İsrailli firma, WhatsApp virüsüne yeni özellikler ekledi

Dünyanın en popüler anlık mesajlaşma uygulaması WhatsApp, hemen hemen herkes tarafından kullanılıyor. Uygulamanın bu kadar popüler olması, internet korsanlarının da bir numaralı hedefi haline gelmesine neden oluyor.

Mayıs ayının başlarında WhatsApp’taki sesli aramalar aracılığıyla birçok kullanıcının telefonuna bulaşan zararlı yazılımın, telefonların gizlice gözetlenmesine neden olduğunu ve üstelik bu casus yazılımdan, hem Android hem de iOS kullanıcılarının etkinlendiğini sizlerle paylaşmıştık.

İSRAİL FİRMASI GELİŞTİRMİŞTİ

İsrailli firma NSO Group tarafından geliştirilen kötü amaçlı yazılım, WhatsApp sesli aramalar esnasında kullanıcıların telefonuna sızıyor ve telefonu ele geçiriyor.

VİRÜSE YENİ ÖZELLİKLER EKLENDİ

İsrailli firma NSO Group tarafından, söz konusu casus yazılıma yeni özellikler eklenmiş durumda. Geçtiğimiz aylarda sadece kullanıcıların depolama konumundan veri toplayabilen casus yazılım, artık kullanıcıların Microsoft, Google, Facebook, Amazon ve Apple hesaplarındaki verileri de ele geçirebiliyor.

KULLANICI BİLGİLERİ DETAYLI TOPLANIYOR

İsrailli firmanın ürettiği casus yazılım, artık kullanıcıların konum geçmişi, arşivlenmiş mesajlar ve telefonda senkronize edilmeyen diğer çevrimiçi veriler gibi gizli bilgilerine erişebiliyor.

VERİLERE NASIL ULAŞIYOR?

Yeni raporlara göre casus yazılım, Facebook Messenger ve Google Drive gibi hizmetlerin kimlik doğrulama anahtarlarını klonlayabiliyor ve kendi gizli sunucularına aktarabiliyor.

İSRAİLLİ FİRMA İNKAR ETMİŞTİ

Geçtiğimiz mayıs ayında açıklama yapan İsrailli firma NSO Group sözcüsü, ”Şirketimiz yalnızca istihbarat ve kanun uygulayıcı kurumlar tarafından talep edilen teknolojiler üzerinde çalışıyor. Şirketimiz, ürettiği herhangi bir yazılımı bir kişi veya kurumu hedef alacak şekilde asla kullanamaz. Söz konusu ihlalin nasıl oluştuğunu biz de araştıracağız.” ifadelerini kullanmıştık.

Ancak NSO, Pegasus adlı casus yazılımın, kullanıcıların bulut hesaplarından verileri çaldığını bu sefer inkar etmedi.

TEKNOLOJİ ŞİRKETLERİ AÇIKLAMA YAPTI

Söz konusu casus yazılımdan etkilenen Microsoft, Apple, Google, Facebook ve Amazon, bugüne kadar herhangi bir ihlalin farkında olmadıklarını ve sürekli güvenlik üzerinde çalıştıklarını belirtti.m Apple ise az sayıda kullanıcının söz konusu veri ihlalinden etkileneceğini belirtti, ancak şirket büyük ölçüde bir veri ihlalinin olacağına inanmıyor.

Bu gibi casus yazılımlar, gelirlerinin önemli bir kısmını bulut hizmetlerinden elde eden Microsoft gibi şirketleri daha çok ilgilendiriyor.