WhatsApp’a casus yazılım yerleştirildi
15.05.2019 - 01:30 | Son Güncellenme:
Anlık mesajlaşma platformu WhatsApp, bir grup ‘seçilmiş’ kullanıcısının casus yazılımla hedef alındığını duyurdu. Siber saldırganların, WhatsApp’ın sesli arama özelliğini ve İsrailli güvenlik firması NSO’ya ait bir yazılımı kullandığı açıklandı
Yazılım İsrail menşeili
Bilgisayar korsanları, dünya üzerinde 1.5 milyara yakın kullanıcısı bulunan anlık mesajlaşma platformu WhatsApp üzerinden telefonlara casus yazılım yerleştirdiği ortaya çıktı. Facebook’un sahibi olduğu WhatsApp, geçen pazartesi yaptığı açıklamada, siber saldırının seçilmiş bir grup kullanıcıyı hedef aldığını duyurdu. Şirket, saldırının arkasında “ileri seviyede bir siber aktörün” bulunduğunu da açıkladı. Financial Times’ın haberine göre, siber saldırı, İsrailli bir güvenlik firması olan NSO Gruba ait bir yazılım ile gerçekleşti.
Kimler hedef?
WhatsApp, casus yazılım ile yapılan saldırıda kimlerin hedef alındığını belirleyebilmek için zamana ihtiyaçları olduğunu açıkladı. Siber saldırının ilk kez bu ay başında farkedildiği belirten şirket, 1.5 milyar kullanıcısından uygulamayı güncellemesini istedi. Elde edilen bilgiye göre, siber saldırganlar, WhatsApp’ın sesli arama özelliğini kullanarak, hedef kişinin telefonu çaldırdı. Üstelik bu kişi aramaya yanıt vermemiş olsa bile, casus yazılım telefona yerleştirilebildi. Financial Times gazetesindeki habere göre, bu kötü niyetli arama, hedef kişinin cihazındaki son gelen aramalar listesinden de silinebildi.
‘Siber silah tüccarı’
BBC’ye açıklama yapan WhatsApp yetkilileri, açığı ilk olarak, şirketin iç güvenlik uzmanlarının fark ettiğini ve aralarında ABD Adalet Bakanlığı’nın da olduğu kurumlarla bilgi paylaşımı yapıldığını belirtti. Yazılımın arkasındaki İsrailli NSO Grup, geçmişte “siber silah tüccarı” olarak anılmış bir şirket. Şirketin Pegasus isimli yazılımı, hedef bir cihazdan, coğrafi konum, mikrofon ve kamera kayıtları gibi özel verileri elde edebilme özelliğine sahip. İsrailli şirket, olayla ilgili yaptığı açıklamada, “NSO teknolojisi, devlet kurumlarının kullanımına, yalnızca suç ve terör ile mücadele için yetkilendirilir” dendi.
Kimler etkilendi?
İngiliz Financial Times gazetesinin haberine göre şirket, bilgisayar korsanlarının WhatsApp’ın arama özelliğini kullanarak, hedef aldıkları kullanıcıların telefonlarının işletim sistemlerini ele geçirdiklerini ortaya çıkardı. Saldırganlar, 12 Mayıs’ta İngiltere’de yaşayan bir avukatın telefonunu hedef aldı. Haberde ismi açıklanmayan avukatın, NSO’ya dava açan bir grup Meksikalı gazeteci ve hükümet karşıtı isim ile bir Suudi muhalifi temsil ettiği öne sürüldü.
