WhatsApp, NSO Group’un mahkeme kararını ihlal ettiğini ileri sürdü
Meta'ya ait mesajlaşma uygulaması olan WhatsApp, kullanıcıların şüpheli etkinlikler bildirmesinin ardından gerçekleştirdiği incelemeler sonrasında saldırıları tespit etmiş ve bunu bir blog yazısıyla duyurdu.
Güncellendi:
WhatsApp tarafından bu hafta başında yapılan duyuruda, geçtiğimiz yıl Ekim ayında ticari casus yazılım üreticisi NSO Group'un WhatsApp'ı saldırı vektörü olarak kullanmasını yasaklayan mahkeme kararını ihlal etmeye devam ettiğini belirterek mahkemeye yeni bir başvuruda bulundu.
Meta'ya ait mesajlaşma uygulaması olan WhatsApp, kullanıcıların şüpheli etkinlikler bildirmesinin ardından gerçekleştirdiği incelemeler sonrasında saldırıları tespit etmiş ve bunu bir blog yazısıyla duyurdu.
WhatsApp tarafından yapılan açıklamada, kullanıcı raporlarının incelenmesi sonucunda NSO bağlantılı yeni sosyal mühendislik girişimlerinin tespit edilerek engellendiği belirtildi. Saldırganların, kullanıcıları WhatsApp dışındaki kötü amaçlı bağlantılara yönlendirmek için "tek tıkla oltalama" (1-click phishing) yöntemlerini kullandığı aktarıldı. Ayrıca NSO Group tarafından platform üzerinde oluşturulan test hesapları ve grupları da kalıcı olarak kapatıldı.
Siber güvenliğe katkı sağlamak amacıyla tehdit göstergelerini (IoC) kamuoyuyla paylaşan WhatsApp; kısa mesaj, e-posta veya diğer platformlar üzerinden gelebilecek NSO kaynaklı saldırılara karşı küresel bir takip imkanı sundu.
Dava sürecinde NSO Group CEO'sunun mahkemedeki ifadelerine değinen WhatsApp, şirketin yalnızca WhatsApp’ı değil; tarayıcıları, işletim sistemlerini ve diğer uygulamaları da hedef alacak yeni erişim yöntemleri (vektörler) aramaya devam ettiğini vurguladı. Açıklamada, kiralık casus yazılım şirketlerinin gazetecileri, hükümet yetkililerini, askeri personeli ve insani yardım kuruluşlarını hedef aldığı hatırlatıldı.
ABD hükümetinin yaptırım listesinde (Entity List) yer alan bir şirketin Amerikan mahkemelerini görmezden gelmesinin ulusal güvenliği riske attığı belirtilerek, mevcut kısıtlamaların gevşetilmemesi gerektiği savunuldu.
Casus yazılım endüstrisiyle mücadelenin tek bir şirket tarafından yürütülemeyeceğini ifade eden WhatsApp, siber adli tıp araştırmaları ve kullanıcı koruma faaliyetleri yürüten sivil toplum kuruluşlarını desteklemek amacıyla Casus Yazılım Hesap Verebilirlik Girişimi'ne (Spyware Accountability Initiative - SAI) önemli bir finansal katkıda bulunacağını duyurdu.
