Pegasus'tan 173 GB veri çalındığı iddia edildi: Yolcuların bilgil 1 sa. önce eklendi iOS’in eski sürümlerindeki bir açıktan yararlanan siber saldırganlar, WhatsApp’ın kimlik doğrulama anahtarlarını kopyalayarak sizin adınıza başkasına mesaj atıyor. Siber Güvenlik Başkanlığı, bu şekilde WhatsApp hesaplarının ele geçirilerek dolandırıcılık yapıldığını doğruladı.
Yapılan açıklamaya göre eski iPhone’lardaki güvenlik açıklarını hedef alan zararlı yazılımlar; kötü amaçlı reklamlar, şüpheli bağlantılar ve güvenliği ihlal edilmiş internet siteleri aracılığıyla cihazlara bulaşabilmektedir. Bazı gelişmiş saldırılarda zararlı içeriğin yalnızca görüntülenmesi dahi cihaz güvenliğini riske atabilmektedir.
Siber Güvenlik Başkanlığı, hem bireysel kullanıcıların hem de kurumsal hesapların bu saldırılardan korunması için şu önlemlerin acilen alınmasını tavsiye ediyor:
Başkanlığın teknik incelemelerinde dikkat çekilen en kritik nokta, saldırıların güncel olmayan iOS işletim sistemine sahip iPhone’ları hedef alması. Daha önceki yöntemlerde saldırganlar, kullanıcıdan SMS ile gelen 6 haneli doğrulama kodunu çalmaya çalışırdı. Ancak yeni nesil saldırılarda tablo çok daha tehlikeli:
Normal şartlarda birisi WhatsApp Web veya başka bir telefon üzerinden hesabınıza girdiğinde, WhatsApp ayarlarındaki Bağlı Cihazlar menüsünde bu oturumu görebilirsiniz. Ancak Siber Güvenlik Başkanlığı, gelişmiş saldırılarda yetkisiz erişimlerin bu bölümde görünmeyebileceğini vurguluyor.