Kripto para kullanıcıları için iPhone kaynaklı yeni güvenlik tehdidi

Güvenlik şirketi CertiK, iOS işletim sisteminin belirli sürümlerini kullanan iPhone cihazlarında kripto para cüzdanlarını hedef alan yeni bir saldırı kitinin varlığını açıkladı. DarkSword adlı bu iOS saldırı kiti, iOS 18.4 ile 18.7 sürümleri arasında yer alan altı güvenlik açığını birleştirerek cihazları ele geçiriyor.

DarkSword saldırı kiti, ele geçirdiği cihazlarda Anahtar Zinciri verilerine erişim sağlayabiliyor ve kullanıcıların kurtarma ifadeleri ile şifrelerini bulmak için Fotoğraflar ve Notlar uygulamalarını tarayabiliyor. Bu sayede saldırganlar, kripto cüzdanlarını tamamen boşaltma imkânına sahip oluyor.

CertiK'in paylaştığı bilgilere göre, Safari tarayıcısında zararlı bir siteyi açmak bile saldırı için yeterli oluyor ve cüzdan bağlantısı veya imza gerekmiyor. Saldırı kitinin hedef aldığı kripto cüzdanlar arasında MetaMask, Trust Wallet, Phantom, Exodus ve Coinbase gibi popüler uygulamalar bulunuyor.

Google Tehdit İstihbaratı Grubu tarafından 18 Mart'ta yayımlanan bir araştırmada, DarkSword saldırılarının Suudi Arabistan, Türkiye, Malezya ve Ukrayna'daki kullanıcıları hedef aldığı tespit edildi. CertiK'e göre, bu açıkların tamamı iOS 26.3 sürümüyle kapatılmış durumda.

Mobil güvenlik şirketi iVerify ise ekimde yayımladığı P7 sürümü ile cihazdaki cüzdan uygulamalarını tespit edebilen ve imToken cüzdanından veri çekebilen bir casus yazılımı ortaya koydu. Bu yazılım, saldırganların sunucusuna varsayılan olarak her 15 saniyede bir bağlanarak komut alıyor.

Saldırılar sadece zararlı bağlantılarla sınırlı kalmıyor. Araştırmacılar, Dünya Kupası temalı bir Instagram reklamını kaydıran bir çalışanın cihazına bulaşan zararlı yazılımı belgeledi. Ayrıca, süresi dolmuş alan adlarını satın alan saldırganların binlerce sitedeki eski entegrasyonlar üzerinden ziyaretçileri zararlı sayfalara yönlendirdiği bildirildi.