2026 iVerify Raporu: Casus Yazılımlar Artık Sıradan Kullanıcıları Hedef Alıyor

2026 iVerify Raporu: Casus Yazılımlar Artık Sıradan Kullanıcıları Hedef Alıyor

Tehdit avcılığı firması iVerify’ın 2026 tarihli yeni raporuna göre, siber suçlular cihazlara büyük ölçekte casus yazılım bulaştırarak, giderek daha fazla sıradan kullanıcının sistemlerini tehlikeye atıyor. Şirket, başlangıç firmasının ücretsiz çevrimiçi taramalarında her 1.000 tüketici taramasında 1.07 casus yazılım enfeksiyonu oranı tespit etti.

Güvenlik firması, işletmeler için daha düşük bir enfeksiyon oranı bildirdi; her 1.000 taramada 0.7 enfeksiyon tespit edildi. iVerify bu farkı, işletmelerin uyguladığı yama güncellemeleri, cihaz içi tespit ve ağ güvenlik kontrollerine bağladı.

Şirketin kurucu ortağı Rocky Cole, firmanın tam olarak kaç tüketici cihazını test ettiğini belirtmekten kaçınsa da, yüz binlerce cihazın tarandığını ifade etti. Cole, ortalama bir Fortune 500 şirketinin cihazlarında yılda yaklaşık 65 enfeksiyon yaşadığını belirtti. Özellikle, enfekte cihazları bulunan çok sayıda kurumsal çalışanın üst düzey yöneticiler yerine sıradan çalışanlar olduğu görüldü.

Cole, “Önemli olan, bu yıl iOS casus yazılımlarının ana akım haline gelmesi ve herkesin sorunu olmasıdır” dedi. “Bugünlerde iPhone’ları hedef alan casus yazılım kullanan bir numaralı tehdit aktörü hükümetler değil; sadece siber suçlular ve bu ayrım gözetmeyen bir sorun.”

iVerify’ın tespit ettiği birçok cihaz enfeksiyonu, gelişmiş ticari casus yazılımlar konuşlandırıldığında sıkça görülen daha politik güdümlü kötüye kullanımlar yerine, kimlik bilgisi ve kripto hırsızlığı için kullanıldı. iVerify raporuna göre, saldırılar kötü niyetli aktörler tarafından sızdırılmış iOS istismar araç kitleri kullanılarak “büyük ölçekte, çevrimiçi reklamlar aracılığıyla saldırılar düzenleyerek, sıradan çalışanlara ulaşarak ve savunucular yanıt vermeden izlerini silerek” gerçekleştirildi.

Coruna ve DarkSword: Yeni Nesil Casus Yazılım Tehditleri

Raporda, tespitlerin yaklaşık %75’inin Coruna veya DarkSword istismar kitlerini kullanan suçlu aktörleri içerdiği belirtildi. Diğer %25’i ise Pegasus gibi paralı casus yazılımlar tarafından enfekte edilmişti.

DarkSword, Mart ayında ilk kez kamuoyuna açıklanan gelişmiş, tam zincirli JavaScript tabanlı bir iOS istismar kiti ve casus yazılım çerçevesidir. “Sulama deliği” saldırısı olarak konuşlandırılan DarkSword, kullanıcıların bir bağlantıya tıklamadan enfekte olmasına olanak tanır. Basitçe tehlikeye atılmış bir web sitesini bir web tarayıcısı aracılığıyla ziyaret etmek saldırıyı tetikleyebilir.

Coruna da web tabanlı saldırılar aracılığıyla dağıtılır; burada kötü niyetli siteleri ziyaret eden kişiler WebKit ve çekirdek güvenlik açıklarını tetikler. Casus yazılım çerçevesi bir savunma müteahhidinden çalınmış ve siber suçlular tarafından sahte Çince finansal web siteleri kullanarak 42.000’den fazla iOS cihazından kripto para birimi çalınmasını kolaylaştırmak için kullanılmıştır.

Google Tehdit İstihbarat Grubu, Coruna istismar kitini ilk olarak Şubat 2025’te keşfetti ve geçen yıl boyunca yavaşça yayıldı. Bu, istismarları çalmak ve bunları karaborsada kripto ödemeleri karşılığında satmakla suçlanan eski bir L3Harris Trenchant yöneticisinin eylemleriyle doğrudan ilişkilendirildi. Yönetici Peter Williams, Şubat 2026’da yedi yıl hapis cezasına çarptırıldı.

iVerify raporuna göre, DarkSword’da olduğu gibi Coruna da “mobil istismar çerçevelerinin. nadir, yüksek derecede kısıtlı istihbarat operasyonlarından daha geniş dolaşıma kaydığı daha geniş bir eğilimin” parçasıdır.

DarkSword ve Coruna ile enfekte olan cihazların sahipleri Apple tehdit bildirimleri almadı. Her iki istismar çerçevesi de sıfır tıklamalı Pegasus istismarları gibi gelişmiş ticari casus yazılım markalarıyla aynı düzeyde telefon ele geçirme yeteneği sunar ve mesajları, fotoğrafları, e-postaları ifşa edebilir, mikrofonları ve kameraları açabilir. Fark, DarkSword ve Coruna’ya geniş bir nüfusun erişebilmesi, oysa Pegasus ve diğer ticari markaların yalnızca ulus devlet müşterilerine satılmasıdır.

Siber kinetik şirketi 0rcus’un kurucu ortağı ve CEO’su Nic Adams, anketin enfeksiyon oranı hakkında “900’de bir, bir hedefleme sayısı değil, bir sürükleme ağı sayısıdır” dedi. “Paralı casus yazılım bir neşter olarak inşa edildi – şimdi bir ağ olarak kullanılıyor.”

Rapora göre, Android de benzer bir değişimle karşı karşıya; çok sayıda ucuz ve anahtar teslim casus yazılım kitleri, kötü niyetli aktörlerin telefonları uzaktan kolayca ele geçirmesine olanak tanıyor.

Cole, “Bu saldırıların birincil amacı fikri mülkiyeti çalmak veya ticari müzakerelerde avantaj elde etmek değil – sadece siber suçtur. Her çalışan ve her insan potansiyel olarak risk altındadır” dedi.

Firmanın araştırmacıları, ücretsiz cihaz kontrollerini kullanan ortalama tüketici sayısının dört katına çıkması nedeniyle bu yıl tespit edilen casus yazılım enfeksiyonu oranında bir düşüş beklediklerini belirtti. İki yıl önce, cihazlarını kontrol ettiren birçok kişi, potansiyel casus yazılımdan şüphelenmek için nedenleri olan elitlerdi.

Aralık 2024’te yayınlanan bir iVerify raporu, taranan her 1.000 cihazda 2.5 Pegasus enfeksiyonu tespit etmişti. O zamanlar Coruna ve DarkSword piyasada değildi ve gelişmiş ticari casus yazılımları kullanan ulus devlet destekli saldırılar açık ara baskın tehdit olarak görülüyordu.

Cole, “İşletmelerin tehdit modellerini VIP’lere odaklanmayı bırakıp, bunun kuruluştaki herkesin ele alması gereken bir sorun olduğunu varsaymak için güncellemeleri gerekiyor” dedi.