Hackerlar, Android ve iPhone Kullanıcılarının Banka Hesaplarını Tehdit Ediyor

Son günlerde, siber güvenlik uzmanları, Android ve iOS cihazlarını hedef alan yeni bir mobil kötü amaçlı yazılım platformunun ortaya çıktığını duyurdu. Bu platform, kullanıcıların cihazlarını tamamen ele geçirebiliyor ve banka hesaplarına erişim sağlıyor. iVerify araştırmacıları, bu platformun adının ZeroDayRAT olduğunu ve şu anda Telegram'da satışta olduğunu belirtiyor.

ZeroDayRAT Nedir?

ZeroDayRAT, kötü niyetli kişilere, Android 5'ten 16'ya kadar ve iOS 26'ya kadar olan cihazlarda tam kontrol sağlamak için güçlü bir web kontrol paneli sunuyor. Bu yazılım, kullanıcıların canlı GPS konumlarını, WhatsApp ve banka uygulamaları gibi her türlü bildirimi, cihazda bulunan hesapların tam listesini ve SMS gönderme ve okuma yeteneğini ele geçiriyor. Özellikle, iki faktörlü korumayı aşmak için tek kullanımlık şifreleri de okuyabiliyor.

Tehditlerin Boyutu

Araştırmacı Daniel Kelley, bu platformun merkezi olmayan bir yapıya sahip olduğunu ve yetkililerin takip etmesini zorlaştırdığını belirtiyor. Kötü amaçlı yazılım, Portekizce, Rusça, Çince, İspanyolca ve İngilizce dillerinde tanıtılıyor. Kelley, “Bu yazılımın Çin'de tanıtıldığını, Rus bir alan adı kullandığını ve Hindistan'daki kurbanları hedef aldığını gördük” diyor.

Kötü amaçlı yazılım, kullanıcıların kötü niyetli bağlantılara tıklamasıyla devreye giriyor. Bu bağlantılar, smishing (SMS phishing) mesajları, sahte e-posta, sahte uygulama mağazaları ve WhatsApp ile Telegram'da paylaşılan bağlantılar aracılığıyla yayılıyor.

Kullanıcıların Dikkat Etmesi Gerekenler

Kullanıcıların bu tür tehditlerden korunmak için dikkatli olması gerekiyor. Araştırmacılar, kullanıcılara istenmeyen bağlantılara tıklamamayı ve uygulamaları yalnızca resmi mağazalardan indirmelerini öneriyor. Ayrıca, bilinmeyen adreslere yapılan ani para transferleri ve yetkisiz girişler gibi durumlar, kullanıcılar için birer uyarı işareti olmalı.

Sonuç

ZeroDayRAT gibi kötü amaçlı yazılımlar, mobil cihazların güvenliğini ciddi şekilde tehdit ediyor. Kullanıcıların, bu tür tehditlere karşı dikkatli olmaları ve güvenlik önlemlerini artırmaları çok önemli. Unutmayın, siber güvenlik her zaman öncelikli olmalıdır.