Onbinlerce iPhone telefonun enfekte olduğu iddiası teknoloji gündemine oturdu. Daha önceleri Amerikan hükümeti için çalışan casuslarda bulunan ve iOS’ları hedef alan bir sızıntı aracının, kötü niyetli hackerların eline geçtiği söyleniyor. Coruna adı verilen sızıntı aracının oldukça etkili bir zararlı yazılım olduğu Google Threat Intelligence Group tarafından duyuruldu.
Nedir Bu Coruna?
Coruna, henüz kimin tarafından geliştirildiği belli olmayan ve iOS’lardaki Apple Webkit tarayıcı motorunu hedef alan bir casus yazılımdır. Bu yazılımda 5 tam iOS sızıntı zinciri ve toplamda 23 sızıntı aracı bulunuyor. İçlerinde en ileri seviye olan araç ise genel kullanıcıya açık olmayan teknikler kullanıyor.
Coruna adı verilen araç, iOS 13 (eylül 2019 piyasa çıkış tarihi) ile iOS 17.2.1 (aralık 2023 piyasaya çıkış tarihi) arasındaki işletim sistemlerini hedef alıyor. Google resmi verilerine göre Apple, bu araca karşı iOS 17.3 sürümü ile yama yayınlamış durumda. Ancak güncellenmemiş cihazlar hala risk altında. 2025 Temmuz ayında Ukrayna’da ki bazı web sitelerine bu araç ile yapılmış saldırılar düzenlendi.
Aralık ayında ise Çin kripto ve kumar sitelerinden bazılarına bu sızıntı aracı ile saldırı yapıldı. Burada amaç ise korsanların kriptoları çalmak istemesiydi.
Tüm iPhone’lar Tehlikede mi?
Hayır. Apple iOS 17.3 sürümü ile bu sızıntıya karşı önlem almış durumda. Eski bir NSA çalışanı ve iVerify kurucusu Rocky Cole, aracın mühendislik parmak izlerine bakarak ingilizce konuşan yazılımcılar tarafından yapıldığını iddia ediyor. Ona göre, bu araç Amerikan merkezli bir müşteriye özel olarak geliştirildi ve ardından bir şekilde korsanların eline geçti.
Uzmanlar, bir zamanlar windows’u hedef alan WannaCry ve NotPetya virüsleri gibi bu aracın da NSA ile ilişkili olabileceğini bildiriyorlar.