ABD merkezli yazılım şirketi Meta'nın sahibi olduğu Whatsapp'ın dünya çapında yaklaşık 2 milyar kullanıcısı bulunmaktadır. Whatsapp kullanıcılarını hedef alan kimlik hırsızları, küresel bir tehdit olarak kabul edilmektedir.
Son olarak, ABD'li bilgisayar şirketi IBM'nin güvenlik ekibi, Android telefonlarda Whatsapp uygulamasını kullananları etkileyen yeni bir tehdit keşfettiğini açıkladı.
Sürekli olarak evrim geçirerek kendini yenileyen PixPirate adlı bu kötü niyetli yazılım, IBM tarafından yüksek riskli bir güvenlik ihlali olarak sınıflandırıldıktan sonra incelenmeye alındı.
MESAJ SİLİP MESAJ GÖNDERİYOR!
BM tarafından yapılan açıklamaya göre, PixPirate adlı kötü niyetli yazılım cihazınızda oldukça gizlenmiş durumda ve hızla banka bilgileri ve diğer kişisel verilerinizi ele geçirebiliyor.
Buna ek olarak, yazılım ekranınızdaki her hareketi izleyebiliyor; örneğin, hangi uygulamaları kullandığınızı, internet gezintilerinizi ve tüm mesajlaşmalarınızı takip edebiliyor ve bu bilgileri sahiplerine ileterek kötü amaçları için kullanabiliyor.
Bu bilgiler, sadece dolandırıcılık için değil, aynı zamanda şantaj amaçlı olarak da kullanılabilir. İki faktörlü kimlik doğrulama bile PixPirate'e karşı etkili olmuyor. En kötüsü, korsanlar SMS mesajlarınızı silebilir ve hatta sizin adınıza gizli mesajlar gönderebilirler.
NASIL BULAŞIYOR?
IBM siber güvenlik ekibine göre, genellikle Whatsapp veya SMS mesajı yoluyla oltalama saldırılarına maruz kalan kişilere ulaşılıyor. Kurban, mesajdaki talimatları izlediğinde, virüs hedef cihaza bulaşıyor.
Bu tür mesajlarda, kurbandan genellikle çalıştığı bankayı taklit eden bir yan uygulamayı indirmesi isteniyor.
İndirme işlemi başladığında, programın güncellenmiş yeni bir sürümünü yüklemesi gerektiği belirtiliyor; ancak aslında bu, kötü niyetli PixPirate yazılımının kurulmasına neden oluyor.
NASIL KORUNULABİLİR?
Bu kötü niyetli yazılımdan korunmanın en iyi yolu, son zamanlarda WhatsApp üzerinden yaygın olarak kullanıcıları hedef alan yabancı numaralardan gelen mesajları aldığınızda, hemen yanıtlamak yerine bu numaraları engellemektir.