Son Dönemdeki Tehditler: Signal ve WhatsApp Kullanıcıları Hedefte
FBI, Rus istihbarat bağlantılı tehdit aktörlerinin Signal ve WhatsApp gibi şifreli mesajlaşma uygulamalarını kullananları hedef alan bir phishing kampanyasına dikkat çekti. Bu kampanyalar, dünya genelinde binlerce hesabın ele geçirilmesiyle sonuçlandı ve bu durum, kullanıcıların güvenliğini ciddi şekilde tehdit ediyor.
Saldırı Nasıl Çalışıyor?
FBI’nın açıklamasına göre, bu saldırılar, ticari mesajlaşma uygulamalarında (CMA) uçtan uca şifrelemenin korumalarını aşmak için tasarlanmıştır. Ancak bu korumalar, şifrelemenin kırılmasıyla değil, hesap ele geçirme yöntemleriyle aşılmaktadır. Özel mesajlar, kontak listeleri okunabilir hale gelmekte ve saldırganlar, kurbanlarını taklit ederek ek phishing kampanyaları başlatabilmektedir.
Saldırganlar, kullanıcıların kendi hesaplarına kötü niyetli cihaza bağlanmalarını sağlamak için aşağıdaki yöntemleri kullanmaktadır:
- Destek hesaplarını taklit eden mesajlar gönderme.
- Kullanıcılardan doğrulama kodları isteme.
- Kötü niyetli QR kodları taramaya teşvik etme.
Bu phishing saldırıları, hedeflerin genellikle yüksek istihbarat değeri taşıyan bireyler olduğunu gösteriyor. FBI, saldırganların şu grupları hedef aldığını belirtiyor:
- ABD hükümeti çalışanları (eski ve yeni)
- Askeri personel
- Siyasi figürler
- Gazeteciler
Etkilenen Sistemler
Signal ve WhatsApp, bu kampanyaların en çok hedef aldığı ticari mesajlaşma uygulamaları olarak ön plana çıkıyor. Ancak FBI, bu saldırıların başka CMA’lara da uygulanabileceğini ve hedef alındığını belirtiyor. Uygulamalar arasındaki ortak nokta, kullanıcıların hesaplarına erişim sağlamak için benzer hesap ele geçirme yöntemleri kullanılmasıdır.
Çözüm ve Korunma
FBI, bu saldırılara karşı kullanıcıları bilgilendiren bir halk servisi duyurusu yaptı. Kullanıcıların dikkat etmesi gereken noktalar şunlardır:
- Beklenmedik mesajlara dikkat edin.
- QR kodlarını taramadan önce iyice düşünüp sorgulayın.
- Asla doğrulama kodlarını kimseyle paylaşmayın, hatta destek hesabı gibi görünen mesajları bile.
Ayrıca, bu tür saldırılara maruz kalmamak için kullanıcıların hesap güvenliklerini artırmaları önerilmektedir.
Sonuç
Bu tür tehditlerle başa çıkmanın en etkili yolu, uyanık kalmak ve dikkatli olmaktır. Hesaplarınızı korumak için düzenli olarak güncelleme yapmalı, yetkisiz erişimlere karşı portlarınızı kapalı tutmalı ve güvenlik önlemlerinizi üst düzeyde tutmalısınız. Unutmayın, tedbir her zaman en iyi savunmadır.
