Whatsapp cep telefonlarımızın vazgeçilmez uygulaması oldu. Whatsapp cep telefonu kullananların adeta olmazsa olması durumunda. Fakat bazen Whatsapp'ın olumsuz özellikleri de ortaya çıkıyor ve milyonları zor durumda bırakıyor. Bu bağlamda Whatsapp'ta sesli arama yaparken çok dikkat edin. Çünkü sesli arama yaparsınız kişisel bilgileriniz çalınabilir. Peki bunu nasıl yapıyorlar. WhatsApp'tan meydana getirilen sesli aramalarla casus yazılım yüklenip, kişisel bilgiler ele geçiriliyor. Cumhurbaşkanlığı Savunma Endüstri Başkanlığı'nın şirketi Savunma Teknolojileri Mühendislik ve Ticaret A.Ş. (STM) yeni Siber Tehdit vaziyet Raporu yayımladı. Raporda kişisel verilere ulaşmak için cep telefonlarında kullanılan uygulamalardaki eksiklerden yararlanıldığına dikkat çekildi.
Zafiyetin, mobil casus yazılım geliştirmesiyle bilinen İsrailli NSO Grubu tarafından keşfedildiği belirlendiği tespit edildi. Buna göre siber saldırganlar uygulamanın sesli arama özelliğini kullanarak arama yapıyor. Cevaplanmasa bile casus yazılım telefona yükleniyor. Bu yolla telefondaki tüm kişisel bilgilere ulaşılabiliyor. Bu saldırıdan korunmanın yolu ise güncellemeden geçiyor..
Bu bağlamda STM yeni siber tehdit durum raporunu açıkladı
Türkiye'de siber güvenlik alanında önemli projeler yapan ve yerli ürünler geliştiren STM'nin Teknolojik Düşünce Merkezi "ThinkTech"in Nisan-Haziran arasını kapsayan yeni Siber Tehdit Durum Raporu, zararlı yazılımlar ile gerçekleştirilen siber saldırılara karşı uyarıyor. Bugün sayıca artmakta olan yazılım zafiyetlerini hedef alan bu saldırılar, sıklıkla ofis dokümanları ve spam e-postalar aracılığı ile yayılıyor. Türkiye'de, zararlı yazılımlarla gerçekleştirilen siber saldırıların hedef ülkeleri arasında yer alıyor.
STM Savunma Teknolojileri Mühendislik ve Ticaret A.Ş.'nin yeni Siber Tehdit Durum Raporu, son dönemde yazılım zafiyetlerini hedef alarak artış gösteren ve kişisel verilerden kritik alt yapılara kadar ciddi bir güvenlik tehdidi oluşturan zararlı yazılımlara karşı uyarıyor. Bu zararlı yazılımlar üzerinden gerçekleşen yetkisiz erişimler; kimlik numarası ve parola gibi hassas verilerin çalınması, kurumsal bilgilerin ifşa edilmesi gibi hasarlara yol açarken, siber saldırganların uzaktan komut çalıştırabildiği zafiyetler tehlikenin boyutunu daha da artırıyor.