Apple, son zamanlarda İranlılar da dahil olmak üzere birçok kullanıcıya, devlet destekli casus yazılım saldırılarıyla hedef alındıklarına dair uyarılar gönderdi. Güvenlik uzmanlarına göre, bu uyarıları alanlar arasında Avrupa’da yaşayan İranlılar da bulunuyor.
Miaan Group ve İsveç’te yaşayan İranlı siber güvenlik araştırmacısı Hamid Kashfi, son bir yılda bu uyarıları alan birkaç kişiyle görüştüklerini ifade ettiler. Bloomberg, söz konusu uyarılarla ilgili ilk haberi yayınlayan kuruluş oldu.
Miaan Group, Salı günü İran’daki sivil toplum kuruluşlarının siber güvenlik durumunu inceleyen bir rapor yayınladı. Raporda, Nisan ayında Apple’dan tehdit bildirimi alan üç kişinin bulunduğu belirtildi; bunlardan ikisi İran’da, biri Avrupa’da yaşıyordu.
Miaan Group’un dijital haklar ve güvenlik direktörü Amir Rashidi, TechCrunch’a verdiği demeçte, İran’da yaşayan iki kişinin, İslam Cumhuriyeti’ne karşı uzun yıllardır süren siyasi aktivizm geçmişi olan bir aileden geldiklerini söyledi. Rashidi, aile üyelerinin çoğunun idam edildiğini ve yurtdışına çıkış geçmişlerinin olmadığını vurguladı. Rashidi, üç dalgalı bir saldırı dalgası yaşandığını ve henüz buzdağının görünen kısmının keşfedildiğini tahmin ediyor.
İran hükümeti şüphe altında, ancak daha fazla araştırma şart
Rashidi, saldırıların büyük ihtimalle İran hükümeti tarafından düzenlendiğini savundu. “Sivil toplum üyelerinin İran dışındaki bir tarafça hedef alınması için bir neden göremiyorum” dedi. Ancak saldırıların kim tarafından yapıldığını kesin olarak belirlemek için daha detaylı bir soruşturmaya ihtiyaç duyulduğunu da belirtti.
DarkCell güvenlik firmasını kuran Hamid Kashfi, iki mağdura soruşturmada yardımcı olduğunu, ancak saldırıdan kimin sorumlu olduğunu tespit edemediğini söyledi. Bazı mağdurlar, soruşturma hassasiyeti nedeniyle, konuyla ilgili iletişimi kesmişti. Kashfi, bir mağdurun 2024’te bildirim aldığını da sözlerine ekledi.
Hangi casus yazılımın kullanıldığı bilinmiyor
Saldırıların arkasındaki casus yazılım henüz tespit edilemedi. Son yıllarda Apple, devlet destekli casus yazılım saldırılarına maruz kalan kişilere çeşitli uyarılar gönderdi. Bu yazılımlar arasında NSO Group’un Pegasus’u ve Paragon’un Graphite’i gibi ticari casus yazılımlar yer alıyor.
Apple’ın gönderdiği uyarılar, Hindistan, El Salvador ve Tayland gibi ülkelerdeki casus yazılım suistimallerinin ortaya çıkarılmasına katkıda bulundu.
Apple: 2021’den bu yana 150’den fazla ülkede uyarı yapıldı
Apple’ın “tehdit bildirimleri” başlıklı destek sayfasında, 2021 yılından bu yana 150’den fazla ülkede kullanıcılara uyarı gönderildiği belirtiliyor. Ancak her ülkede kaç kullanıcının uyarıldığı gibi ayrıntılar açıklanmıyor.
Şirket, uyarılardan etkilenen kişileri dijital haklar grubu AccessNow’a yönlendiriyor. AccessNow, dünya çapında casus yazılım saldırılarını inceleyen ve 7/24 destek sağlayan bir yardım hattına sahip.