Meta'dan kritik WhatsApp uyarısı! Casus yazılım alarmı verildi
WhatsApp’ta "sahte uygulama" alarmı! Meta, sosyal mühendislik yöntemleriyle kullanıcıları kandırarak casus yazılım bulaştıran bir operasyonu deşifre etti. Kişisel verilerin tehlikede olduğu saldırı sonrası, resmi uygulama dışındaki tüm sürümler için kritik çağrı yapıldı.
Meta tarafından Çarşamba günü yapılan resmi açıklamada, çoğunluğu İtalya’da bulunan yaklaşık 200 kullanıcının, WhatsApp’ın kötü amaçlı ve sahte bir sürümünü telefonlarına yüklemeye ikna edildiği bildirildi. Şirket, saldırıdan etkilenen kullanıcıları tespit ederek hesaplarından çıkış yaptırdı ve gizlilik risklerine karşı uyardı.
Hedefte İtalyan Casus Yazılım Firması Var
Meta, gerçekleştirilen siber saldırının arkasında Sio Spa bünyesinde faaliyet gösteren İtalyan casus yazılım firması Asigint’in olduğuna inandıklarını belirterek, ilgili firmaya karşı yasal ve teknik operasyon başlattıklarını duyurdu. Saldırganların hangi verilere ulaştığı veya kurbanların kimlikleri henüz netlik kazanmadı.
Uygulama Mağazaları Dışındaki Tehlike
Haber kaynaklarına göre, kötü amaçlı yazılım Google Play Store veya Apple App Store gibi resmi kanallar üzerinden değil, denetimi düşük üçüncü taraf internet siteleri ve bağlantılar aracılığıyla yayıldı. Kullanıcıların bu sahte sürümleri yüklemek için tam olarak hangi yöntemle (sosyal mühendislik, sahte reklamlar vb.) ikna edildiği ise hala araştırılıyor.
"Sistem Açığı Değil, Sahte Uygulama Tuzağı"
WhatsApp yetkilileri, bu durumun platformun kendi altyapısındaki bir güvenlik açığından kaynaklanmadığının altını çizdi. Yapılan açıklamada, tehlikenin doğrudan resmi olmayan (modlu) WhatsApp istemcilerinin kullanımından doğduğu vurgulandı.
Uzmanlar, kullanıcıların verilerini korumak için yalnızca resmi uygulama mağazalarındaki orijinal WhatsApp sürümünü kullanmaları ve kaynağı belirsiz APK veya uygulama dosyalarından uzak durmaları gerektiği konusunda uyarıyor.
