Meta tarafından Çarşamba günü yapılan resmi açıklamada, çoğunluğu İtalya’da bulunan yaklaşık 200 kullanıcının, WhatsApp’ın berbat hedefli ve geçersiz bir sürümünü telefonlarına yüklemeye ikna edildiği bildirildi. Şirket, taarruzdan etkilenen kullanıcıları tespit ederek hesaplarından çıkış yaptırdı ve saklılık risklerine karşı uyardı.
Hedefte İtalyan Casus Yazılım Firması Var
Meta, gerçekleştirilen siber taarruzun arkasında Sio Spa bünyesinde faaliyet gösteren İtalyan casus yazılım firması Asigint’in olduğuna inandıklarını belirterek, ilgili firmaya karşı yasal ve teknik operasyon başlattıklarını duyurdu. Saldırganların hangi bilgilere ulaştığı yahut kurbanların kimlikleri şimdi netlik kazanmadı.
Uygulama Mağazaları Dışındaki Tehlike
Haber kaynaklarına nazaran, makûs emelli yazılım Google Play Store yahut Apple App Store üzere resmi kanallar üzerinden değil, kontrolü düşük üçüncü taraf internet siteleri ve bağlantılar aracılığıyla yayıldı. Kullanıcıların bu uydurma sürümleri yüklemek için tam olarak hangi yolla (sosyal mühendislik, geçersiz reklamlar vb.) ikna edildiği ise hala araştırılıyor.
“Sistem Açığı Değil, Düzmece Uygulama Tuzağı”
WhatsApp yetkilileri, bu durumun platformun kendi altyapısındaki bir güvenlik açığından kaynaklanmadığının altını çizdi. Yapılan açıklamada, tehlikenin doğrudan resmi olmayan (modlu) WhatsApp istemcilerinin kullanımından doğduğu vurgulandı.
Uzmanlar, kullanıcıların bilgilerini korumak için sırf resmi uygulama mağazalarındaki yepyeni WhatsApp sürümünü kullanmaları ve kaynağı bilinmeyen APK yahut uygulama belgelerinden uzak durmaları gerektiği konusunda uyarıyor.
