WhatsApp, yaklaşık 200 kullanıcıyı hedef alan sahte bir uygulama uyarısı yaptı. Meta, zararlı yazılım yükleyen kullanıcıların oturumlarını kapattı.
WhatsApp, yaklaşık 200 iPhone ve Android kullanıcısını hedef alan sahte bir uygulama uyarısında bulundu. Meta’nın güvenlik ekibi, resmi olmayan ve kötü amaçlı bir WhatsApp sürümünü yüklemeleri için kandırılan kullanıcıları tespit etti. Bu kullanıcıların çoğu İtalya’da bulunuyor.
Agenzia Nazionale Stampa Associata’ya (ANSA) açıklama yapan WhatsApp, güvenlik ekibinin bu zararlı istemciyi indirdiğine inanılan kullanıcıları belirlediğini doğruladı. Şirket, bu kullanıcıların oturumlarını kapattıklarını ve gizlilik ile güvenlik riskleri konusunda onları uyardıklarını belirtti.
WhatsApp, olayın sınırlı sayıda kullanıcıyı hedef aldığını ve onları WhatsApp’ı taklit eden zararlı yazılımı yüklemeye ikna etmeyi amaçlayan bir sosyal mühendislik girişimi olduğunu düşünüyor. Bu girişimin, cihazlara erişim sağlamayı hedeflediği değerlendiriliyor. Saldırının arkasında İtalyan casus yazılım firması Asigint’in olduğu düşünülüyor ve WhatsApp bu firmaya karşı harekete geçtiğini duyurdu.
Şu anda, saldırıdan etkilenen kullanıcıların kimlikleri veya hangi verilerine erişilmiş olabileceği konusunda herhangi bir ayrıntı bulunmuyor. Kötü amaçlı uygulamanın keşfedilmesinin ardından kullanıcı hesaplarının kapatıldığı ve bilgilendirildikleri ifade edildi.
Kullanıcıları kandırmak için kullanılan yöntemin ne olduğu belirsizliğini koruyor. Uygulamanın Google Play Store veya Apple App Store gibi resmi kanallar yerine, daha az denetime sahip üçüncü taraf kanallar aracılığıyla dağıtıldığı bildirildi. Bu durum, saldırının hangi tekniklerle gerçekleştirildiğinin belirlenmesini zorlaştırıyor.
WhatsApp, bu olayın platformdaki bir güvenlik açığından kaynaklanmadığını, tamamen resmi olmayan bir WhatsApp istemcisinin kullanımından kaynaklandığını vurguladı.
