Akıllı telefonlar ve tabletler, modern yaşamın ayrılmaz bir parçası haline gelirken, siber saldırganlar da bu cihazları yeni hedefler olarak görüyor. Son dönemde yaşanan ve ‘DarkSword’ adıyla bilinen bir siber operasyon, iOS ve Android platformlarında tespit edilen güvenlik açıklarının kötüye kullanılmasıyla sonuçlandı. Bu operasyon, birçok web sitesinin ziyaretçilerinin kişisel verilerine erişim çabasına dönüştü ve özellikle ABD’nin bağımsızlık yıl dönümü gibi önemli bir etkinliğin de hedef alındığına işaret ediyor.
Araştırmacılar, bu saldırının arkasında Kremlin’le bağlantılı olabilecek, deneyimli bir hacker grubunun yer aldığını düşünüyor. Bu değerlendirme, saldırganların kullandığı yamalanmış güvenlik açıklarının karmaşıklığı ve hedeflenen sitelerin çeşitliliği göz önüne alındığında, ‘orta ile yüksek’ bir olasılıkla yapılıyor. Operasyonun kapsamı, sadece ABD’deki web sitelerine değil, Rusya’nın Ukrayna’daki çatışma ile ilgili olduğunu düşündüğü diğer platformlara da yayılıyor. Bu durum, saldırının tek bir odak noktasına sahip olmadığını ve hedef listesinin sürekli genişlediğini gösteriyor.
Saldırı, kullanıcıların güvenli olmayan web sitelerini ziyaret etmesiyle başlıyor. Bu siteler, kullanıcı cihazlarının bilgilerini sızdırmak amacıyla özel olarak tasarlanmış zararlı yazılımlar yayabiliyor. Bu yazılımlar, cihazın kişisel verilerini (tarayıcı çerezleri, Wi-Fi parolaları, mobil veri kullanımı gibi) hedef alarak saldırganlara geniş bir veri havuzu sunabiliyor. Özellikle, cihazın işletim sistemi ve uygulamaları güncel olmamışsa, saldırganlar için daha fazla fırsat yaratılıyor. Bu nedenle, cihazlarınızı düzenli olarak güncel tutmak, siber güvenlik açısından hayati önem taşıyor.
Operasyonun en dikkat çekici yönlerinden biri, ‘america250.holiday’ alan adının kullanılması. Bu alan adı, gerçek ‘america250.org’ sitesine yönlendiriyor ancak zararlı JavaScript kodları içeriyor. Bu sayede, ziyaretçiler, gerçek siteyi taklit eden bir sayfa görüyor ve farkında olmadan zararlı yazılımların cihazlarına yüklenmesine izin veriyor. Bu durum, siber saldırganların kullanıcıları manipüle etme ve aldatma yöntemlerinin ne kadar sofistike olduğunu gösteriyor. Saldırı bulguları ise 5 Kasım 2026 tarihinde kamuoyuna duyuruldu, bu da operasyonun son derece hassas bir zamanda yürütüldüğünü gösteriyor.