Sahte Zoom Uygulaması Mac Kullanıcılarını Nasıl Hedef Alıyor?

İSTANBUL, TÜRKİYE — Siber güvenlik dünyası, Apple ekosistemini sarsan yeni bir tehdit ile karşı karşıya kaldı. Popüler video konferans uygulaması Zoom kılığına giren ve CloudSyncD adı verilen zararlı bir yazılım, Mac kullanıcılarının kişisel verilerini hedef alıyor. Uzmanlar, dijital dünyada artan dolandırıcılık vakalarına karşı kullanıcıları uyarırken, benzer şekilde finansal piyasalardaki son gelişmeler de yatırımcılar tarafından yakından takip ediliyor. Ancak son günlerin en sıcak teknoloji gündemi, macOS kullanıcılarını hedef alan bu sinsi sosyal mühendislik taktiği oldu.

Gatekeeper Koruması Nasıl Devre Dışı Bırakılıyor?

Apple, kullanıcılarını zararlı yazılımlardan korumak için işletim sistemlerinde Gatekeeper adı verilen gelişmiş bir güvenlik katmanı bulundurur. Bu özellik, resmi onaydan (notarize) geçmemiş uygulamaların çalışmasını otomatik olarak engeller. Ancak CloudSyncD geliştiricileri, bu güvenlik duvarını doğrudan kırmak yerine kullanıcıları manipüle etme yolunu seçti.

Sahte yükleyiciyi indiren kurbanlar, ekranlarında özel olarak tasarlanmış disk kalıpları (disk image) ile karşılaşıyor. Bu görseller, kullanıcılara adım adım rehberlik ederek sistem ayarlarından güvenlik duvarını esnetmelerini ve “Yine de Aç” butonuna tıklamalarını emrediyor. Böylece kullanıcılar, kendi elleriyle sistemlerinin kapılarını siber saldırganlara açmış oluyor.

Arka Planda Sessizce Veri Hırsızlığı

Kötü amaçlı yazılım sisteme sızdığında, kullanıcıyı şüphelendirmemek adına gerçek Zoom uygulamasını da kuruyor. Fakat asıl tehlike arka planda yaşanıyor. Bir bilgi hırsızı (infostealer) gibi çalışan zararlı yazılım, sistemdeki tüm hareketleri izliyor ve toplanan hassas verileri şifreli bir şekilde komuta kontrol sunucularına iletiyor.

Güvenlik analizlerine göre, bu veri sızıntısı oldukça agresif bir periyotla gerçekleşiyor. Yazılım, her sekiz saniyede bir kurbanın bilgisayarından elde ettiği bilgileri dışarı aktarıyor. İnternet dünyasındaki bu tür tehditler sadece bireysel kullanıcıları değil, küresel çapta devletleri de harekete geçiriyor; nitekim uluslararası arenada yaşanan yeni yaptırım kararları da siber güvenlik bütçelerinin artırılmasında doğrudan rol oynuyor.

Mac Kullanıcıları Nasıl Korunmalı?

Uzmanlar, bu tür saldırılardan korunmanın en temel yolunun uygulamaları yalnızca resmi kaynaklardan ve App Store’dan indirmek olduğunu belirtiyor. İnternet sitelerinden indirilen üçüncü taraf kurulum dosyalarında “güvenlik duvarını kapatın” yönünde talimatlar yer alıyorsa, bu durum kesin bir tehlike sinyali olarak kabul edilmeli ve işlem derhal sonlandırılmalıdır.