Yayınlanma: 5 Kasım 2026 - 22:03
iPhone kullanıcılarını hedef alan Coruna adlı gelişmiş zararlı yazılım, WhatsApp hesaplarının kullanıcıların haberi olmadan ele geçirilmesine neden olabiliyor. Saldırganlar, ele geçirdikleri hesaplar üzerinden rehberdeki kişilere para mesajları gönderirken bu işlemleri hesap sahibinden gizleyebiliyor. Özellikle eski iOS sürümlerini kullananların dikkat etmesi gerekiyor.
Akıllı telefonların güvenliği, yeni nesil siber saldırılarla birlikte yeniden gündemde. Son dönemde ortaya çıkan Coruna adlı zararlı yazılım, iPhone kullanıcılarının WhatsApp hesaplarını hedef alan tehlikeli bir saldırı yöntemiyle dikkat çekiyor. İtalya merkezli dijital adli bilişim şirketi Forenser tarafından incelenen vakalarda, saldırganların bazı WhatsApp hesaplarına kullanıcıların bilgisi dışında erişebildiği belirlendi. Üstelik saldırının en dikkat çekici tarafı, hesaba eklenen yabancı cihazların WhatsApp’ın bağlı cihazlar listesinde gizlenebilmesi. Bu yöntem sayesinde kullanıcılar hesaplarının başkası tarafından kullanıldığını uzun süre fark etmeyebiliyor.
CORUNA ZARARLI YAZILIMI İPHONE KULLANICILARINI NASIL HEDEF ALIYOR?
Coruna, özellikle güvenlik güncellemelerini almamış eski iOS sürümlerindeki açıklardan yararlanabilen gelişmiş bir saldırı aracı olarak öne çıkıyor. Google Tehdit İstihbarat Grubu tarafından yayımlanan teknik araştırmada, Coruna’nın iOS 13.0 ile iOS 17.2.1 arasındaki sürümleri hedef alan çok sayıda güvenlik açığından yararlanabildiği ortaya konuldu. Saldırıların önemli özelliklerinden biri, bazı durumlarda kullanıcının telefonuna herhangi bir uygulama indirmesine gerek kalmadan gerçekleştirilebilmesi. Özel olarak hazırlanmış zararlı internet sayfaları üzerinden başlatılan saldırılar, işletim sistemindeki açıkları kullanarak cihaz üzerinde yetki elde etmeyi amaçlıyor. Cihazın kontrolünü ele geçiren saldırganlar, daha sonra telefondaki uygulamaları ve kullanıcı bilgilerini hedef alabiliyor.
WHATSAPP HESABINIZ ELE GEÇİRİLSE BİLE FARK ETMEYEBİLİRSİNİZ
Coruna ile ilgili araştırmalarda ortaya çıkan en endişe verici ayrıntılardan biri WhatsApp’ın bağlı cihaz sisteminin manipüle edilebilmesi. Normal şartlarda WhatsApp hesabını farklı bir bilgisayarda veya telefonda kullanmak isteyen kişilerin cihaz eşleştirmesi yapması gerekiyor. Kullanıcılar da WhatsApp ayarlarından bağlı cihazları kontrol ederek hesaplarına erişen cihazları görebiliyor.
DOLANDIRICILARIN YENİ HEDEFİ :WHATSAPP ÜZERİNDEN PARA İSTEMEK
WhatsApp hesaplarının ele geçirilmesi, yalnızca kişisel mesajların güvenliği açısından risk oluşturmuyor. Saldırganlar, ele geçirdikleri hesapları kullanarak doğrudan finansal dolandırıcılık da gerçekleştirebiliyor. Bu yöntemde kullanıcıların rehberindeki arkadaşlarına, aile üyelerine veya iş bağlantılarına para talep eden mesajlar gönderilebiliyor. Mesajların gerçek hesap üzerinden gönderilmesi, dolandırıcılığın fark edilmesini zorlaştırıyor. Alıcılar, mesajı tanıdıkları bir kişiden aldıkları için talebin gerçek olduğuna inanabiliyor. Üstelik bazı vakalarda gönderilen mesajların hesap sahibinin ekranında görünmemesi, saldırının daha uzun süre devam etmesine zemin hazırlayabiliyor.