Hala Apple'ın güvenlik açıklarıyla savaşı Bilgi hırsızları devam ediyor! Yeni bir olayda Group IP, iOS kullanıcılarının verilerini ve banka hesaplarını çalmayı amaçlayan "Gold Digger" adlı yeni bir Truva atını ortaya çıkardı. Sadece bu da değil, IP Group'tan gelen bilgisayar korsanları, banka hesaplarını hackleme ve ele geçirme sürecini kolaylaştırmak amacıyla kurbanın yeni görüntülerini oluşturmak için yapay zekayı kullanıyor. Bu yazıyı bizimle takip edin, tüm detayları sizlerle paylaşalım inşaAllah.
Gold Digger Truva Atı nedir?
Basitçe söylemek gerekirse, Android ve iOS cihazlarına bulaşan bir Truva atı veya gelişmiş bilgisayar korsanlığı yazılımıdır. Çin'deki bilgisayar korsanları tarafından tasarlandı ve yüz biyometrik verilerini, telefon mesajlarını ve kimlik belgelerini çalarak banka hesaplarını çalmayı amaçlıyor.
Gold Digger, iOS kullanıcılarının verilerini mi hedef alıyor?
Başlangıçta Gold Digger, Android işletim sistemlerini hacklemek için tasarlanmış bir programdı ancak iOS'a saldırmak için geliştirildi. Yüz tanıma, kısa metin mesajları (SMS) ve kimlik belgeleriyle ilgili tüm verileri topladığı için iPhone veya iPad kullanıcıları için de büyük bir tehlike oluşturuyor.
Bu veriler daha sonra yapay zeka yardımıyla kurbanın sahte görüntülerini oluşturmak için kullanılıyor. Daha sonra bu fotoğrafları veya videoları banka hesaplarına erişmek için kullanıyor. Kurban zamanla hesaplarının saldırıya uğradığını keşfeder.
Şu ana kadar IP firması Truva Atı'nın Vietnam ve Tayland'daki Apple kullanıcılarını hedef aldığını doğruladı. Ancak bu hırsızlıkların dünyanın başka yerlerinde de yaşanması kaçınılmaz çünkü güvenlik açığı hala geliştirilme aşamasında.
Truva atı iPhone'lara nasıl ulaştı?
Başlangıçta Truva atı Test Flight platformu aracılığıyla dağıtıldı. Bunun nedeni Apple'ın, geliştiricilerin uygulamalarının beta sürümlerini App Store'da incelemeden platformda yayınlamalarına izin vermesidir. Ayrıca bilgisayar korsanları, Mobil Cihaz Yönetimi (MDM) profilinize erişime güvenir.
Bu nedenle bilgisayar korsanlarının tüm rolü, kurbanı uygulamayı telefona uygulama mağazası dışından yüklemeye ikna etmektir. O zamana kadar telefondaki bilgilerin çoğuna erişmiş olacaklar ve bunları kullanabilecekler.
Apple Gold Digger'ı ortadan kaldırmak için ne yapacak?
Şimdiye kadar uzmanlar, iOS'un en son sürümünün bilgisayar korsanlığına karşı savunmasız olduğunu belirtiyor. Apple şu anda bu sorunu IP Group tarafından bildirildikten sonra çözüyor. Kullanıcılar olarak resmi olmayan kaynaklardan gelen veya geliştirilmekte olan uygulamaları yüklemekten kaçınmalıyız.
المصدر:
20 yorum