Siber güvenlik şirketi ESET ve Group-IB, Android cihazlarda popüler IPTV uygulamalarının güncellemesi gibi görünerek yayılan "RemControl" isimli tehlikeli bir truva atına karşı uyardı. Mağaza dışından indirilen sahte APK dosyaları üzerinden bulaşan zararlı yazılım, telefonlardaki Erişilebilirlik iznini kötüye kullanarak mobil bankacılık şifrelerini ve kart bilgilerini ele geçiriyor.
ANDROİD TELEFONLARDA SAHTE IPTV GÜNCELLEMESİ TEHLİKESİ: HEDEFTE BANKA PAROLALARI VAR
Mobil cihaz kullanıcılarını hedef alan siber tehditler her geçen gün daha karmaşık yöntemlerle karşımıza çıkıyor. Siber güvenlik araştırmacılarının tespit ettiği "RemControl" adlı yeni Android truva atı, popüler IPTV uygulaması TVTap'ın güncelleme dosyası kılığına girerek kullanıcıların mobil bankacılık şifrelerini çalmayı hedefliyor.
Türkiye Android Tehditlerinde Üst Sıralarda
ESET H1 2026 Tehdit Raporu’na göre Türkiye; Ukrayna ile birlikte Android odaklı siber tehditlerin en yoğun görüldüğü ülkeler arasında en üst dilimde yer alıyor. Ülkemizde Google üzerinde "iptv apk" aramalarının son derece yüksek olması, uygulama mağazası dışından indirme yapma alışkanlığının getirdiği riskleri katlayan temel faktörler arasında gösteriliyor.
Şu an için RemControl truva atı İtalya, Fransa, İspanya, Portekiz, Kanada ve Körfez ülkelerindeki bankaları hedef alsa da uzmanlar saldırganların komuta sunucusundan tek bir ayarla Türkiye'deki bankaları da anında hedef listesine ekleyebileceği konusunda uyarıyor.
Sistem Nasıl İşliyor ve Bilgiler Nasıl Çalınıyor?
Saldırganlar, Google Play arayüzünün birebir kopyası olan sahte web siteleri hazırlayarak sosyal medya reklamları üzerinden kullanıcıları bu sayfalara çekiyor. Google Play Protect güvenlik taraması devre dışı bıraktırıldıktan sonra cihaza yüklenen sahte APK, Android'in görme ve hareket kısıtı olan bireyler için geliştirdiği Erişilebilirlik hizmeti için izin istiyor.
Erişilebilirlik iznini koparan zararlı yazılım, arka planda hangi uygulamanın açıldığını anlık olarak izlemeye başlıyor. Kullanıcı gerçek banka uygulamasını açtığı anda, zararlı yazılım orijinal ekranın üzerine birebir kopyalanmış sahte bir giriş sayfası yerleştiriyor. Giriş yapılan PIN kodu, mobil bankacılık parolası ve kart bilgileri saldırganın sunucusuna aktarıldıktan sonra sahte ekran kapanıyor ve kullanıcı hiçbir şey anlamadan gerçek banka ekranıyla baş başa kalıyor.
ESET’ten Kritik Uyarı: "Erişilebilirlik İzni Veriyorsanız Durun"
ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, meşru bir yayın uygulamasının kullanıcının ekranını okumasına ya da onun yerine dokunmasına kesinlikle ihtiyacı olmadığını vurgulayarak, "Bir TV uygulaması Erişilebilirlik izni istiyorsa kurulumu orada durdurmak bankadaki paranızı korumanın en kısa yoludur" değerlendirmesinde bulundu.
Tuzaktan Korunmak ve Cihazı Temizlemek İçin Yapılması Gerekenler
Mağaza dışından IPTV uygulaması indirirken adres çubuğundaki alan adının kontrol edilmesi, bilinmeyen kaynaklardan ekstra uygulama veya VPN yükleme isteklerinin reddedilmesi ve Erişilebilirlik izninin kesinlikle verilmemesi gerekiyor.
Söz konusu izin yanlıkla verildiyse cihaz derhal bankacılık işlemlerine kapatılmalı ve başka bir telefondan banka aranmalıdır. Zararlı yazılım ayarlar menüsünün kapanmasını engellediği için kaldırma işlemi telefon "Güvenli Mod"a alınarak gerçekleştirilmelidir. Güvenli modda zararlı yazılım çalışamayacağı için tanınmayan uygulama rahatlıkla silinebilir; silme işleminin başarısız olduğu senaryoda ise tek çözüm cihazı fabrika ayarlarına döndürmektir. |
