📱 Sahte Güncelleme ile WhatsApp’a Sızıyor

İtalyan teknoloji firması IPS ile bağlantılı yeni bir Android casus yazılımı olan Morpheus, mobil internet bağlantısını keserek hedef kişiyi sahte bir “güncelleme uygulaması” yüklemeye yönlendiriyor. Uygulama yüklendikten sonra, yazılım cihazın erişilebilirlik izinlerini kötüye kullanarak WhatsApp hesaplarına tam erişim sağlıyor.

⚙️ Saldırı Yöntemi

Morpheus, NSO Group’un Pegasus veya Paragon Solutions gibi gelişmiş sıfır tıklama saldırıları yerine sosyal mühendislik yöntemine dayanıyor.

• Hedefin mobil verisi, casus yazılımı yayan yetkililerle koordineli çalışan telekom sağlayıcısı tarafından bilinçli olarak kesiliyor.

• Ardından kişiye, internet erişimini geri kazanmak için “telefonu güncelleyecek bir uygulama” yüklemesi gerektiğini belirten SMS gönderiliyor.

• Bu uygulama aslında Morpheus’un kendisi.

Uygulama kurulduktan sonra sahte bir sistem güncelleme ekranı ve yeniden başlatma uyarısı gösteriliyor. Yeniden başlatmanın ardından, sahte bir WhatsApp arayüzü açılarak “rutin hesap kontrolü” bahanesiyle biyometrik doğrulama isteniyor. Bu doğrulama sayesinde yazılım, hedefin hesabını yeni bir cihaza ekleyip tüm mesajlara ve kişilere erişim sağlıyor.

🧩 IPS ve Casus Yazılım Ekosistemi

Morpheus’un arkasında, 30 yılı aşkın süredir kolluk kuvvetlerine yasal dinleme teknolojisi sağlayan İtalyan şirket IPS bulunuyor. Firma, 20’den fazla ülkede faaliyet gösteriyor. Araştırmacılar, Morpheus’un siyasi aktivistleri hedef almak için kullanıldığına inanıyor ancak belirli hedefler açıklanmadı.

Bu olay, IPS’yi son yıllarda ortaya çıkarılan CY4GATE, eSurv, RCS Lab ve SIO gibi İtalyan casus yazılım sağlayıcılarının arasına ekliyor. Nisan 2026’da WhatsApp, SIO bağlantılı sahte uygulama yükleyen 200 kullanıcıyı tespit etmişti.

⚠️ Güvenlik Uyarısı

Morpheus, Google Play Store üzerinden yayılmıyor; yalnızca APK dosyası olarak yüklenebiliyor. Android’in erişilebilirlik izinleri güçlü olduğundan, SMS ile gelen bağlantılardan uygulama yüklememek kritik önem taşıyor.