Google ve Milletlerarası Af Örgütü araştırmacıları tarafından sıfır-gün güvenlik açıklarıyla iOS ve Android kullanıcılarını gaye aldığı tespit edilen iki hücum teşebbüsü engellendi.
Her iki teşebbüs de devlet dayanaklı siber casusluk teşebbüslerinin izlerini taşıyor ve Malezya, Kazakistan, İtalya ve Birleşik Arap Emirlikleri’ndeki kurbanlara çeşitli ziyanlar verdiği biliniyor.
Bu ataklarda devlet dayanaklı hackerlar hem iOS hem de Android için sıfır-gün akınları kullanıyorlardı, bu da siber güvenlik profesyonellerinin daha evvel bilinmeyen güvenlik açıklarını düzeltmek için vakitleri olmadığı manasına geliyor. Sıfırıncı gün (zeroday) zafiyetleri siber hatalılar tarafından çok pahalıdır zira ekseriyetle bilinen güvenlik tahlilleri tarafından tespit edilemezler. Ayrıyeten geliştirici tarafından şimdi keşfedilmediği için, büsbütün güncellenmiş telefonları bile ele geçirmeyi mümkün kıldığından epey tehlikeli.
Google Tehdit Tahlil Kümesi (TAG), bu ziyanlı kampanyasını birinci olarak Kasım 2022’de keşfettiğini ve iOS ve Android için hücum zincirini yakalayabildiğini belirtti. TAG, tespit ettiği güvenlik açıklarını geliştirici firmalara bildirdi ve Google’ın Chrome, Pixel, Android ve Apple ekiplerinin bu açıkları süratli bir formda düzelttiğini söyledi. Milletlerarası Af Örgütü araştırmacılarına ise ikinci kampanyayı ortaya çıkarmasına yardımcı olduğu için teşekkür etti.
Uluslararası Af Örgütü açıklamasına nazaran bu ataklar ve kampanyalar, hükümetlere satılan bir ticari siber nezaret şirketi tarafından geliştirilmiş bir casus yazılımın izlerini taşıyor.
0 Kullanıcı Oyu ( 0 out of 0 )
