Apple’ın iOS işletim sistemindeki güvenlik açıklarını hedef alan DarkSword isimli saldırı aracı, kripto para yatırımcıları için ciddi bir tehdit oluşturmaya devam ediyor. Ortaya atılan son iddialara göre, özellikle internet siteleri üzerinden gerçekleştirilen saldırılarda kullanıcıların kripto para cüzdanlarından toplam 5,57 milyon dolar değerinde varlık çalındı.
Siber güvenlik araştırmacıları tarafından daha önce tespit edilen DarkSword, iPhone kullanıcılarının yalnızca zararlı kod barındıran bir internet sitesini Safari üzerinden ziyaret etmesiyle cihazın ele geçirilmesine olanak tanıyabiliyor. Saldırganlar bu yöntemle kullanıcıların şifrelerine, mesajlarına, fotoğraflarına ve kripto para cüzdanlarına ait hassas dosyalara erişmeyi hedefliyor.
Özellikle cüzdanların özel anahtarları ve kurtarma kelimeleri (seed phrase), saldırganların öncelikli hedefleri arasında bulunuyor. Bu bilgilerin ele geçirilmesi, kullanıcıların kripto para varlıklarının başka adreslere aktarılmasına yol açabiliyor.
DarkSword’un Kaynak Kodunun 30 Bin Dolara Satıldığı İddia Ediliyor
Ortaya çıkan bilgilere göre DarkSword’un kaynak kodu, internet üzerindeki yasa dışı pazarlarda 30 bin dolar karşılığında satışa sunuluyor. Satıcı tarafından paylaşıldığı belirtilen destek tablosunda, saldırı aracının hedeflediği en güncel işletim sistemi sürümü iOS 18.6.2 olarak gösteriliyor.
Bununla birlikte araştırmacılar, saldırı altyapısında iOS 26 ve iOS 27 sürümleri için de hazırlık yapıldığını gösteren kod bölümleri tespit etti. Ancak bu durum, söz konusu sürümlerin mevcut araçla ele geçirilebildiği anlamına gelmiyor.
Saldırganların eski DarkSword kodlarını yapay zekâ yardımıyla yeni iOS sürümlerine uyarlamayı denediği, ancak incelenen sürümlerin büyük bölümünün çalışmadığı belirtiliyor.
Google’ın daha önce yayımladığı teknik analizde, DarkSword’un altı farklı güvenlik açığından yararlandığı ortaya konmuştu. Apple, bilinen saldırı zincirinde kullanılan açıkların tamamını sonraki güvenlik güncellemeleriyle kapattı.
Ancak araştırmacılara göre saldırganların güncel iPhone modellerini hedefleyebilecek yeni güvenlik açıkları bulması durumunda, kripto para cüzdanlarını tarayan mevcut zararlı kodlar yeniden kullanılabilir.
Nitekim DarkSword’un farklı sürümlerinde geliştirmeler yapılmaya devam ediliyor. Bunlardan birinde, popüler kripto para cüzdanı imToken’a ait verileri hedefleyen ayrı bir işlevin eklendiği belirtiliyor.
Milyonlarca İnternet Kullanıcısı Potansiyel Risk Altında
Araştırmacıların analizlerine göre, zararlı kodların dağıtımında kullanılabilecek internet trafiği altyapısı aylık yaklaşık 135 milyon ziyarete ulaşan sitelerle bağlantılı.
Bu durum, saldırganların güncel iOS sürümlerinde çalışabilecek yeni bir güvenlik açığı elde etmeleri hâlinde saldırılarını geniş kitlelere ulaştırabilecekleri yönündeki endişeleri artırıyor.
Güvenlik uzmanları, özellikle kripto para yatırımcılarının iPhone cihazlarını desteklenen en güncel iOS sürümüne yükseltmesini öneriyor. Ayrıca kripto para cüzdanlarının kurtarma kelimelerinin fotoğraf galerilerinde, ekran görüntülerinde veya Notlar uygulamasında saklanmaması gerektiği ekleniyor.
*Yatırım tavsiyesi değildir.
