin, finans temalı çok sayıda sahte Çin web sitesinde dağıtıldığını gözlemledi. Örneğin, sahte bir WEEX kripto borsa sayfası, ziyaretçileri iOS cihazlarına yönlendirmeye çalışıyor. Bu durumda, gizli bir iFrame aracılığıyla exploit kiti devreye giriyor. Bu mekanizma, geleneksel kimlik avı ile cihazın doğrudan ele geçirilmesi arasındaki çizgiyi bulanıklaştırıyor. Zayıf bir iPhone ile tuzaklı sayfaya girmek, exploit zincirinin başlaması için yeterli oluyor.

Kullanıcıların Alabileceği Önlemler

Google, Coruna'nın en son iOS sürümlerine karşı etkili olmadığını belirtiyor ve kullanıcıları güncellemeye teşvik ediyor. Güncelleme mümkün değilse, GTIG, Apple'ın Kilit Modu'nu etkinleştirmeyi öneriyor. Ayrıca, GTIG, tespit edilen web sitelerini Google Güvenli Tarama'ya ekleyerek daha fazla maruziyeti azaltmayı hedefliyor.

Kripto kullanıcıları için bu durum oldukça kritik. Mobil cüzdanlar, yüksek değerli varlıklar ve yüksek frekanslı web trafiği arasında bir kesişim noktasında yer alıyor. Bu nedenle, "ziyaret-edip-ele geçirilme" kampanyaları son derece tehlikeli hale geliyor. GTIG’nin raporları, dolandırıcılık akışının sadece mağdurları cüzdanlarını bağlamaya ikna etmekle kalmadığını, aynı zamanda onları doğru cihazda ve doğru iOS sürümünde bulundurarak istismar etmeyi amaçladığını gösteriyor.

Sonuç

Sonuç olarak, iPhone kullanıcılarının bu yeni tehditler karşısında dikkatli olmaları gerekiyor. Kripto varlıkların güvenliği, kullanıcıların kendi tedbirlerini almasıyla doğrudan ilişkilidir. Mobil cüzdanlarınızı ve kişisel bilgilerinizi korumak için gerekli önlemleri almayı unutmayın. Unutmayın, her zaman dikkatli olmak ve güncel kalmak önemlidir.