Apple Inc., iPhone kullanıcılarına Paralı Asker Casus Yazılım Saldırısı olarak bilinen önemli bir siber güvenlik tehdidiyle ilgili küresel bir uyarı yayınladı. Uyarı, iPhone kullanıcılarının NSO Group tarafından geliştirilen Pegasus gözetim yazılımını anımsatan karmaşık casuslukla ilgili casus yazılımlara karşı potansiyel savunmasızlığını vurguluyor.
Pegasus kötü amaçlı yazılımı, yaratıcısı olan NSO Group’un izleme yazılımının satışı ve kullanımı nedeniyle ABD dahil olmak üzere birden fazla hükümetten yasaklarla karşı karşıya kaldığı Ekim 2023’te kötü şöhret kazandı. Bu yazılım, tehlikeye atılmış mobil cihazlardan hassas bilgileri gizlice toplayıp iletebiliyordu.
Suudi bir prensin Amazon CEO’su Jeff Bezos’un cep telefonundan kişisel verilere erişmek için Pegasus’u kullandığı iddialarının ardından konu medyada geniş ilgi gördü. Olay, bu tür casus yazılımların telefon kişilerini, kayıtları, mesajları ve fotoğrafları çıkarma yeteneğini vurguladı ve uluslararası tepkiye ve ardından kullanımının yasaklanmasına yol açtı.
Apple, devam eden tehdit ortamına yanıt olarak dünya çapındaki 1 milyar cihaz kullanıcısını olası Paralı Asker Casus Yazılım Saldırıları konusunda uyardı. Şirket ayrıca bu tür tehditlere karşı savunmaları güçlendirmeyi amaçlayan yönergeler yayınladı.
Tipik olarak, bu saldırılar kimlik avı reklamları, e-postalar ve kullanıcıları farkında olmadan kötü amaçlı yükler yüklemeye yönlendiren sahte açılır mesajlar aracılığıyla yayılır. Casus yazılım yüklendikten sonra Apple Kimliğini tehlikeye atabilir, iCloud’a yetkisiz erişim sağlayabilir ve hassas bilgilerin uzak sunuculara sızdırılmasını sağlayabilir.
Bu saldırıların arkasında çoğunlukla devlet destekli kuruluşlar olduğu belirtiliyor ve iddialar Çin istihbaratının da benzer casusluk operasyonlarını finanse ettiği yönünde.
Apple’ın proaktif önlemleri, şirketin dünya genelinde mobil cihazları hedef alan gelişen siber güvenlik tehditlerine karşı kullanıcı gizliliğini ve güvenliğini koruma konusundaki kararlılığını vurguluyor.
Reklam