Yeni Şafak'ın haberine göre, Türkiye'de hızla yayılan yeni bir siber saldırı yöntemi WhatsApp kullanıcılarını hedef alıyor. Dolandırıcılar, kullanıcıların WhatsApp hesaplarına sızarak rehberdeki en sık görüşülen kişileri tespit ediyor. Saldırganlar, hesap sahibinin dilini ve üslubunu taklit ederek acil borç talebiyle IBAN numarası paylaşıyor. Mağdurun kendi telefonundaki WhatsApp uygulamasında bu yazışmalar görünmüyor; dolandırıcılık ancak borç istenen yakınının durumu bildirmesiyle anlaşılıyor.
Dijital adli bilişim şirketi Forenser, İtalya'da yaşanan benzer vakaları inceleyerek saldırının arkasında Coruna isimli bir casus yazılımın bulunduğunu ortaya koydu. Google'ın araştırmasına göre Coruna, iOS 13.0 ile iOS 17.2.1 arasındaki sürümlerde yer alan güvenlik açıklarından yararlanarak cihazın kontrolünü ele geçiriyor.
Türkiye'deki vakalar İtalya'daki olaylarla benzer belirtiler gösterse de, ülkemizdeki saldırıların tamamında Coruna yazılımının kullanılıp kullanılmadığına dair henüz resmi bir teknik doğrulama bulunmuyor.
Bu tür saldırılardan korunmak için iPhone işletim sisteminin ve WhatsApp uygulamasının en son sürüme güncellenmesi gerekiyor. WhatsApp üzerinden gelen acil para taleplerinde, mesajın geldiği numaraya güvenilmemesi ve kişinin normal telefonla aranarak sesli teyit alınması öneriliyor.
Kaynaklar
Kesinleşen: Saldırganlar hesap sahibinin dilini ve üslubunu taklit ederek IBAN paylaşıyor.
Henüz belirsiz: Türkiye'deki saldırıların tamamında Coruna yazılımının kullanılıp kullanılmadığına dair resmi bir teknik doğrulama bulunmuyor.
Sıradaki Haber
