WhatsApp, dünya genelinde milyonlarca kullanıcıya sahip en popüler mesajlaşma uygulamalarından biri olmaya devam ediyor. Ancak bu popülerlik, siber saldırganların da iştahını kabartıyor.

Ortaya çıkan son olayda WhatsApp kullanıcılarının farkında olmadan casus yazılım içeren sahte bir uygulama kullanmış olabileceği ortaya çıktı. Özellikle sosyal mühendislik yöntemleriyle yapılan bu saldırı, güvenlik konusunda yeni bir uyarı niteliği taşıyor.

Sahte WhatsApp Uygulaması Nasıl Yayılıyor?

Meta tarafından yapılan açıklamaya göre yaklaşık 200 kullanıcı, sahte bir WhatsApp uygulamasını indirerek saldırıya maruz kaldı. Bu kullanıcıların büyük kısmının İtalya’da olduğu belirtiliyor. Saldırganlar, gerçek uygulamayı taklit eden bir yazılım aracılığıyla kullanıcıların cihazlarına erişim sağlamayı hedefledi.

Bu sahte uygulamanın en dikkat çekici yönü, resmi mağazalar üzerinden dağıtılmamış olması. Kullanıcılar uygulamayı Google Play Store veya App Store dışındaki üçüncü parti kaynaklardan indirerek risk altına girdi. Bu durum, bilinmeyen kaynaklardan uygulama yüklemenin ne kadar tehlikeli olabileceğini bir kez daha gösterdi.

Meta, durumu tespit ettikten sonra etkilenen kullanıcıları sistemden çıkardı ve olası güvenlik risklerine karşı uyardı. Ayrıca saldırının arkasında olduğu düşünülen bir casus yazılım şirketine karşı da adım atıldığı belirtildi. Ancak hangi verilerin ele geçirildiği konusunda net bir bilgi paylaşılmadı.

Önemli bir detay ise saldırının WhatsApp’ın kendi altyapısındaki bir açıktan kaynaklanmaması. Sorun tamamen resmi olmayan uygulamaların kullanılmasıyla ortaya çıktı. Bu nedenle kullanıcıların yalnızca resmi uygulama mağazalarını tercih etmesi ve bilinmeyen kaynaklardan uzak durması büyük önem taşıyor.

WhatsApp’a Büyük Güncelleme Geldi

Casus Yazılım İçeren WhatsApp Kullanıyor Olabilirsiniz yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.

WhatsApp kullanıcıları için endişe verici bir gelişme yaşandı. Özellikle Çin menşeli bazı ucuz Android telefonlarda, önceden yüklü gelen sahte mesajlaşma uygulamaları tespit edildi. Bu uygulamalar, kripto para cüzdan bilgilerini hedef alarak kullanıcıları fark ettirmeden dolandırıyor.

Doctor Web’in raporuna göre, WhatsApp görünümlü bu zararlı yazılımlar, cihazların üretim aşamasında sisteme ekleniyor. Kullanıcı telefonu kutusundan çıkardığı anda, cihaz içinde kötü niyetli yazılım çalışır durumda oluyor. Bu durum, tehdit düzeyini oldukça artırıyor çünkü kullanıcılar hiçbir şey yüklemeden tehlikeyle karşı karşıya kalıyor.

WhatsApp Taklidiyle Kripto Cüzdanlar Hedef Alınıyor

Saldırıların merkezinde, WhatsApp benzeri sahte uygulamaların cihazlara önceden yüklü olarak gelmesi yer alıyor. Bu uygulamalarda “Shibai” adı verilen trojan yazılımı bulunuyor ve bu yazılım, kripto cüzdan adreslerini tespit ederek otomatik olarak değiştiriyor. Kullanıcı, mesajla kendi cüzdan adresini gönderdiğini düşünürken, karşı taraf aslında dolandırıcının cüzdan adresini görüyor. Aynı şekilde gelen mesajlarda da bu adresler otomatik olarak değiştiriliyor.

Bu zararlı yazılım sadece mesaj içeriklerini hedef almıyor. Cihaz içindeki .jpg, .png ve .jpeg uzantılı görselleri de tarayarak, kripto cüzdanlarına ait kurtarma kelimelerini tespit etmeye çalışıyor. DCIM, Ekran Görüntüleri, İndirilenler gibi klasörlerdeki tüm görseller analiz edilip sunuculara gönderiliyor. Amaç, bu bilgiler üzerinden cüzdanlara izinsiz erişim sağlamak.

Şu ana kadar en az dört farklı modelde bu yazılımlar tespit edildi. Genellikle Samsung ve Huawei gibi markaları taklit eden ve Android 14 çalıştığı izlenimi veren SHOWJI markalı telefonlar öne çıkıyor. Sahte donanım bilgileri, kullanıcıların gerçekte ne kullandığını fark etmesini engelliyor. Raporlar, bu saldırılar sonucunda saldırganların yaklaşık 1.6 milyon dolar değerinde kripto para elde ettiğini ortaya koyuyor.

Telefonunuzdaki WhatsApp ve Telegram Sahte Olabilir yazısı ilk önce TeknoBurada üzerinde ortaya çıktı.