iPhone kullanıcılarını hedef alan Coruna adlı zararlı yazılım, WhatsApp hesaplarının ele geçirilmesiyle yeni bir dolandırıcılık tehlikesini ortaya çıkardı. Eski iOS sürümlerindeki güvenlik açıklarından yararlanabildiği belirtilen yazılım, kullanıcıların haberi olmadan WhatsApp hesaplarına erişebiliyor. Saldırganlar, ele geçirdikleri hesaplar üzerinden rehberdeki kişilere para veya IBAN talebi içeren mesajlar gönderebiliyor.
Coruna Zararlı Yazılımı WhatsApp Hesaplarını Nasıl Ele Geçiriyor?
Coruna adlı zararlı yazılım, eski iOS sürümlerindeki güvenlik açıklarından yararlanarak iPhone kullanıcılarını hedef alıyor. İtalyan siber güvenlik şirketi Forenser tarafından yapılan araştırmaya göre yazılım, kullanıcıların bilgisi dışında WhatsApp hesaplarına erişebiliyor. Saldırganlar, ele geçirdikleri hesapları kullanarak kişinin rehberinde bulunan yakınlarına mesaj gönderiyor. Bu mesajlarda acil para ihtiyacı olduğu belirtilerek para veya IBAN üzerinden ödeme talep edilebiliyor.
WhatsApp Üzerinden Gönderilen Dolandırıcılık Mesajları Gizlenebiliyor
Coruna saldırılarının dikkat çeken yönlerinden biri, gönderilen mesajların hesap sahibinin ekranından gizlenebilmesi. Bu özellik, saldırganların WhatsApp hesabı üzerinden işlem yaparken hesap sahibinin durumu fark etmesini geciktirebiliyor. Mesajı alan kişiler ise talebin tanıdıkları birinin gerçek WhatsApp hesabından geldiğini düşündüğü için dolandırıcılık girişimine daha kolay inanabiliyor. Bu nedenle tanıdık kişilerden gelen acil para taleplerinin doğrudan WhatsApp üzerinden yanıtlanmaması, farklı bir iletişim kanalıyla doğrulanması öneriliyor.
Apple 163 Güvenlik Açığını Giderdi
Apple, 26 Ekim'de yayımladığı iOS 27.2 güncellemesiyle 163 güvenlik açığını giderdi. Şirketin eski iPhone modelleri için yayımladığı iOS 18.7.11 güncellemesinde de önemli bir güvenlik düzeltmesi yer aldı. CVE-2026-86950 koduyla takip edilen CoreGraphics açığı, özel olarak hazırlanmış kötü amaçlı bir dosyanın işlenmesi sırasında saldırganların cihazda kod çalıştırmasına imkân verebiliyor.
Apple, söz konusu güvenlik açığının iOS 27 öncesindeki sürümleri kullanan belirli kişilere yönelik son derece gelişmiş saldırılarda kullanılmış olabileceğine ilişkin bir rapordan haberdar olduğunu açıkladı.
Coruna ile Apple'ın Güvenlik Açığı Arasında Bağlantı Var mı?
Apple'ın açıkladığı CoreGraphics güvenlik açığının Coruna saldırılarıyla doğrudan bağlantılı olduğuna ilişkin resmî bir tespit bulunmuyor. Bu nedenle iki güvenlik sorununun aynı saldırı zincirinin parçası olduğu kesinleşmiş değil. Bununla birlikte uzmanlar, eski iOS sürümlerinde bulunan güvenlik açıklarının siber saldırılar açısından risk oluşturduğuna dikkat çekiyor.
