Derinlemesine Analiz, Teyitli Haber! Tıkla ve favori kaynağın yap.
Apple, dünya genelinde iPhone kullanıcılarını yakından ilgilendiren yeni bir güvenlik uyarısı yayımladı. Şirket, 110 farklı ülkede bulunan ve paralı casus yazılım saldırılarının hedefi olmuş olabileceği değerlendirilen bazı kullanıcılara özel tehdit bildirimleri gönderdiğini açıkladı. Bu bildirimler herkese gönderilmiyor. Apple’ın uyarıları, bireysel olarak hedef alındığı düşünülen kişileri bilgilendirmek ve gerekli güvenlik önlemlerini almalarına yardımcı olmak amacıyla hazırlanıyor. Şirketin verdiği bilgilere göre bu saldırılar, sıradan siber suçlardan oldukça farklı. Arkalarında ciddi mali kaynaklara sahip profesyonel gruplar bulunabiliyor ve kullanılan yöntemler de oldukça karmaşık.
Paralı casus yazılım operasyonlarının en dikkat çekici taraflarından biri maliyetleri. Apple, bu tür saldırıların geliştirilmesi ve yürütülmesi için milyonlarca dolarlık kaynak kullanılabildiğine dikkat çekiyor. Yani burada rastgele kullanıcılara gönderilen basit zararlı yazılımlardan söz edilmiyor. Aksine saldırılar genellikle belirli kişilere özel olarak hazırlanıyor. Hedefte ise çoğunlukla gazeteciler, siyasi figürler, aktivistler ve sivil toplum kuruluşlarında çalışan kişiler bulunuyor.
Apple’a göre paralı casus yazılım geliştiren şirketler tarafından yürütülen operasyonlar, siber güvenlik dünyasında tespit edilmesi en zor saldırılar arasında yer alıyor. Bu zararlı yazılımlar çoğu zaman kısa süre kullanılıyor ve belirli kişilerin cihazlarına sızabilmek için sıra dışı yöntemlerden yararlanıyor. Dolayısıyla saldırganların izini sürmek ve kullanılan araçları zamanında ortaya çıkarmak kolay değil.
Apple, bu tür saldırılardan etkilenen kullanıcıların toplam iPhone kullanıcıları içindeki oranının oldukça düşük olduğunu belirtiyor. Ancak hedef alınan kişiler açısından riskin son derece ciddi olduğu vurgulanıyor.
Teknoloji şirketleri, sivil toplum kuruluşları ve bağımsız araştırmacılar tarafından hazırlanan halka açık raporlar da saldırıların belirli profillere yoğunlaştığını gösteriyor. Gazeteciler, siyasi isimler ve aktivistler bu grupların başında geliyor. NSO Group tarafından geliştirilen Pegasus da bireysel kişileri hedef alan paralı casus yazılımların en bilinen örnekleri arasında bulunuyor.
İşte bu nedenle Apple’ın gönderdiği tehdit bildirimleri sıradan bir güvenlik uyarısından daha fazla önem taşıyor. Bildirimi alan kullanıcılar, doğrudan hedef alınmış olabilecekleri ihtimaliyle karşı karşıya.
Apple, tehdit bildirimi alan kişilerin cihazlarını güncel tutmasını ve ek güvenlik önlemleri almasını tavsiye ediyor. Şirket aynı zamanda bireysel hedefli saldırıların tespit edilmesine yönelik araştırmaların sürdüğünü belirtiyor. Saldırganların yöntemleri geliştikçe güvenlik tarafındaki çalışmaların da sürekli yenilenmesi gerekiyor.
Google Play
App Store
14:56
