Apple, dünya genelindeki iPhone kullanıcılarını ilgilendiren yeni bir güvenlik uyarısı yayımladı. Şirket, 110 farklı ülkede bulunan ve paralı casus yazılım saldırılarının hedefi olmuş olabileceği değerlendirilen bazı kullanıcılara özel tehdit bildirimleri gönderdiğini açıkladı.
Söz konusu bildirimler tüm kullanıcılara gönderilmiyor. Apple, uyarıları bireysel olarak hedef alındığı düşünülen kişileri bilgilendirmek ve gerekli güvenlik önlemlerini almalarına yardımcı olmak amacıyla hazırlıyor.
Şirketin verdiği bilgilere göre bu saldırılar, sıradan siber suçlardan oldukça farklı özellikler taşıyor. Saldırıların arkasında ciddi mali kaynaklara sahip profesyonel gruplar bulunabiliyor ve kullanılan yöntemler oldukça karmaşık olabiliyor.
Milyonlarca Dolarlık Saldırılar
Paralı casus yazılım operasyonlarının en dikkat çekici taraflarından biri yüksek maliyetleri. Apple, bu tür saldırıların geliştirilmesi ve yürütülmesi için milyonlarca dolarlık kaynak kullanılabildiğine dikkat çekiyor.
Burada rastgele kullanıcılara gönderilen basit zararlı yazılımlardan söz edilmiyor. Saldırılar genellikle belirli kişileri hedef alacak şekilde hazırlanıyor. Hedefler arasında çoğunlukla gazeteciler, siyasi figürler, aktivistler ve sivil toplum kuruluşlarında çalışan kişiler bulunuyor.
Bu nedenle söz konusu saldırılar, geniş kitleleri hedef alan klasik siber saldırılardan farklı bir yapıya sahip.
Tespit Edilmeleri Oldukça Zor
Apple’a göre paralı casus yazılım geliştiren şirketler tarafından yürütülen operasyonlar, siber güvenlik dünyasında tespit edilmesi en zor saldırılar arasında yer alıyor.
Bu zararlı yazılımlar çoğu zaman kısa süre kullanılıyor ve belirli kişilerin cihazlarına sızabilmek için sıra dışı yöntemlerden yararlanıyor. Bu durum saldırganların izini sürmeyi ve kullanılan araçları zamanında ortaya çıkarmayı zorlaştırıyor.
Apple, bu tür saldırılardan etkilenen kullanıcıların toplam iPhone kullanıcıları içerisindeki oranının oldukça düşük olduğunu belirtiyor. Ancak hedef alınan kişiler açısından riskin son derece ciddi olduğu vurgulanıyor.
Gazeteciler Ve Aktivistler Öne Çıkıyor
Teknoloji şirketleri, sivil toplum kuruluşları ve bağımsız araştırmacılar tarafından hazırlanan halka açık raporlar da saldırıların belirli profillere yoğunlaştığını gösteriyor.
Gazeteciler, siyasi isimler ve aktivistler bu grupların başında geliyor. NSO Group tarafından geliştirilen Pegasus da bireysel kişileri hedef alan paralı casus yazılımların en bilinen örnekleri arasında bulunuyor.
Bu nedenle Apple’ın gönderdiği tehdit bildirimleri sıradan bir güvenlik uyarısından daha fazla önem taşıyor. Bildirimi alan kullanıcılar, doğrudan hedef alınmış olabilecekleri ihtimalini dikkate almak durumunda.
Apple’dan Kullanıcılara Güvenlik Çağrısı
Apple, tehdit bildirimi alan kişilerin cihazlarını güncel tutmasını ve ek güvenlik önlemleri almasını tavsiye ediyor.
Şirket aynı zamanda bireysel hedefli saldırıların tespit edilmesine yönelik araştırmaların sürdüğünü belirtiyor. Saldırganların yöntemleri geliştikçe güvenlik tarafındaki çalışmaların da sürekli yenilenmesi gerekiyor.
