iPhone'larda ilk kez yaşanıyor, herkes şokta! Banka hesaplarını boşaltıyor…
iOS ve Android arasında uzun süredir bir rekabet var. Bazı kullanıcılar iOS’u, bazıları da Android’i seçiyor. Ancak siber saldırganlar, bu iki ekosistemi de hedef alıyor. Kötü amaçlı yazılımlar, her gün daha tehlikeli hale geliyor. Son gelişme, iPhone’lar için bir ilk oldu.
Webtekno’nun haberine göre, iPhone’larda 17 yıl sonra ilk kez truva atı virüsü görüldü. İlk iPhone 2007’de çıkmıştı. Bu virüs, iPhone’lar için bir ilk sayılıyor.
VİRÜS NE YAPIYOR?
Virüs, hem Android hem de iOS cihazları etkiliyor. Group-IB adlı siber güvenlik firması tarafından keşfedildi. Virüs, Ekim 2023’te ortaya çıktı. Virüsün adı “GoldPickaxe” olarak verildi. Virüs, banka hesaplarını boşaltmak için kullanılıyor ve Android’de görülen “GoldDigger” virüsünün geliştirilmiş hali. Kullanıcılar için büyük bir risk taşıyor.
Virüs, çok tehlikeli ve cihazlardaki yüz tarama verilerini çalabiliyor. Hacker’lar, biyometrik verilerin yanında kimlik verilerine ve mesajlara da erişebiliyor. Bankacılık uygulamaları da tehlikede. Uzmanlar, GoldPickaxe’in iOS’u hedef alan ilk bankacılık virüsü olduğunu söylüyor. Hacker’ların bu virüse odaklandıkları için korktuklarını belirtiyorlar.
VİRÜS NASIL BULAŞIYOR?
Apple, App Store’daki uygulamaların beta sürümlerini TestFlight sistemiyle sunuyor. Bu sistem, GoldPickaxe’in iPhone’lara bulaşmasına sebep oldu. Hacker’lar, virüsü bir uygulamaya yerleştirip, iOS cihazlara yaydılar. Apple, durumu fark edip, kötü amaçlı uygulamayı TestFlight’tan kaldırdı. Ama hacker’lar, bu sefer de MDM seti adlı bir yöntemle, iPhone’lara girdiler.
Bir başka ilginç nokta da şu; Hacker’lar, GoldPickaxe’in daha gelişmiş bir versiyonunu da yaptılar. Bu virüsün adı “GoldDiggerPlus”. Bu virüs, GoldPickaxe’in yaptığı her şeyi yapıyor. Ayrıca, hedefteki kişiyi gerçek zamanlı olarak aramaya da izin veriyor.
Habere göre, GoldPickaxe truva atı şimdilik sadece Vietnam ve Tayland’daki kişileri etkiliyor. Ama bu, değişebilir. Diğer kötü amaçlı yazılımlarda olduğu gibi, bu virüs de başarılı olursa, hacker’lar operasyonlarını ABD ve Kanada gibi ülkelere genişletebilirler.