Sahte İş Görüşmeleri Üzerinden macOS Kullanıcılarını Hedef Alan Tehlikeli Bir Siber Saldırı Tespit Edildi

Microsoft ve Apple tarafından yürütülen ortak çalışma sonucunda macOS kullanıcılarının şifrelerini çalmayı hedefleyen ustalıkla kurgulanmış macos siber saldırı girişimi gün yüzüne çıkarıldı. Kuzey Kore bağlantılı siber korsanların sahte iş ilanları aracılığıyla gerçekleştirdiği bu operasyon özellikle kripto varlıkları bulunan üst düzey hedefleri odağına alıyor. Güvenlik uzmanları saldırganların sistemlere sızmak için teknik mülakat kılıfı altında sahte yazılım güncellemeleri kullandığını belirterek tüm kullanıcıları dikkatli olmaları konusunda uyarıyor.

Sosyal Mühendislik Yöntemleri İle Kullanıcı Bilgileri Sessizce Ele Geçiriliyor

Sapphire Sleet kod adlı tehdit aktörü profesyonel iş ağlarında sahte insan kaynakları profilleri oluşturarak adaylarla mülakat süreci başlatıyor. Görüşme esnasında teknik bir problem yaşandığı bahanesiyle kurbana sahte Zoom güncelleme virüs içeren bir betik dosyası gönderilerek bu dosyanın çalıştırılması isteniyor. Dosya içerisinde binlerce satırlık temiz kodun arasına gizlenen zararlı yazılım çalıştırıldığı an sistemdeki Apple anahtar zinciri verilerini ve tarayıcı geçmişini kopyalamaya başlıyor. Bilgisayar korsanları ele geçirdikleri tüm hassas verileri anlık olarak kendi sunucularına aktarırken macOS iş görüşmesi dolandırıcılığı yöntemiyle kullanıcıların savunma mekanizmalarını tamamen devre dışı bırakıyor.

Saldırganlar sistemde kalıcılık sağlamak amacıyla orijinal macOS arayüzüyle birebir aynı görünen sahte bir şifre giriş paneli tasarlıyor. Kullanıcı bu pencereye parolasını girdiğinde kötü amaçlı yazılım sistem ayarlarını yapılandırma bahanesiyle macOS parola hırsızlığı saldırı sürecini başarıyla tamamlıyor. Kripto cüzdan veri çalma malware kodlarını hedefleyen bu siber casusluk faaliyeti arka planda birden fazla arka kapı bırakarak cihazın kontrolünü tamamen ele geçiriyor. Microsoft ve Apple güvenlik birimleri bu saldırı zincirini kırmak için Safari ile Defender üzerinde kritik koruma katmanlarını devreye aldığını açıkladı.

👉️ İlginizi Çekebilir: Microsoft Eski Yazılımlar İçin Ücretli ESU Programının İkinci Aşamasını Başlattı

Kuzey Kore hacker saldırısı kapsamında ele geçirilen veriler arasında Apple Notlar içerisindeki gizli bilgilerden mesajlaşma geçmişlerine kadar geniş bir liste yer alıyor. Uzmanlar bilinmeyen kaynaklardan gelen betik dosyalarının asla çalıştırılmaması gerektiğini vurgularken Apple macOS güvenlik açığı risklerine karşı sistem güncellemelerinin sadece resmi mağazalar üzerinden yapılması gerektiğini hatırlatıyor. Yazılım ekipleri tarafından paylaşılan XDR tarama sorguları sayesinde ağ yöneticileri kendi sistemlerindeki olası sızma girişimlerini geriye dönük olarak analiz edebiliyor. Tehdit aktörleri güvenilir mekanizmaları istismar ederek kullanıcıların kişisel dijital varlıklarını doğrudan hedef alıyor.

Dijital güvenlik süreçlerinde paylaşılan sorumluluk ilkesi gereği teknoloji devleri arasındaki bu iş birliği çok sayıda potansiyel mağdurun oluşmasını engelliyor. Saldırının kapsamı tam olarak bilinmese de korsanların özellikle yüksek değerli hedeflere odaklandığı ve kişiye özel tuzaklar kurduğu açıkça görülüyor. Kullanıcılar herhangi bir teknik mülakat sırasında kendilerine dayatılan harici yazılımlara karşı şüpheyle yaklaşarak siber hijyen kurallarını en üst seviyede tutuyor. macOS siber saldırı girişimi dijital ortamda kurulan profesyonel ilişkilerin dahi ne kadar büyük riskler barındırabileceğini bir kez daha kanıtlıyor.