Dört Android kötü amaçlı yazılım ailesi, 800’den fazla bankacılık, kripto para ve sosyal medya uygulamasından kimlik bilgilerini sessizce sifonluyor; tespit oranları ise neredeyse sıfır.
Zimperium Dört Truva Ailesi Tespit Etti
Siber güvenlik firması Zimperium says, zLabs ekibinin RecruitRat, SaferRat, Astrinox ve Massiv adlı dört paralel kampanyayı takip ettiğini belirtiyor.
Her biri ayrı bir komuta‑kontrol altyapısı üzerinde çalışıyor. Birlikte, finans, kripto ve sosyal medya alanında 800’ün üzerinde uygulamaya ulaşıyorlar.
Hackread reported, bu ailelerin yapısal APK kurcalaması ve çalışma zamanında şifre çözme yoluyla imza tabanlı tarayıcılardan kaçtığını bildirdi. SaferRat sahte yayın (streaming) tekliflerinin arkasına saklanırken, RecruitRat ise sahte işe alım siteleriyle iş arayanları hedefliyor.
Kurulduktan sonra, truva atları Erişilebilirlik izinleri talep ediyor, uygulama çekmecesinden kaybolmak için boş bir simge bırakıyor ve sahte kilit ekranları üzerinden PIN’leri ele geçiriyor.
Also Read: Quantum Threat To Bitcoin Vastly Overblown, Checkonchain Founder Argues
Katman Üstü Saldırılar ve Kripto Cüzdan Riski
Zimperium ürün stratejisi başkan yardımcısı Krishna Vishnubhotla, saldırganların artık yalnızca kimlik bilgilerini değil, doğrudan cihazın kendisini ele geçirdiğini TechRepublic’e told aktardı.
Kötü amaçlı yazılım, kurbanın bir bankacılık veya kripto uygulaması açmasını bekliyor, ardından gerçek oturum açma ekranının üzerine sahte bir giriş sayfası bırakıyor. Ele geçirilen parolalar doğrudan saldırgana gidiyor.
Massiv, ülkelere göre haritalanmış 78 bankacılık ve kripto cüzdanını hedefliyor. RecruitRat ise sunucusundan iletilen HTML katmanları kullanarak 700’den fazla uygulamayı kapsıyor.
Mobil dolandırıcılık 2025 boyunca ve 2026’ya girerken tırmanmaya devam etti. FBI’ın en son suç raporu, kripto para ile ilgili dolandırıcılıklarda rekor kayıplar kaydetti; Android üzerindeki kimlik avı ve kimlik bilgisi hırsızlığı, başlıca giriş noktaları olarak öne çıkıyor.
Read Next: 66.5% Of Bitcoin Sits With Long-Term Holders, Yet The Cycle Looks Stuck