WhatsApp, kara listeye alınmış casus yazılım şirketi NSO Group'un, kullanıcıları hedef almasını yasaklayan kalıcı bir mahkeme kararını ihlal ettiğini iddia ederek ABD mahkemesinden şirketin mahkemeye itaatsizlikten cezalandırılmasını talep etti. Mesajlaşma devi, 8 Haziran'da yaptığı açıklamada, kullanıcı şikayetlerini araştırdıktan sonra İsrail merkezli NSO Group ile bağlantılı sosyal mühendislik girişimlerini 'başarıyla engellediğini' duyurdu.
WhatsApp, NSO Group'un kullanıcıları kötü amaçlı bağlantılara tıklamaya ikna etmeye çalıştığını ve bu bağlantıların onları WhatsApp dışındaki web sitelerine yönlendirdiğini belirtti. Şirket, 'Daha önce NSO ile bağlantılı olarak bildirilen tek tıklamalı kimlik avı kampanyalarına benzer şekilde, insanları kötü amaçlı bağlantılara tıklamaları için kandırmaya çalıştılar. Ayrıca, WhatsApp üzerinde test hesapları ve gruplar oluşturduklarını tespit ettik ve bunları kapattık.' ifadelerini kullandı.
Geçen yıl, ticari casus yazılım şirketi NSO Group, yaklaşık 1400 WhatsApp kullanıcısının cihazına sızdığı için 167 milyon doların üzerinde tazminat ödemeye mahkum edilmişti. Bu karar, Meta mühendislerinin NSO'nun Pegasus casus yazılımını kullanarak insan hakları aktivistleri, gazeteciler ve diplomatlar da dahil olmak üzere WhatsApp kullanıcılarını hedef alma girişimlerini tespit etmesinin ardından başlayan altı yıllık bir davanın sonucuydu.
Uzmanların Görüşleri
Sıfır tıklamalı casus yazılım olarak bilinen Pegasus, genellikle baskıcı rejimler tarafından muhalif figürleri ve aktivistleri izlemek için kullanılıyor. Ayrıca, kötü amaçlı yazılımın Amazon patronu Jeff Bezos'un telefonuna sızmak için kullanıldığına dair raporlar da bulunuyor. 2021 yılında NSO Group, Amerikan şirketlerinden bileşen satın almasını engellemek için ABD Ticaret Bakanlığı'nın Kurumlar Listesi'ne (Entity List) eklendi.
Teknik Analiz
WhatsApp, NSO Group'un mahkemeye itaatsizlikten cezalandırılması gerektiğini belirterek, 'ABD hükümetinin Kurumlar Listesi'ndeki kötü niyetli bir şirket, ABD mahkemelerine meydan okumaya devam ediyor. Mevcut kısıtlamalar sıkı bir şekilde yerinde kalmalıdır. Bunları gevşetmek, ABD ulusal güvenliğini zayıflatacak ve güvenli iletişime bağımlı olan Amerikan şirketlerini ve dünya çapında milyarlarca insanı riske atacaktır.' ifadelerini kullandı.
NSO Group ise meydan okuyarak kalıcı mahkeme kararına itiraz ediyor. Geçen ay, 12 sivil haklar örgütü, itiraza karşı mücadele etmek için amicus curiae (dostane beyan) dilekçeleri sundu. Bu arada WhatsApp, Casus Yazılım Sorumluluk Girişimi'ne (Spyware Accountability Initiative) 'önemli bir katkı' yaptığını duyurdu. Bu fon, sivil toplum örgütlerinin casus yazılım tehdidine karşı mücadele etmesine yardımcı olmayı amaçlıyor.
Kaynak: infosecurity-magazine.com
