WhatsApp kullanıcılarına GIF uyarısı! Milyonları etkileyen tehlike

Yenilikleriyle dikkat çeken WhatsApp, bu kez 1 milyardan fazla kullanıcısını korkuttu. Dünyanın en çok kullanılan mesajlaşma programı olan WhatsApp'ın GIF'leri konusunda uyarı yapıldı. WhatsApp'taki GIF'lerin zannedildiğinden daha tehlikeli olduğu belirtilirken, kullanıcılar madde madde uyarıldı. Kötü niyetli kullanıcıların GIF dosyalarını kullanarak kurbanların telefonlarına erişim hakkı kazanabildiği ortaya çıktı. Peki nasıl yapıyorlar?

Son dönemde WhatsApp'ı gözüne kestiren hacker'lar, kurbanlarının telefonlarına girebilmek için yeni yöntemler arıyor. Son olarak WhatsApp'ın yeni hizmetlerinden biri olan GIF özelliğini kullanmaya başlayan hacker'lar, kullanıcıların zararlı içerik barındıran GIF'leri telefonlarına indirmesiyle erişim hakkı kazanıyor. Yani siz farkında olmadan bu GIF'i telefonunuza yüklediğinizde sizin haberiniz olmadan rehberiniz, telefonda kayıtlı fotoğraf ve diğer özel dosyalarınız hacker'ların kontrolüne geçiyor.

Daha çok Android işletim sistemi yüklü telefonları etkileyen bu güvenlik açığının daha çok Android 8.1 ve Android 9 Pie işletim sistemini etkiliyor olması ise oldukça dikkat çekici. Zira bu işletim sistemleri, en çok kullanılan Android sürümleri olma özelliği taşıyor. Diğer yandan Android 8.0 ve öncesi sürümlerde ise bir güvenlik riski bulunmuyor. WhatsApp, olayın ortaya çıkmasıyla birlikte herhangi bir açıklama yapmazken, yayınladığı bir güncellemeye kullanıcıların geçmesi konusunda uyarıda bulundu.

WHATSAPP'IN GİZLİ TEHLİKESİ NEDİR?

Güvenlik uzmanları bu yılın başlarında tehdidin çok daha geniş bir coğrafyayı hedef alan oltalama mesajlarıyla yayılmaya çalıştığını keşfetti ve Nisan ayı itibarıyla yeniden 'hortladı'. Oltalama mesajlarının içeriği özellikle kamu ve askeri kurumların, telekom şirketlerinin ve eğitim kurumlarının hedeflendiğini gösteriyor.

Söz konusu e-posta mesajları ve WhatsApp'tan gelen mesajlarda MS Office 97-2003 dosyalarını ekinde barındırıyor ve kullanıcıları makroları aktif hale getirmeye zorluyor. Hemen arkasından bulaşma gerçekleşiyor. Saldırganların kullandıkları PowerShell, VBS, VBA, Python ve C# scriptleri, RAT (Remote Access Trojans – Uzaktan Erişimli Truva Atı) ve diğer araçlara dair analizler sürüyor.

Enfeksiyon gerçekleştiğinde zararlı yazılım, beraberindeki listede yer alan internet adreslerinden birini seçerek komuta merkeziyle iletişime geçiyor.

Sistemde güvenlik yazılımı olduğunu algılarsa bir dizi script çalıştırıyor ve son bir PowerShell paketiyle sistemde suistimale açık bir arka kapı bırakıyor. Gerçek MS dosyaları kullanması nedeniyle kara listelerden kolayca sıyrılan tehdit, beraberindeki PowerShell koduyla makro uyarılarını ve korumalı görünüm seçeneklerini devre dışı bırakabiliyor.

Böylece takip eden saldırılara karşı sistemi korumasız hale getiriyor. Bu nedenle güvenmediğiniz kaynaklardan gelen Office dosyalarını asla açmayın.

Tehdidin şimdiye dek tespit edilen hedefleri arasında Türkiye, Ürdün, Azerbaycan, Irak, Suudi Arabistan, Mali, Avusturya, Rusya, İran ve Bahreyn yer alıyor.

Muddy Water operasyonunun arkasında kim olduğu net olmamakla birlikte, kullanılan saldırı teknikleri jeopolitik bir amaç için saldırıların gerçekleştirildiğine dair ipuçları veriyor. Yine kullanılan kodlar araştırmacıları yanıltmayı hedefleyen unsurlar barındırıyor. Örneğin kodlarda Çince yazılar, Leo, PooPak, Vendetta ve Turk gibi isimler geçiyor.

Kaspersky güvenlik uzmanı Amin Hasbini büyüyen tehlikeyle ilgili şu sözleri kaydetti: "Geçtiğimiz yıl Muddy Water grubunun pek çok saldırıya imza attığını ve tekniklerini sürekli geliştirdiklerini gördük.

Grup çağdaş güvenlik önlemlerini atlatmak için aktif bir geliştirici takımına sahip. Bu da yakın zamanda tehdidin daha ciddi boyutlara ulaşabileceğini gösteriyor. Bu nedenle konuya dair ilk bulgularımızı kamuoyuyla bir an önce paylaşmak istedik.