YiSpecter, iPhone'u tehdit ediyor

Hatırlarsanız kısa süre önce iOS cihazlarda XcodeGhost isimli malware bulunmuştu. Bu malware App Store'da WeChat, Angry Birds 2 gibi popüler uygulamaların dahil olduğu birçok uygulamaya bulaşarak yayıldı. Apple ancak gerekli adımları atarak krizin önüne geçti. Ama şimdi başka bir tehdit daha var.

Bu hafta başında Palo Alto Network'teki araştırmacılar iOS'un güvenliğini aşan YiSpecter adında yeni bir malware buldu. Yeni virüs kurumsal sertifikaları ve özel API'leri kullanarak jailbreak'li ya da jailbreak'siz iOS cihazlara bulaşıyor. Güvenlik raporuna göre malware şimdilik Tayvan ve Çin'de etkili. Zaten iPad ve iPhone'lara erişim için bu ülkelerdeki hacker'lar tarafından yapılan saldırılar ara ara gündeme geliyor. Ama sicili en kabarık olan Çin.

YiSpecter enfekte olduğu cihaza uygulamalar yüklüyor ve çalıştırabiliyor. Diğer uygulamalar içinde reklamlar gösteriyor. Bu reklamlar normalde Apple'ın politikasına uymayan pornografik reklamlar. Safari'nin arama motorunun, yer imlerinin değilştirilmesi, kullanıcı bilgilerinin toplanması YiSpecter'un yaptıkları arasında bulunuyor.

Palo Alto'ya göre XcodeGhost ve YiSpecter teknik olarak birbirine benziyor, fakat ikisinin de birbiriyle bağlantısının olduğu düşünülmüyor. Güvenlik şirketi YiSpecter'un en azından 2014'ün Kasım ayında bedava online porno videolar aracılığıyla yayılmaya başladığını da belirtti. Apple'a göre YiSpecter malware'ı güvenilir olmayan kaynaklardan indirilen yazılımlar aracılığı ile iOS sürümlerini etkiliyor. Cupertino merkezli şirket sorunun iOS 8.4'te düzeltildiğini ve malware'ı dağıtmak için kullanılan uygulamaların engellendiğini vurguladı. Apple, kullanıcıların App Store'dan yazılımları yüklemesini ve son iOS sürümünü kullanmalarını tavsiye etti. Sonuç olarak güncel cihazlar güvenli durumda. Eğer iPhone 4 gibi güncellenmeyen bir cihazınız varsa güvenilir olmayan bir kaynaktan uygulama yüklemeyin.