Apple, “paralı casus yazılım saldırısı” olarak tanımladığı hedefli saldırılara maruz kalmış olabilecek kullanıcılar için dünya genelinde yeni bildirimler göndermeye başladı. Şirket, 110 ülkedeki kullanıcıları iPhone ve diğer Apple cihazlarının gelişmiş casus yazılımlarla hedef alınmış olabileceği konusunda bilgilendirdi.
Apple, Tüm Kullanıcılara Güvenlik Önerileri Sunuyor
Apple, belirli kullanıcıların ticari veya paralı casus yazılımlarla hedef alınmış olabileceğini tespit ettiğinde tehdit bildirimi gönderiyor. Kaç kullanıcının bildirim aldığı ise henüz açıklanmadı. Son bildirimlerle birlikte Apple’ın son birkaç yıl içerisinde bu tür casus yazılım saldırıları konusunda uyarı gönderdiği ülke sayısının 150’nin üzerine çıktığı belirtiliyor. Şirket, daha önce de farklı dönemlerde dünya genelindeki kullanıcıları benzer saldırılar konusunda uyarmıştı.
Yaklaşık bir yıl önce 100 ülkedeki kullanıcılara iPhone’larının hedef alınmış olabileceği konusunda uyarılar gönderilmişti. Apple, ayrıca 2025 yılında İsrail ile savaş öncesindeki dönemde İran’daki bir düzineden fazla siber saldırı mağdurunu casus yazılım konusunda bilgilendirmişti.
Son uyarıların ardından tehdit bildirimlerinin nasıl çalıştığı ve kullanıcıların ne yapması gerektiğini açıklayan yeni bir destek sayfası da yayınlandı. Şirketin tehdit bildirimleri, kullanıcıların hesaplarını ve cihazlarını korumalarına yardımcı olacak ek bilgiler ve güvenlik önerileri içeriyor. Apple, bildirim alan kullanıcıların özellikle Kilit Modu’nu etkinleştirmesini tavsiye ediyor. Kilit Modu, özellikle son derece gelişmiş ve hedefli siber saldırılara maruz kalabilecek kişiler için cihazların bazı özelliklerini kısıtlayarak saldırı yüzeyini azaltmayı amaçlıyor.
Diğer bir yandan Apple, gelişmiş casus yazılımlarla gerçekleştirilen saldırıların son derece hedefli olduğunu ve kullanıcıların büyük çoğunluğunun bu tür saldırıların hedefi olmayacağını belirtiyor. Dahası şirket, tüm kullanıcıların temel güvenlik önlemlerini uygulamasını tavsiye ediyor:
- Aygıtlarınızı en güncel güvenlik düzeltmelerini içeren son yazılım sürümüne güncellemek.
- Aygıtlarınızı bir parola, Touch ID veya Face ID ile korumak.
- Apple Hesabınız için iki faktörlü kimlik doğrulama ve güçlü bir parola kullanmak.
- Çalınan Aygıt Koruması‘nı açmak.
- Uygulamaları App Store’dan yüklemek.
- Çevrim içi ortamda güçlü ve benzersiz parolalar kullanmak ve uygun yerlerde geçiş anahtarlarından yararlanmak.
- Bilinmeyen gönderenlerden gelen bağlantıları veya ekleri açmamak.
Kısacası paralı casus yazılımlar, genellikle sıradan siber saldırılardan farklı olarak belirli kişileri hedef almak amacıyla geliştirilen gelişmiş gözetleme araçları olarak öne çıkıyor. Bu tür yazılımlar; gazeteciler, aktivistler, siyasetçiler, insan hakları savunucuları veya başka yüksek riskli kişiler gibi belirli hedeflere yönelik operasyonlarda kullanılabiliyor. Apple ise tehdit bildirimi alan kullanıcıların uyarıyı ciddiye almasını ve önerilen güvenlik adımlarını mümkün olduğunca hızlı şekilde uygulamasını tavsiye ediyor.
Kaynak: 9to5mac.com