İtalya merkezli dijital adli bilişim şirketi Forenser'in yürüttüğü teknik incelemeye göre, Coruna adlı casus yazılım iPhone kullanıcılarını hedefleyerek WhatsApp hesaplarına gizli bağlantılar kurulmasını mümkün kılabiliyor. Saldırgan, mağdurun telefonunda bağlı cihaz listesini değiştirebiliyor ve WhatsApp uygulamasında görünmemesi gereken yabancı bir cihazı fark edilemez hâle getirebiliyor.

Yazılımın bulaşması için kullanıcının bir dosya indirmesi veya açık izni vermesi gerekmediği, Safari ile zararlı bir web sitesinin ziyaret edilmesinin yeterli olabildiği aktarıldı. İnceleme, cihaz eşleme mekanizmasının manipüle edilerek saldırganın kendi cihazının hesaba bağlandığını ve kullanıcıdan onay kodu ya da QR kod taraması istendiğini gösteriyor.

Forenser'e göre hesaba bağlanan cihaz üzerinden gönderilen mesajlar, mağdurun kendi telefonunda görünmüyor. Dolandırıcılar sohbet geçmişini ve sık konuşulan kişileri inceleyerek mağdurun konuşma üslubunu taklit edebiliyor. Ardından yakın çevresinden acil bir ödeme veya IBAN bilgisi paylaşılması istenerek para transferi gerçekleştirilebiliyor.

Uçtan uca şifrelemenin tek başına bu saldırılara karşı koruma sağlamadığı belirtiliyor. Yazılımın verileri WhatsApp sunucusu yerine doğrudan cihaz üzerinden ele geçirdiği kaydedildi. Bu nedenle saldırının yalnızca finansal kayıplara değil, kişisel verilerin, rehberin ve özel yazışmaların ele geçirilmesine yol açabileceği ifade ediliyor.

İnceleme, WhatsApp kullanıcılarının bağlı cihazlar bölümünü kontrol etmelerinin önemini ortaya koyuyor. Ancak saldırganın cihazı bu bölümde görünmez hâle getirilebildiğinden, liste kontrolünün tek başına bir güvence oluşturmadığı vurgulanıyor.

Kaynak: Sabah Son Dakika