iPhone kullanıcılarını hedef alan Coruna yazılımı WhatsApp hesaplarını ele geçiriyor

Apple'ın 26 Ekim 2026 tarihinde yayımladığı iOS 27.2, iOS 26.7.2 ve iOS 18.7.11 güvenlik güncellemeleri, iPhone kullanıcılarını hedef alan 'Coruna' isimli gelişmiş bir siber saldırı yöntemine karşı kritik öneme sahip bulunuyor. İtalya merkezli dijital adli bilişim şirketi Forenser ve Google Tehdit İstihbarat Grubu tarafından yapılan araştırmalar, güncel olmayan iOS sürümlerini kullanan cihazların bu saldırı aracına karşı savunmasız olduğunu ortaya koydu.

Saldırganların WhatsApp'ın cihaz eşleştirme mekanizmasına müdahale ederek hesaplara sızdığı ve ekledikleri cihazları uygulamanın 'Bağlı Cihazlar' bölümünde gizleyebildikleri tespit edildi. Bu yöntem sayesinde siber korsanlar, ele geçirdikleri hesaplardaki geçmiş yazışmaları, kullanılan emojileri ve en sık iletişim kurulan kişileri analiz ederek mağdurun konuşma üslubunu taklit edebiliyor. Dolandırıcılar, kurbanların yakınlarına 'acil borç' veya 'hesabım bloke oldu' gibi bahanelerle mesaj göndererek IBAN üzerinden para talep ediyor.

Google'ın hazırladığı araştırmaya göre Coruna, iOS 13.0 ile iOS 17.2.1 arasındaki işletim sistemi sürümlerini hedef alıyor ve toplam 23 farklı güvenlik açığını kullanabiliyor. Saldırganların, kullanıcıların herhangi bir dosya indirmesine gerek kalmadan, sadece zararlı veya ele geçirilmiş internet siteleri üzerinden sisteme sızabildiği belirtiliyor. Google, güncel iOS sürümlerinin bu saldırıya karşı etkili olduğunu vurgulayarak kullanıcıların cihazlarını güncellemesini öneriyor.

Forenser firması, Mayıs 2026'dan itibaren İtalya ve diğer ülkelerde bildirilen WhatsApp hesap ihlallerini incelediğini duyurdu. Yapılan teknik incelemelerde, saldırganların gönderdiği mesajların asıl hesap sahibinin telefonunda görüntülenemediği, bu durumun dolandırıcılık girişimlerinin fark edilmesini zorlaştırdığı kaydedildi.

Uzmanlar, bu tür siber tehditlere karşı korunmak için işletim sisteminin ve uygulamaların en son sürüme güncellenmesi, WhatsApp üzerinde iki adımlı doğrulamanın aktif edilmesi ve bağlı cihazlar listesinin düzenli kontrol edilmesi gerektiğini ifade ediyor. Ayrıca, tanıdık numaralardan gelen para taleplerinin mutlaka telefon araması yapılarak teyit edilmesi tavsiye ediliyor.