Rus hackerlar iPhone ve Android kullanıcılarını hedef aldı

Rusya ile bağlantılı APT29 grubunun, iPhone ve Android kullanıcılarını hedef alan geniş çaplı bir siber saldırı kampanyası yürüttüğü ortaya çıktı. Bu saldırılar, güncel olmayan telefonlardaki güvenlik açıklarından faydalanarak, kullanıcıların kişisel verilerini çalmayı amaçlıyor.

Saldırının Arka Planı

Fransız siber güvenlik şirketi Sekoia, Ekim 2026'nın ortalarında ortaya çıkardığı ve "Poisoned Source" adını verdiği olayda, APT29 grubunun rol oynadığını belirtiyor. Daha önce Cozy Bear ve The Dukes gibi isimlerle anılan bu grubun, Rusya-Ukrayna savaşı bağlamında stratejik hedeflere yöneldiği düşünülüyor.

Kullanılan Yöntemler

Saldırganların kullandığı yöntemler arasında, meşru internet sitelerinin ele geçirilmesi ve sahte alan adları oluşturulması yer alıyor. Örneğin, ABD'nin bağımsızlığının 250. yıl dönümünü kutlayan america250.org sitesi, saldırganlar tarafından taklit edilerek zararlı JavaScript kodları eklenmiş bir içerik sunuldu. Bu tür taklitler, diplomatik hedeflere yönelik kimlik avı kampanyalarında kullanılmak üzere seçilmiş olabilir.

Hedef Alınan Siteler

Saldırganlar, yalnızca america250.org değil, aynı zamanda Londra'daki Raffles London at The OWO oteli gibi önemli kurumları da taklit etti. Bu otelin, diplomatik heyetleri ve üst düzey konukları hedef almak amacıyla seçildiği düşünülüyor. Ayrıca, ABD, Ukrayna, Çekya ve Bulgaristan'daki çeşitli internet siteleri de saldırılara maruz kaldı.

Telefonlara Ulaşım Yöntemleri

Saldırının önemli bir kısmını, Ukraynalı web analiz hizmeti Plerdy'nin ele geçirilmesi oluşturuyor. Saldırganlar, bu hizmetin yazılımına zararlı kod ekleyerek, onu kullanan internet sitelerinin ziyaretçilerini hedef aldı. Ele geçirilen siteler üzerinden ziyaretçilerin telefonlarına zararlı yazılımlar yüklenebiliyor.

Hedeflenen Cihazlar ve Zararlı Yazılımlar

Saldırganlar, iPhone'larda DarkSword adlı istismar aracını kullanarak, mesajlar, fotoğraflar, kişiler ve diğer kişisel verilere erişim sağlıyor. Android cihazlarda ise Chrome tarayıcısındaki güvenlik açıklarından yararlanarak AndroSnitch adlı zararlı yazılım devreye sokuluyor. Bu yazılım, tarayıcı verilerini ve Wi-Fi şifrelerini toplamaya çalışıyor. Özellikle güncel olmayan iOS ve Android sürümlerini kullanan cihazlar, bu saldırılara daha açık hale geliyor.

Sonuç

Uzmanlar, bu tür hazır istismar araçlarının, farklı saldırganlar tarafından yeniden kullanılmasının mobil cihazlara yönelik tehditleri artırdığına dikkat çekiyor. Kullanıcıların en güncel işletim sistemi ve uygulama sürümlerini kullanmaları, güvenliklerini sağlamak açısından kritik bir önem taşıyor.