Meta'dan WhatsApp için casus yazılım alarmı

Meta, İtalya'da çoğunluğu iPhone sahibi yaklaşık 200 kişinin, sahte bir WhatsApp uygulaması indirerek casus yazılıma maruz kaldığını duyurdu. Şirket, resmi olmayan WhatsApp istemcisini yükleyen kullanıcıların hesaplarını güvenlik gerekçesiyle oturumdan çıkardı ve gizlilik ihlali riskine karşı uyarı mesajı gönderdi. Casus yazılımın, sosyal mühendislik yöntemleriyle kullanıcıları kandırarak cihazlarına sızmayı hedeflediği belirtildi. Olayın, İtalya merkezli Asigint isimli casus yazılım firmasına dayandığı ve bu firmanın Sio Spa tarafından kontrol edildiği ifade edildi.

Meta: 'Resmi olmayan WhatsApp sürümleri büyük risk taşıyor'

Meta ve WhatsApp yetkilileri, olayla ilgili yaptıkları açıklamada, saldırının platformda bir güvenlik açığından kaynaklanmadığını vurguladı. Yetkililer, kullanıcıların yalnızca resmi uygulama mağazalarından WhatsApp indirmeleri gerektiği konusunda uyardı. Şirket, kötü niyetli yazılımın, WhatsApp'ı taklit eden sahte uygulamalar aracılığıyla yayıldığını ve bu uygulamaların genellikle resmi olmayan üçüncü taraf kaynaklar üzerinden dağıtıldığını belirtti. WhatsApp, kullanıcıların güvenliğini sağlamak için gerekli tüm önlemleri aldıklarını ve sahte uygulamayı indirenlerin hesaplarını anında oturumdan çıkardıklarını açıkladı.

Asigint ve üçüncü taraf kanallardan yayılan tehdit

İtalyan haber kaynaklarının aktardığına göre, saldırının arkasında Asigint adlı casus yazılım firması bulunuyor. Bu firma, Sio Spa adlı bir şirket tarafından yönetiliyor. Söz konusu sahte WhatsApp sürümünün, Google Play Store veya Apple App Store gibi resmi platformlardan değil, daha az denetlenen üçüncü taraf kanallar yoluyla yayıldığı bildirildi. Yetkililer, saldırıya uğrayan kullanıcıların kimlikleri ve hangi verilerin ele geçirildiği konusunda henüz net bilgi olmadığını ifade etti. Ayrıca, uygulamanın dağıtımında hangi tekniklerin kullanıldığı da şu an için belirsizliğini koruyor. WhatsApp, olayın ardından güvenlik önlemlerini artırdı ve kullanıcıları tekrar resmi uygulama kanallarına yönlendirdi.