Siber güvenlik uzmanları, iPhone kullanıcılarını hedef alan ve WhatsApp hesaplarını sessizce ele geçiren yeni bir casus yazılım türüne karşı uyardı. Sabah gazetesinin aktardığı bilgilere ve İtalya merkezli dijital adli bilişim şirketi Forenser'ın incelemelerine göre, "Coruna" adı verilen yazılım, cihazların işletim sistemindeki açıklardan faydalanarak sisteme sızıyor. Yazılımın cihaza bulaşmasıyla birlikte dolandırıcılar, mağdurun WhatsApp hesabını kendi cihazlarına bağlayarak rehberdeki kişilerden para talep etmeye başlıyor.
Dolandırıcılar, ele geçirdikleri hesaplardaki sohbet geçmişini inceleyerek kullanıcının iletişim üslubunu kopyalıyor. Bu sayede mağdurun aile üyeleri veya arkadaşlarından "acil borç" ya da "IBAN'a transfer" bahanesiyle istenen paralar karşı tarafta şüphe uyandırmıyor.
HESABA NASIL SIZILIYOR?
Saldırının en dikkat çeken yönü, kullanıcının herhangi bir dosya indirmesine gerek kalmadan gerçekleşmesi olarak belirtiliyor. Forenser'ın raporuna göre, Safari tarayıcısı üzerinden zararlı bir sitenin ziyaret edilmesi, Coruna yazılımının telefona yerleşmesi için yeterli oluyor. Yazılım daha sonra WhatsApp'ın cihaz eşleme mekanizmasını manipüle ederek saldırganın cihazını hesaba entegre ediyor.
Bu işlem sırasında kullanıcıdan herhangi bir onay veya QR kod taraması istenmiyor. Üstelik yazılım, WhatsApp'ın "Bağlı Cihazlar" bölümüne müdahale ederek eklenen yabancı cihazı gizliyor ve gönderilen dolandırıcılık mesajlarını mağdurun ekranından tamamen siliyor.
UÇTAN UCA ŞİFRELEME NEDEN YETERSİZ KALIYOR?
WhatsApp'ın temel güvenlik önlemi olan uçtan uca şifreleme teknolojisi, verilerin sunucu üzerinden aktarımı sırasında koruma sağlıyor. Ancak uzmanların değerlendirmesine göre, Coruna gibi casus yazılımlar verileri ağ üzerinde değil, doğrudan cihazın (uç noktanın) kendisi üzerinde ele geçirdiği için bu şifreleme yöntemi etkisiz kalıyor. Cihazın kontrolünü sağlayan zararlı yazılım, sadece finansal dolandırıcılığa zemin hazırlamakla kalmıyor; aynı zamanda kişisel verilerin, rehberin ve özel yazışmaların da siber korsanların eline geçmesine neden oluyor.
