Araştırmacılar, Kremlin kontaklı olabilecek hackerların daha evvel yamalanmış iOS ve Android açıklarını kullandığını açıkladı. Ayrıyeten DarkSword saldırısı ismiyle anılan operasyon, birçok sitenin ziyaretçisini gaye aldı. Bilhassa bu sitelerden biri, ABD’nin bağımsızlığının 250. yılını kutluyor.

DarkSword saldırısı kimi işaret ediyor?

Araştırmacılar, saldırganların Rusya Dış İstihbarat Servisi’nin kesimi olduğunu “orta ile yüksek güvenle” pahalandırıyor. Yani bu bir kıymetlendirme ve sözden de bu anlaşılıyor. Bu sebeple DarkSword saldırısı için kesin bir karar yerine inanç seviyesi öne çıkıyor.

Öte yandan saldırganlar, birden fazla Rusya’nın Ukrayna’ya karşı sürdürdüğü savaşla ilişkili öteki siteleri de maksat aldı. Münasebetiyle operasyon tek bir adresle sonlu kalmadı. Üstelik amaç listesi geniş görünüyor.

Saldırı nasıl işliyor?

Saldırı, iPhone ya da Android kullanan birinin hedeflenen sitelerden birini açmasıyla başlıyor. Bu sitelerin sayısı ise potansiyel olarak yüzlerce. Akabinde trafiğe enjekte edilen JavaScript kodu devreye giriyor ve evvel aygıtın profilini çıkarıyor.

Bundan sonra son yük (payload) giriyor. Yani aygıta bırakılan asıl ziyanlı yazılım, ziyaret edilen platforma nazaran özel hazırlanıyor. Zira her aygıt için birebir yazılım kullanılmıyor. Bu yazılımlar tarayıcı çerezlerini çalmaya çalışıyor.

Bazı durumlarda ise Wi-Fi parolalarını ve aygıttaki tüm taşınabilir bilgileri de maksat alıyor. Bununla birlikte bu bilgiler, saldırganlara ziyaretçiler hakkında geniş bir bilgi alanı açabilir. Lakin hangi durumda hangi bilginin çalındığı, platforma nazaran değişiyor.

america250.org taklit edildi

Taklit edilen sitelerden biri america250.org oldu. Bu site, partizan olmayan bir milletvekili ve iş insanı kümesine ilişkin. Ayrıyeten kümede Trump idaresinin en az bir eski üyesi de bulunuyor.

Saldırganlar bunun için america250[.]holiday alan ismini kaydettirdi. Bu adres, gerçek siteye giden bir aksi proxy üzere çalıştı. Böylelikle geçersiz site, içeriği gerçek siteden alıp sayfaya ziyanlı JavaScript ekleyerek sundu. Bu yüzden ziyaretçi, gerçek siteye benzeyen bir sayfa gördü.

Kullanılan açıkların daha evvel yamalandığını da belirtmek gerekiyor. Bu sebeple iOS ve Android aygıtlarını yeni tutmayan kullanıcılar risk altında. Hakikaten DarkSword saldırısı, yamalanmış açıkların güncellenmemiş aygıtlarda hala iş görebildiğini gösteriyor.

Son olarak, araştırmacıların bildirdiği bilgilere nazaran akın bulguları 5 Kasım 2026 Çarşamba günü paylaşıldı. Münasebetiyle DarkSword saldırısı hakkındaki birinci teknik detaylar bu tarihte kamuoyuna ulaştı.

Kaynak: Shiftdelete