Telefonunuzdaki WhatsApp ve Telegram Sahte Olabilir

WhatsApp kullanıcıları için endişe verici bir gelişme yaşandı. Özellikle Çin menşeli bazı ucuz Android telefonlarda, önceden yüklü gelen sahte mesajlaşma uygulamaları tespit edildi. Bu uygulamalar, kripto para cüzdan bilgilerini hedef alarak kullanıcıları fark ettirmeden dolandırıyor.

Doctor Web’in raporuna göre, WhatsApp görünümlü bu zararlı yazılımlar, cihazların üretim aşamasında sisteme ekleniyor. Kullanıcı telefonu kutusundan çıkardığı anda, cihaz içinde kötü niyetli yazılım çalışır durumda oluyor. Bu durum, tehdit düzeyini oldukça artırıyor çünkü kullanıcılar hiçbir şey yüklemeden tehlikeyle karşı karşıya kalıyor.

WhatsApp Taklidiyle Kripto Cüzdanlar Hedef Alınıyor

Saldırıların merkezinde, WhatsApp benzeri sahte uygulamaların cihazlara önceden yüklü olarak gelmesi yer alıyor. Bu uygulamalarda “Shibai” adı verilen trojan yazılımı bulunuyor ve bu yazılım, kripto cüzdan adreslerini tespit ederek otomatik olarak değiştiriyor. Kullanıcı, mesajla kendi cüzdan adresini gönderdiğini düşünürken, karşı taraf aslında dolandırıcının cüzdan adresini görüyor. Aynı şekilde gelen mesajlarda da bu adresler otomatik olarak değiştiriliyor.

Bu zararlı yazılım sadece mesaj içeriklerini hedef almıyor. Cihaz içindeki .jpg, .png ve .jpeg uzantılı görselleri de tarayarak, kripto cüzdanlarına ait kurtarma kelimelerini tespit etmeye çalışıyor. DCIM, Ekran Görüntüleri, İndirilenler gibi klasörlerdeki tüm görseller analiz edilip sunuculara gönderiliyor. Amaç, bu bilgiler üzerinden cüzdanlara izinsiz erişim sağlamak.

Şu ana kadar en az dört farklı modelde bu yazılımlar tespit edildi. Genellikle Samsung ve Huawei gibi markaları taklit eden ve Android 14 çalıştığı izlenimi veren SHOWJI markalı telefonlar öne çıkıyor. Sahte donanım bilgileri, kullanıcıların gerçekte ne kullandığını fark etmesini engelliyor. Raporlar, bu saldırılar sonucunda saldırganların yaklaşık 1.6 milyon dolar değerinde kripto para elde ettiğini ortaya koyuyor.