Sahte iPhone Duo ön sipariş sitesi kripto cüzdanları hedefliyor

iPhone Duo için ön siparişlerin 16 Ekim Cuma günü başlaması beklenirken, dolandırıcılar ürünü erkenden satın alma vaadiyle hazırlanan sahte bir internet sitesini kullanıma açtı. Apple’ın tasarım dilini taklit eden sayfa, ziyaretçilere “Yetkili İş Ortağı Özel Teklifi” izlenimi veren bir kampanya gösteriyor. Kullanıcıları siteyle etkileşime sokmak için de 500 dolarlık indirim kuponu sunuluyor.

Ancak sayfa, yalnızca ödeme veya kişisel bilgi toplamaya çalışan basit bir sahte mağaza değil. Güvenlik araştırmacılarının incelemelerine göre site, daha önce ortaya çıkarılan DarkSword açık zincirinden yararlanarak bazı eski ve güncellenmemiş iPhone modellerine saldırmayı deniyor. Bu yöntemi tehlikeli hâle getiren nokta, kullanıcının form doldurmasının, dosya indirmesinin ya da ek bir izin vermesinin gerekmemesi. Bazı cihazlarda yalnızca sayfayı açmak, saldırı sürecinin başlaması için yeterli olabiliyor.

DarkSword hangi verilerin peşinde?

Saldırı cihaz üzerinde başarılı olursa zararlı yük, telefonla ilgili çeşitli bilgileri toplamaya çalışıyor. İlk aşamada cihaz tanımlayıcıları ve telefonun mevcut durumu hakkında veriler inceleniyor. Daha sonra cihazda yüklü uygulamaların listesine ve Apple Notes uygulamasında saklanan içeriklere erişim deneniyor.

Saldırının en hassas hedeflerinden biri kripto para cüzdanları. Zararlı kodun MetaMask, Phantom, Trust Wallet, Coinbase Wallet, Exodus ve Tonkeeper gibi uygulamaları aradığı belirtiliyor. Bunun yanında iPhone’da kayıtlı kimlik bilgilerini koruyan anahtar zincirinden veri kurtarma girişiminde bulunuluyor. Bu tür veriler, kullanıcıların hesaplarına ve dijital varlıklarına erişim sağlamak için kullanılabileceğinden doğrudan finansal risk oluşturuyor.

Cihazda hedeflenen bir cüzdan bulunması ve sunucuyla ilk iletişimin kurulması durumunda saldırının kapsamı genişleyebiliyor. Cüzdan dosyalarının, elde edilen anahtar zinciri verilerinin ve fotoğraflara ait küçük görsellerin dışarı aktarılması deneniyor. Zararlı yazılım ayrıca mesajlara, kişilere, arama geçmişine, sesli mesajlara, e-postalara, takvim kayıtlarına ve önbelleğe alınmış konum bilgilerine ulaşmaya çalışabiliyor.

Yükün komuta sunucusuyla bağlantı kurarak ek talimatlar alabilmesi de saldırının tek aşamalı olmadığını gösteriyor. Bu nedenle kullanıcı sahte sayfaya herhangi bir bilgi girmese bile cihazın durumuna göre farklı veri toplama işlemleri devreye girebiliyor. Sahte ön sipariş sayfası, saldırının kullanıcıyı ikna etmek için kullandığı giriş noktası olarak işlev görüyor.

Açık daha önce duyurulmuştu

DarkSword açık zinciri Google tarafından mart ayında kamuoyuna açıklandı. Apple ise aynı ayın ilerleyen günlerinde ilgili güvenlik açığını gidermek için bir yama yayımladı. Buna rağmen güncellemeleri kurulmamış eski iPhone modelleri risk altında kalmaya devam ediyor.

Buradaki risk yalnızca yeni özelliklerden mahrum kalmakla sınırlı değil. Güvenlik yamaları ertelendiğinde, daha önce belgelenmiş açıklar saldırganların kullanımına açık hâle geliyor. Üstelik sahte sitenin Apple’a aitmiş gibi görünmesi, kullanıcıların sayfanın güvenilir olmadığını fark etmesini zorlaştırıyor. İndirim kuponu ve erken erişim vaadi de ziyaretçileri hızlı karar vermeye yönlendiren unsurlar arasında yer alıyor.

iPhone kullanıcıları hangi adımları atmalı?

Kullanıcıların ön sipariş veya indirim bağlantılarını açmadan önce adresi dikkatle kontrol etmesi gerekiyor. Bağlantı tanıdık bir kişiden gelmiş olsa bile beklenmeyen mesajlardaki sayfalar doğrudan kullanılmamalı. Alışveriş ve ön sipariş işlemlerini resmi kanallardan başlatmak, sahte kampanya sayfalarından uzak durmanın en güvenli yolu.

iPhone’un güncel yazılım sürümünü kullandığından emin olmak da kritik önem taşıyor. Apple’ın yayımladığı güvenlik güncellemeleri mümkün olan en kısa sürede kurulmalı. Bir kullanıcı sahte sayfayı ziyaret ettiyse cihazını güncellemeli, hesaplarında şüpheli hareket olup olmadığını kontrol etmeli ve özellikle kripto cüzdanlarıyla bağlantılı bilgileri güvenli bir cihaz üzerinden gözden geçirmeli.

Cüzdan dosyalarının veya kimlik bilgilerinin açığa çıkmış olabileceğinden şüpheleniliyorsa ilgili hizmetlerin güvenlik prosedürleri geciktirilmemeli. Kullanıcıların ayrıca aynı bilgileri kullandıkları diğer hesapları da kontrol etmesi ve şüpheli etkinlik gördüklerinde ilgili platformların destek kanallarına başvurması gerekiyor. Bu olay, sahte alışveriş sayfalarının yalnızca ödeme bilgilerini değil, güncellenmemiş cihazlarda çok daha geniş bir veri alanını hedefleyebileceğini gösteriyor.