Meta, resmi olmayan WhatsApp uygulamasını yükleyen, çoğu İtalya’dan yaklaşık 200 iPhone ve Android kullanıcısını sahte uygulama saldırısına karşı uyardı.
Meta çatısı altındaki WhatsApp, çoğunluğu İtalya’da bulunan yaklaşık 200 iPhone ve Android kullanıcısını hedef alan bir sosyal mühendislik saldırısına karşı harekete geçti. Şirket, kullanıcıların sahte ve kötü amaçlı bir WhatsApp sürümünü yüklemeleri için kandırıldığını tespit etti. Bu durum üzerine WhatsApp, ilgili kullanıcıların oturumlarını kapatarak gizlilik ve güvenlik riskleri konusunda uyarılarda bulundu. Saldırının arkasında İtalyan casus yazılım firması Asigint’in olduğu düşünülüyor.
WhatsApp güvenlik ekibi, resmi olmayan bu kötü amaçlı istemciyi indiren kullanıcıları belirledi. Şirket, bu girişimin sınırlı sayıda kişiyi hedef aldığını ve zararlı yazılımı yükleterek cihazlara erişim sağlamayı amaçladığını değerlendiriyor. Tespit edilen kullanıcılara yönelik acil müdahale, olası veri ihlallerini önlemeyi amaçladı.
Kurbanların kimlikleri ve hangi verilere erişildiği hakkında henüz kesin bilgiler bulunmuyor. WhatsApp, kötü amaçlı uygulama keşfedildiğinde kullanıcıların hesap oturumlarının hemen kapatıldığını belirtti. Ayrıca, kullanıcılara güvenlik riski hakkında özel bir uyarı mesajı gönderildi.
Kullanıcıları sahte WhatsApp sürümünü yüklemeye ikna eden yöntemin detayları belirsizliğini koruyor. Uygulamanın Google Play Store veya Apple App Store gibi resmi kanallar yerine, daha az denetlenen üçüncü taraf platformlar aracılığıyla dağıtıldığı belirtildi. Bu dağıtım, Avrupa Birliği’nin Dijital Piyasalar Yasası (DMA) kapsamında sunulan üçüncü taraf uygulama yükleme imkanlarıyla ilişkili olabilir.
WhatsApp, bu olayın kendi platformundaki bir güvenlik açığından kaynaklanmadığını vurguladı. Sorunun, kullanıcıların resmi olmayan ve kötü amaçlı bir WhatsApp istemcisini kullanmasından kaynaklandığı ifade edildi. Şirket, resmi uygulamaların güvenliğine dikkat çekti.
