CISA, Ortaya Çıkan Mobil Casus Yazılım Uyarısını Ayrıntılı Olarak Açıkladı

9 Aralık 2025 | Blog

Mesajlaşma Uygulamalarına Yönelik Aktif Saldırılar

MKS Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) Yakın zamanda, her kuruluşu durdurması gereken acil bir uyarı yayınladı. Birçok tehdit grubu, iOS ve Android cihazlardaki popüler mesajlaşma uygulamalarını hedef alan ticari düzeyde casus yazılımları aktif olarak kullanıyor. Amaçları açık: özel görüşmeleri çalmak, hareketleri izlemek ve hassas verileri doğrudan mobil cihazlardan çıkarmak.

Son dönemdeki kampanyalar, gazeteciler, muhalifler ve devlet çalışanları da dahil olmak üzere BAE'deki yüksek değerli hedeflere odaklansa da, bu tehdit kontrol altında kalmayacak. Fikri mülkiyet, finansal veri veya kritik altyapıya sahip dünya çapındaki kuruluşlar doğrudan hedef tahtasında.

Referans: CyberScoop'un haberi, BAE sakinlerini hedef alan aktif bir istismarın varlığını doğruluyor.

Bu Casus Yazılımı Bu Kadar Tehlikeli Yapan Nedir?

Antivirüs yazılımlarının kolayca tespit edebildiği geleneksel kötü amaçlı yazılımların aksine, bu casus yazılım karmaşıktır, gizlidir ve modern işlerin gerçekleştiği platformlar olan mesajlaşma uygulamalarına odaklanmıştır:

Kurumsal onaylar tartışılıyor
Hassas dosyalar paylaşılıyor
Kimlik bilgileri takım arkadaşları arasında geçer
Yöneticiler gayri resmi olarak iletişim kurarlar
MFA kodları ve şifreleri görünür

Şirketler işlerini Slack, WhatsApp, Signal, Telegram, Messenger, WeChat ve SMS aracılığıyla yürütür. Bu kanalların güvenliğini tehlikeye atarsanız, tüm kuruluşunuzu tehlikeye atmış olursunuz.

Sizi Endişelendirmesi Gereken Yetenekler

CISA'ya göre bu casus yazılım şunları yapabilir:

Her şeyi yakalayın: Metin mesajları, sesli aramalar, fotoğraflar ve dosya tabanlı sohbetler
Gerçek zamanlı olarak izleyin: Cihaz ekran görüntüleri, konum verileri ve canlı mikrofon erişimi
Meta verileri çal: Tam kişi listeleri ve cihaz bilgileri
Tespit edilmekten kaçının: Normal sanal alan denetimlerini atlatın ve sessizce devam edin
Minimum etkileşim gerektirir: Birçok varyant neredeyse sıfır tıklama işlevselliğiyle çalışır

Bu, kalıcılık ve gizlilik için tasarlanmış ticari düzeyde bir gözetleme teknolojisidir.

Casus Yazılım Enfeksiyonları Nasıl Oluşur?

CISA birkaç yaygın enfeksiyon vektörünü tanımlıyor:

Sahte uygulama güncellemeleri resmi uygulama mağazalarının dışına itildi
Kötü amaçlı APK dosyaları Android ve Apple Uygulama mağazalarının dışında dağıtıldı
kısa mesajlar kötü amaçlı bağlantılar içeren
Mobil cihaz yönetimi (MDM) kötüye kullanımı
Geçerken yapılan saldırılar güncel olmayan mobil tarayıcılarda
Sıfır tıklama açıkları mesajlaşma uygulamasının ayrıştırma güvenlik açıklarını kötüye kullanan

Kritik nokta: Enfekte olmak için her zaman "şüpheli bir bağlantıya tıklamanız" gerekmez. Ancak, kurulumların çoğu hâlâ kullanıcıların Android ve Apple'ın resmi mağazalarının dışından uygulama yüklemesini gerektiriyor; bu da güvenlik eğitimi almış kişilerin hemen fark etmesi gereken büyük bir tehlike işareti.

Sorun şu ki, çoğu çalışan bu riskleri anlamıyor; bu da eğitim, iletişim ve öğretimi zorunlu kılıyor.

Mesajlaşma Uygulamaları Neden Başlıca Hedefler?

Mesajlaşma uygulamaları, şu özellikleri nedeniyle nihai saldırı yüzeyi haline geldi:

Her zaman çalışır ve senkronize olur
Konuşmaları sürekli olarak depolama
Hassas iş içeriğiyle dolu
Modern iş iletişiminin temeli
Genellikle kötü yönetilir ("istediğiniz uygulamayı kullanın")

Mobil cihazlar artık birincil uç noktalar haline geldi, ancak çoğu şirket mobil güvenliği hâlâ isteğe bağlı olarak görüyor.

Kuruluşlar Kendilerini Casus Yazılımlardan Nasıl Koruyor?

1. Cihaz Yönetimi Politikalarını Uygulayın

Kontrolsüz BYOD (Kendi Cihazını Getir) casus yazılımların kazanma yoludur.

