WhatsApp Sahte Sürüm Tuzağı Yaklaşık 200 Kullanıcıyı Hedef Aldı

Meta, yaklaşık 200 iPhone ve Android kullanıcısını, sahte ve kötü amaçlı bir WhatsApp sürümünü yüklemeye ikna eden sosyal mühendislik saldırısının kurbanı olmaları üzerine uyardı. Saldırıdan etkilenen kullanıcıların çoğunluğunun İtalya’da bulunduğu belirtildi.

WhatsApp güvenlik ekibi, resmi olmayan ve kötü amaçlı istemciyi indiren kullanıcıları tespit etti. Agenzia Nazionale Stampa Associata’ya (ANSA) konuşan şirket yetkilileri, “Oturumlarını kapattık ve gizlilik ile güvenlik riskleri konusunda kendilerini uyardık” açıklamasında bulundu.

Sosyal Mühendislik ve Casus Yazılım İddiaları

WhatsApp, olayın sınırlı sayıda kullanıcıyı hedef aldığını ve onları WhatsApp’ı taklit eden zararlı yazılımı yüklemeye ikna ederek cihazlarına erişim sağlamayı amaçlayan bir sosyal mühendislik girişimi olduğunu değerlendiriyor. Şirket, saldırının arkasında İtalyan casus yazılım firması Asigint’in olabileceğine dair iddialar üzerine harekete geçtiğini doğruladı.

Şu an için kurbanların kimlikleri veya hangi verilerin ele geçirildiği hakkında ayrıntılı bilgi bulunmuyor. Kötü amaçlı uygulama tespit edildiğinde kullanıcı hesaplarının kapatıldığı ve uyarı mesajı gönderildiği belirtildi.

Sahte WhatsApp sürümünün dağıtımının Google Play Store veya Apple App Store gibi resmi kanallar yerine, daha az denetime sahip üçüncü taraf platformlar aracılığıyla yapıldığı öne sürüldü. Bu durumun hangi yöntemle gerçekleştiği ve Avrupa Birliği’nin Dijital Piyasalar Yasası (DMA) kapsamında sunulan üçüncü taraf uygulama indirme imkanlarının kullanılıp kullanılmadığı belirsizliğini koruyor.

WhatsApp, bu durumun platformdaki bir güvenlik açığından kaynaklanmadığını, tamamen resmi olmayan bir istemcinin kullanımından kaynaklandığını vurguladı.