Meta, yaklaşık 200 iPhone ve Android kullanıcısını hedef alan sahte WhatsApp sürümü indirme tuzaklı sosyal mühendislik saldırısını duyurdu. Kullanıcılar uyarıldı.
Meta, yaklaşık 200 iPhone ve Android kullanıcısını hedef alan, kendilerini sahte ve kötü amaçlı bir WhatsApp sürümünü yüklemeye ikna eden bir sosyal mühendislik saldırısı hakkında uyardı. Saldırıdan etkilenen kullanıcıların çoğunluğunun İtalya’da bulunduğu belirtildi.
WhatsApp, Agenzia Nazionale Stampa Associata’ya (ANSA) yaptığı açıklamada, güvenlik ekiplerinin resmi olmayan ve kötü amaçlı istemciyi indirdiğine inanılan yaklaşık 200 kullanıcıyı tespit ettiğini bildirdi. Bu kullanıcıların oturumlarının kapatıldığı ve gizlilik ile güvenlik riskleri konusunda uyarıldıkları ifade edildi.
Şirket, saldırının, cihazlara erişim sağlamayı amaçlayan ve WhatsApp’ı taklit eden kötü amaçlı bir yazılımı yüklemeye ikna etmeyi hedefleyen sınırlı sayıda kullanıcıyı kapsayan bir sosyal mühendislik girişimi olduğuna inanıyor. WhatsApp, saldırının arkasında olduğuna inanılan İtalyan casus yazılım firması Asigint’e karşı harekete geçtiğini de doğruladı.
Şu an itibarıyla kurbanların kimlikleri veya hangi verilere erişildiğine dair ayrıntılı bilgi bulunmuyor. WhatsApp, kötü amaçlı uygulamanın keşfedildiği anda kullanıcı hesaplarının oturumlarının kapatıldığını ve ayrıca bir uyarı mesajı aldıklarını belirtti.
Kullanıcıları kandırmak için kullanılan yöntemin tam olarak ne olduğu belirsizliğini koruyor. La Repubblica’nın haberine göre, uygulamanın dağıtımı resmi kanallar yerine üçüncü taraf platformlar aracılığıyla gerçekleşti. Bu üçüncü taraf kanalların hangileri olduğu belirtilmediğinden, saldırının eski tekniklere mi yoksa Avrupa Birliği’nin Dijital Piyasalar Yasası (DMA) kapsamında üçüncü taraf uygulama indirme ihtimaline mi dayandığı net değil.
WhatsApp, yaşanan durumun platformdaki bir güvenlik açığından değil, resmi olmayan bir WhatsApp istemcisinin kullanımından kaynaklandığını vurguladı.
