Rusiya ilə əlaqəli hakerlər iPhone zəifliyindən istifadə edərək ukraynalıların şəxsi məlumatlarını kütləvi şəkildə oğurlayıblar

Rusiyanın hökumətlə əlaqəli hakerləri müasir və mürəkkəb iPhone istismar dəsti vasitəsilə ukraynalıların şəxsi məlumatlarını kütləvi şəkildə oğurlayıblar, bu barədə son təhlükəsizlik tədqiqatlarında məlumat verilib.

Google-un Təhlükə Kəşfiyyatı Qrupu və mobil təhlükəsizlik firması iVerify iOS üçün Coruna adlandırılan istismar çərçivəsini aşkar edib; bu çərçivə iOS 13-dən iOS 17.2.1-ə qədər versiyalar işlədən iPhone-ları kompromit edə bilən 23 komponentdən ibarətdir. İlkin olaraq Qərb hökumət müştərisi üçün bir nəzarət təchizatçısı vasitəsilə hazırlanmış bu alət dəsti sonradan Rusiya casusluq bölmələri və Çin kibercinayətkarları ilə əlaqəli əməliyyatlarda üzə çıxıb.

Təhlükəsizlik tədqiqatçıları bildirirlər ki, UNC6353 kimi izlənən güman olunan Rusiya casusluğu qrupu Coruna-nı kompromit olunmuş Ukrayna veb-saytlarına yerləşdirib; belə adlandırılan "watering hole" hücumlarında hədəflənən ukraynalılar zəif iPhone-ları ilə bu saytları ziyarət etdikdə, gizli kod istismar zəncirlərini işə salaraq cihazların səssiz şəkildə idarəsini ələ keçirib.

Hansı məlumatlar oğurlanıb və niyə əhəmiyyətlidir

Coruna quraşdırıldıqda hücumçulara həssas şəxsi məlumatları çıxarmağa, kommunikasiya vasitələrini izləməyə və maliyyə və kriptovalyuta tətbiqlərinə mümkün giriş əldə etməyə imkan verib; sonrakı variantları Çin tərəfləri tərəfindən açıq şəkildə kriptovalyuta oğurluğu üçün istifadə olunub. iVerify bunu dövlət səviyyəli alətlərdən istifadə edən ilk məlum kütləvi iOS istismar kampaniyası kimi təsvir edir və bunun yüksək hədəflənmiş casusluqdan geniş vətəndaş nəzarətinə keçidi işarə etdiyini bildirir.

Apple son iOS yeniləmələrində əsas zəiflikləri aradan qaldırıb, lakin tədqiqatçılar köhnəlmiş proqram təminatından istifadə edənlərin hələ də risk altında olduğunu və Coruna-nın sızmasının dövlət səviyyəli zərərli proqramların düşmən əllərinə sürətlə keçə biləcəyini xəbərdarlıq ediblər.