İtalyan haklar örgütü Osservatorio Nessuno, kullanıcıların WhatsApp mesajlarını ele geçiren “Morpheus” adlı yeni bir casus yazılımı ortaya çıkardı. Yazılımın, sahte güncellemeler ve sosyal mühendislik yöntemleriyle cihazlara sızdığı belirtildi.
Morpheus’un, Pegasus gibi gelişmiş casus yazılımların aksine “sıfır tıklama” açıkları yerine kullanıcıyı kandırmaya dayalı yöntemler kullandığı ifade edildi. Saldırının, telekom operatörleri üzerinden mobil verinin kesilmesi ve ardından gönderilen sahte SMS bağlantılarıyla başlatıldığı aktarıldı.
Kullanıcının sahte güncellemeyi yüklemesiyle devreye giren yazılım, Android erişilebilirlik izinlerini kötüye kullanarak ekranı kontrol ediyor. Telefon yeniden başlatıldığında ise WhatsApp arayüzünü taklit ederek biyometrik doğrulama isteyen sistem, bu sayede hesaba yeni bir cihaz eklenmesine izin alıyor.
Uzmanlara göre bu yöntemle kullanıcıların tüm mesajları ve kişi listesi anında kopyalanabiliyor. Yetkililer, bilinmeyen bağlantılara tıklanmaması ve sahte güncelleme uyarılarına karşı dikkatli olunması gerektiği konusunda uyarıyor.
