Dijital dünyada siber dolandırıcılık yöntemleri her geçen gün daha karmaşık ve tehlikeli bir hal alıyor. Özellikle iPhone kullanıcılarını hedef alan yeni bir siber saldırı türü, mağdurların WhatsApp hesaplarını ele geçirerek yakın çevrelerini hedef alıyor. İtalya merkezli Forenser şirketinin teknik incelemeleri, Coruna adı verilen casus yazılımın, cihazların işletim sistemindeki güvenlik açıklarını kullanarak sisteme sızdığını ortaya koyuyor.
Safari üzerinden sessiz sızma
Saldırının en dikkat çekici yönü, kullanıcının herhangi bir dosya indirmesine veya şüpheli bir bağlantıya onay vermesine gerek kalmamasıdır. Sadece zararlı bir web sitesinin Safari tarayıcısı üzerinden ziyaret edilmesi, yazılımın telefona bulaşması için yeterli oluyor. Yazılım, WhatsApp'ın cihaz eşleme mekanizmasını manipüle ederek, herhangi bir QR kod taraması veya onay kodu gerektirmeden saldırganın cihazını mağdurun hesabına bağlıyor.
İz bırakmadan dolandırıcılık
Saldırganlar, ele geçirdikleri hesap üzerinden mağdurun sohbet geçmişini inceleyerek konuşma üslubunu analiz ediyor. Ardından, mağdurun aile bireylerine veya arkadaşlarına ulaşarak acil borç veya transfer bahanesiyle para talep ediyorlar. Saldırının en korkutucu boyutu ise mağdurun kendi telefonunda hiçbir iz bırakmamasıdır. Coruna yazılımı, 'Bağlı Cihazlar' listesini gizliyor ve saldırganlar tarafından gönderilen mesajları mağdurun ekranından anında siliyor.
Güvenlik önlemleri yetersiz kalıyor
Uzmanlar, WhatsApp'ın sunduğu uçtan uca şifreleme özelliğinin bu tür saldırılarda tek başına yeterli koruma sağlamadığını belirtiyor. Casus yazılım, verileri WhatsApp sunucuları üzerinden değil, doğrudan cihazın işletim sistemi üzerinden ele geçirdiği için şifreleme protokolleri devre dışı kalıyor. Bu durum, sadece finansal kayıplara değil, aynı zamanda rehberin, özel yazışmaların ve kişisel verilerin tamamen siber korsanların eline geçmesine neden oluyor. Kullanıcıların, tanımadıkları web sitelerine girmekten kaçınmaları ve cihaz yazılımlarını güncel tutmaları büyük önem taşıyor.
