ABD merkezli teknoloji devi Apple, iPhone'ların genel olarak güvenliği konusunda iddialı bir duruş sergilemiştir. Kapalı ekosistemi ve sıkı denetim politikaları, kötü amaçlı yazılımların yayılmasını önlemekte etkili olmuştur. Ancak son zamanlarda, iOS cihazları da dahil olmak üzere hem Android hem de iOS ekosistemlerini etkileyen bir truva atı virüsü tespit edildi.
Bu virüs, Siber güvenlik üzerine çalışan Group-IB tarafından keşfedilmiş ve "GoldPickaxe" adı verilmiştir. Ekim 2023'te ilk kez ortaya çıkan bu virüs, özellikle banka hesaplarını hedef alarak ciddi bir tehdit oluşturmaktadır. GoldPickaxe, Android ekosistemini etkileyen önceki "GoldDigger" virüsünün gelişmiş bir versiyonudur ve kullanıcıların biyometrik verilerinden kimlik bilgilerine kadar geniş bir yelpazede veri çalabilmektedir.
Virüs Giderek Yayılırken Banka Hesapları da Tehdit Altında
Virüsün iPhone'lara bulaşmasında ise TestFlight sistemi etkili olmuştur. Apple'ın beta sürümlerini barındıran bu sistem, kötü niyetli kişilerin virüsü iOS cihazlara bulaştırmasına olanak tanımıştır. Apple olayı tespit edip TestFlight'tan kötü amaçlı uygulamayı kaldırmış olsa da, bilgisayar korsanları alternatif yollar bulmuş ve virüsün yayılmasını sağlamışlardır.
GoldPickaxe'nin daha gelişmiş bir versiyonu olan GoldDiggerPlus da geliştirilmiştir. Bu versiyon, hedef kişileri gerçek zamanlı olarak izleme yeteneği ile daha da tehlikeli hale gelmiştir. Şu ana kadar Vietnam ve Tayland'daki bazı iPhone kullanıcılarını etkilediği bilinmektedir, ancak ABD ve İngiltere gibi ülkelere de sıçraması muhtemeldir.
Truva Atı Virüsünden Korunmak İçin Gerekenler
Apple, bu virüsle mücadele etmek için çalışmaktadır ancak kullanıcılar da kendilerini korumak için adımlar atmalıdır. TestFlight programından ayrılmak, bilinmeyen uygulamaları yüklememek ve kimlik avı saldırılarından uzak durmak gibi önlemler alınabilir. Kullanıcıların dikkatli olması ve güvenlik önlemlerini sıkı tutması önemlidir.