Siber saldırganlar iOS ve Android açıklarıyla telefonları hedef aldı
Siber saldırganlar, aralarında ABD Anayasası'nın yıldönümü sitesinin de bulunduğu platformları hedef alarak iOS ve Android açıklarından yararlandı.
Öne çıkanlar
- Saldırganlar iOS ve Android açıklarını hedef aldı.
- ABD Anayasası kutlama sitesi de hedef alındı.
- Zararlı yazılımlar şifreleri ve çerezleri çalmayı amaçladı.
Ars Technica'nın aktardığına göre, Rusya'nın Dış İstihbarat Servisi ile bağlantılı olabileceği değerlendirilen siber saldırganlar, iOS ve Android açıklarından yararlanarak mobil cihazları hedef aldı. Araştırmacılar, saldırıların ABD Anayasası'nın 250. kuruluş yıldönümünü kutlayan bir site de dahil olmak üzere çok sayıda internet sitesine giren ziyaretçileri etkilediğini belirtti.
Zararlı yazılımlar verileri çalmaya çalıştı
Saldırganlar, ziyaretçilerin iPhone veya Android kullanıcısı olup olmadığını tespit etmek için site trafiğine JavaScript enjekte etti. Platform türüne göre uyarlanan yazılımlar; tarayıcı çerezlerini, bazı durumlarda Wi-Fi şifrelerini ve tüm mobil cihaz verilerini ele geçirmeyi amaçladı. Güvenlik firması Sekoia araştırmacıları, yüksek profilli ulusal kutlamaların kimlik avı kampanyaları için gerekçe olarak kullanılmış olabileceğini kaydetti.
Hedef alınan diğer siteler
Saldırganlar, asıl sitenin benzeri sahte alan adları üzerinden yönlendirme yaparak içerik aktardı. Benzer şekilde, İngiltere'deki hassas devlet kurumlarına yakın konumda bulunan lüks bir otelin web sitesi de hedef alınan noktalar arasında yer aldı.
Kaynaklar
Bu haber, yukarıdaki kaynaklardan yapay zeka yardımıyla Türkçe derlenmiş ve yayın masasının doğruluk kuralları çerçevesinde otomatik yayımlanmıştır.Fotoğraflar, altlarında belirtilen kaynaklara aittir. Ayrıntılar ve orijinal ifadeler için kaynaklara bakabilirsin. Son güncelleme: 5 Kasım 2026, 03:02. Bir hata görürsen bize bildir.