Katmanlı bir sistem uygulayın:

Yüksek riskli personel şirkete ait, tam yönetimli cihazlar alın
Diğer tüm çalışanlar en azından MDM'ye kaydolmanız gerekir

2. Güvenlik Farkındalığı Eğitimini Modernize Edin

Eğitimin "şüpheli bağlantılara tıklamayın" kuralının ötesine geçmesi gerekiyor. Çalışanları şu konularda eğitin:

Uygulamaları asla yüklemeyin Google Play Store veya Apple App Store dışındaki kaynaklardan
Tanıyın ve bildirin şüpheli güncelleme istemleri
Tanımlayın ve yükseltin alışılmadık cihaz davranışını hemen

3. Mesajlaşma Uygulaması Politikalarını Oluşturun ve Uygulayın

Hangi mesajlaşma uygulamalarının ticari kullanım için onaylandığını belirleyin, ardından diğer her şeyi şu şekilde engelleyin:

DNS filtreleme
MDM kısıtlamaları
Koşullu erişim kuralları
Kabul Edilebilir Kullanım Politikanızda bulunan yönetim politikası kısıtlamaları

Unutmayın: Kontrol edemediğiniz şeyi koruyamazsınız.

4. Güncellemeleri Pazarlıksız Hale Getirin

Casus yazılımlar, yama uygulanmamış işletim sistemi güvenlik açıklarından sıklıkla yararlanır. "Hemen güncelle" bir öneri değil, kurumsal bir politika haline gelmelidir. Yamaların yüklendiğinden ve sistem belleğinin temizlendiğinden emin olmak için iş istasyonları ve mobil cihazlar dahil tüm sistemleri en az haftada bir yeniden başlatın.

5. Rol Tabanlı Erişim Segmentasyonunu Uygulayın

Bir cihaz tehlikeye girse bile, saldırganlar e-postanıza, CRM'inize, bulut depolama alanınıza ve finansal sistemlerinize erişim sağlamamalıdır. Sıfır Güven ilkeleri mobil cihazlar için de geçerlidir.

Koruma çarpanı: Tek bir cihaz ihlali sonrasında kimlik bilgilerinin artmasını önlemek için benzersiz parolalar ve FIDO (Hızlı Çevrimiçi Kimlik) geçiş anahtarları içeren parola yöneticileri dağıtın.

6. Mobil Tehdit Savunmasını (MTD) Dağıtın

Çalışanlar herhangi bir ticari amaç için mesajlaşma uygulamalarını kullanıyorsa, MTD artık isteğe bağlı değil. Bunu mobil cihazlar için Uç Nokta Algılama ve Müdahale (EDR) olarak düşünün; temel bir güvenlik altyapısı.

Şüpheli Casus Yazılım Enfeksiyonlarına Yanıt Verme

Bir cihazın tehlikeye girdiğinden şüpheleniyorsanız şu protokolü izleyin:

Hemen izole edin: Wi-Fi ve Bluetooth devre dışıyken uçak modunu etkinleştirin
Kanıtı koru: Güvenlik uzmanları tarafından tavsiye edilmedikçe cihazı silmeyin; silmek adli delilleri yok eder
Enfeksiyonu doğrulayın: Casus yazılımların varlığını doğrulamak için MTD veya adli araçları kullanın
Kimlik bilgilerini döndür: Cihazda kullanılan tüm parolaları ve kimlik doğrulama belirteçlerini değiştirin
Uygun şekilde yükseltin: Kullanıcı hassas verileri işliyorsa hukuk ve liderlik birimlerine bildirin
Değiştir veya yeniden görüntüle: Enfeksiyon doğrulanırsa, cihazı değiştirin veya sistemin tamamını silin

Önemli: Mobil casus yazılımlar kalıcı olacak şekilde tasarlanmıştır. Bir uygulamayı kaldırmak onu ortadan kaldırmaz.

Genel Bakış: Birincil Saldırı Vektörü Olarak Mobil

CISA'nın uyarısı kritik bir gerçeği vurguluyor: Mobil cihazlar artık kurumsal ortamlara giriş için hedeflenen giriş noktaları haline geldi.

Casus yazılımlar ucuz, etkili, gizli ve işletmelerin en çok ihtiyaç duyduğu uygulamaları hedef almak üzere özel olarak tasarlanmıştır. Güvenlik stratejiniz hâlâ dizüstü bilgisayarlara, güvenlik duvarlarına ve e-posta taramasına odaklanıyorsa, zaten geride kalıyorsunuz demektir.

Mobil güvenlik isteğe bağlı bir altyapı değil, temeldir Sıfır Güven Uzaktan erişimin ön planda olduğu bir dünyada güvenlik.

Son Paket Servis

CISA'nın uyarısı doğrudan ve CyberScoop'un raporları da bunu doğruluyor: Mesajlaşma uygulamalarını hedef alan casus yazılımlar teorik değil. Aktif, yaygın ve etkili.

Son saldırılar BAE'deki yüksek değerli bireylere odaklanmış olsa da, benzer saldırıların dünya çapındaki işletmeleri hedef alması an meselesi. Mobil güvenlik duruşlarını güçlendirmeyen kuruluşlar, saldırganların kendi şartlarına göre bunu kendileri için yapan tehdit aktörleriyle karşılaşacaklar.

Hareket zamanı şimdi.