Coruna Yazılımı nedir sorusu, son gelişmelerin ardından en çok merak edilenler arasında yer aldı. Siber güvenlik uzmanları, iPhone kullanıcılarını hedef alan ve WhatsApp hesaplarını sessizce ele geçiren yeni bir casus yazılım türüne karşı uyardı. Ancak Coruna adlı zararlı yazılımın bu işlemleri doğrudan gerçekleştirdiği ve WhatsApp üzerinden otomatik para talepleri gönderdiği iddiası henüz bağımsız olarak doğrulanmış değil.
Coruna Yazılımı nedir?
Akıllı telefon kullanıcılarını hedef alan siber saldırı yöntemleri giderek daha karmaşık hale geliyor.
Son olarak “Coruna” adı verilen zararlı yazılımla ilgili ortaya atılan iddialar, özellikle iPhone ve WhatsApp kullanıcılarının dijital güvenliğini yeniden gündeme taşıdı.
Sabah gazetesinin aktardığı bilgilere ve İtalya merkezli dijital adli bilişim şirketi Forenser’ın incelemelerine göre, “Coruna” adı verilen yazılım, cihazların işletim sistemindeki açıklardan faydalanarak sisteme sızıyor.
Yazılımın cihaza bulaşmasıyla birlikte dolandırıcılar, mağdurun WhatsApp hesabını kendi cihazlarına bağlayarak rehberdeki kişilerden para talep etmeye başlıyor. Dolandırıcılar, ele geçirdikleri hesapları kullanarak mağdurun ailesine ve arkadaşlarına mesaj gönderebiliyor. WhatsApp hesaplarının ele geçirilmesi veya mesajlaşma verilerine yetkisiz erişim sağlanması, yalnızca hesap sahibini değil, kişinin rehberindeki yakınlarını da tehlikeye atabiliyor.
Dolandırıcılar, ele geçirdikleri hesaplardaki sohbet geçmişini inceleyerek kullanıcının iletişim üslubunu kopyalıyor. Bu mesajlarda genellikle acil nakit ihtiyacı, hastane masrafı veya beklenmedik ödeme gibi gerekçeler öne sürülüyor. Mesajın tanıdık bir kişiden gelmesi, dolandırıcılık girişiminin fark edilmesini zorlaştırabiliyor.
Coruna Yazılımı hakkında öne çıkan ifadeler
Bu sayede mağdurun aile üyeleri veya arkadaşlarından “acil borç” ya da “IBAN’a transfer” bahanesiyle istenen paralar karşı tarafta şüphe uyandırmıyor.
Siber dolandırıcılıkta göze çarpan yöntemlerden biri de kişilerin yazışma alışkanlıklarının taklit edilmesi. Dolandırıcılar, erişebildikleri eski mesajlardan hareketle mağdurun kullandığı hitap biçimlerini, kelimeleri ve günlük konuşma tarzını öğrenebiliyor. Böylece para talebinde bulunulan kişinin şüphelenmemesi amaçlanıyor.
Forenser’ın raporuna göre, Safari tarayıcısı üzerinden zararlı bir sitenin ziyaret edilmesi, Coruna yazılımının telefona yerleşmesi için yeterli oluyor. Coruna adıyla gündeme gelen siber tehdide yönelik iddialar, iPhone kullanıcılarının cihaz güvenliğine dikkat etmesi gerektiğini bir kez daha ortaya koydu. Akıllı telefonlarda işletim sistemi açıkları, zararlı bağlantılar ve güvenilir olmayan internet siteleri üzerinden yapılan saldırılar, kişisel verilerin güvenliğini riske atabiliyor.
Yazılım daha sonra WhatsApp’ın cihaz eşleme mekanizmasını manipüle ederek saldırganın cihazını hesaba entegre ediyor.
Saldırganların; sohbet botları ile analiz araçları gibi hizmetlerde kullanılan, süresi dolmuş 630’dan fazla alan adını ele geçirerek bu altyapıları kullanan siteleri ziyaret eden iPhone kullanıcılarını “Coruna” isimli istismar aracı üzerinden casus yazılımlara yönlendirdiği kaydedildi.
Dolandırıcıların en kritik avantajlarından biri, mağdurun yakın çevresindeki güven ilişkisini kullanmaları. Bu işlem sırasında kullanıcıdan herhangi bir onay veya QR kod taraması istenmiyor. Böyle bir durumda para isteyen kişinin doğrudan telefonla aranması veya farklı bir iletişim kanalı üzerinden kimliğinin doğrulanması önem taşıyor.
Üstelik yazılım, WhatsApp’ın “Bağlı Cihazlar” bölümüne müdahale ederek eklenen yabancı cihazı gizliyor ve gönderilen dolandırıcılık mesajlarını mağdurun ekranından tamamen siliyor.
Telefonun işletim sistemini ve WhatsApp uygulamasını güncel tutun. WhatsApp’ta iki adımlı doğrulamayı etkinleştirin. WhatsApp doğrulama kodlarını hiç kimseyle paylaşmayın.
Geçmişte ağırlıklı olarak siyasetçi ve gazetecileri hedef alan karmaşık casus yazılımların, artık doğrudan maddi kazanç elde etmek isteyen siber suç odakları tarafından genel kullanıcı kitlelerine karşı da kullanıldığı vurgulanıyor. Mobil cihazlar için casus yazılımların en hızlı yayılan tehdit türüne dönüştüğünü belirten güvenlik uzmanları, son saldırıların arkasındaki yapıların Çin bağlantılı olabileceği ihtimali üzerinde dururken, olayla ilgili kesin faillerin tespiti için incelemeler sürdürülüyor.
