Siber saldırganlar, iOS ve Android açıklarını kullandı

Siber saldırganlar, Kremlin ile bağlantılı olduğu düşünülen bir grup, daha önce düzeltilmiş olan iOS ve Android güvenlik açıklarını kullanarak, çeşitli web sitelerini hedef aldı. Araştırmacılar, bu saldırıların özellikle ABD Anayasası'nın imzalanmasının 250. yıl dönümünü kutlayan bir web sitesi dahil olmak üzere, birçok siteyi etkilediğini bildirdi.

Hedef Alınan Web Siteleri

Saldırganların taklit ettiği sitelerden biri, yasama organları, iş dünyası yöneticileri ve Trump yönetiminden en az bir eski üye tarafından oluşturulan tarafsız bir grup olan america250.org'du. Saldırganlar, america250[.]holiday adında bir alan adı kaydederek, bunu america250.org'a yönlendiren bir ters proxy olarak kullandılar. Taklit web sitesi, gerçek siteden içerik alarak, bu içeriğe kötü niyetli JavaScript ekledi.

Saldırının Stratejisi

Güvenlik firması Sekoia'dan araştırmacılar, bu saldırı setinin, yüksek profilli bir ulusal kutlama ile bağlantılı olan bu web sitesini kasıtlı olarak seçmiş olabileceğini belirtti. Bu durum, etkinliği bir davet temalı oltalama kampanyası için bir bahane olarak kullanma amacı taşıyor olabilir.

İkinci Hedef: Lüks Otel

Saldırganların kullandığı bir diğer site ise theowo[.]club'du. Bu site, Birleşik Krallık'taki en hassas hükümet kurumlarının fiziksel olarak yakınında bulunan Raffles of London OWO adlı lüks otelin web sitesine yönlendirme yapıyordu. Açık kaynak raporlarına göre, Ukrayna Cumhurbaşkanı Volodymyr Zelenskyy, 14 Ekim'de bu otelde bir ziyaret gerçekleştirmişti.

Bu tür saldırılar, siber güvenlik açısından büyük tehditler oluşturuyor. Kullanıcıların, tanımadıkları web sitelerine giriş yaparken dikkatli olmaları ve güvenlik yazılımlarını güncel tutmaları büyük önem taşıyor.

Ne Anlama Geliyor?

Sonuç olarak, bu tür saldırılar, siber güvenliğin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor. Kullanıcıların, güvenilir kaynaklardan gelen içeriklere dikkat etmesi ve gerekli güvenlik önlemlerini alması gerekiyor.