ESET VERILERINE GORE TURKIYE, ANDROID TEHDITLERININ EN YOGUN GORULDUGU ULKELER ARASINDA
ESET VERILERINE GORE TURKIYE, ANDROID TEHDITLERININ EN YOGUN GORULDUGU ULKELER ARASINDA
KURULUSTAN YAPILAN BASIN ACIKLAMASI ASAGIDA BULUNUYOR:
ANDROID TELEFONLARDA IPTV UYGULAMASI GUNCELLEMESI GIBI GORUNEN SAHTE BIR DOSYA, BANKA UYGULAMALARININ UZERINE SAHTE GIRIS EKRANI ACARAK PIN KODU VE MOBIL BANKACILIK PAROLASINI CALIYOR. SIBER GUVENLIK SIRKETI ESET, TURKIYE’NIN ANDROID TEHDITLERININ EN YOGUN GORULDUGU ULKELER ARASINDA OLDUGUNA DIKKAT CEKEREK KULLANICILARI MAGAZA DISINDAN KURULAN UYGULAMALARIN ISTEDIGI IZINLERE KARSI DIKKATLI OLMAYA CAGIRDI. GROUP-IB’NIN TESPIT ETTIGI REMCONTROL ADLI ANDROID TRUVA ATI, BIR IPTV UYGULAMASI OLAN TVTAP’IN GUNCELLEMESI GIBI GORUNEN SAHTE BIR APK UZERINDEN YAYILIYOR.
GROUP-IB’NIN 23 EYLUL’DE YAYIMLADIGI REMCONTROL ANALIZI, MAGAZA DISINDAN KURULAN BIR UYGULAMA GUNCELLEMESININ BANKA BILGILERINI HEDEFLEYEN BIR SALDIRIYA NASIL DONUSEBILECEGINI ORTAYA KOYUYOR. KULLANICI GUNCELLEME YAPTIGINI DUSUNURKEN TELEFONA REMCONTROL ADLI ANDROID TRUVA ATI YERLESIYOR. ZARARLI YAZILIM, ERISILEBILIRLIK HIZMETINI KOTUYE KULLANARAK BANKA UYGULAMALARININ UZERINE SAHTE GIRIS EKRANLARI GETIRIYOR VE PIN KODU, MOBIL BANKACILIK PAROLASI VE KARTIN SON KULLANMA TARIHINI ELE GECIRMEYE CALISIYOR. REMCONTROL’UN BUGUNKU HEDEF LISTESINDE TURK BANKALARI BULUNMUYOR KAMPANYA SU AN ITALYA, FRANSA, ISPANYA, POLONYA, PORTEKIZ, KANADA VE KORFEZ ULKELERINDEKI BANKALARI HEDEFLIYOR. ANCAK HEDEF LISTESI VE SAHTE EKRANLAR SALDIRGANIN SUNUCUSUNDAN GELDIGI ICIN YENI BIR ULKEYI EKLEMEK, TELEFONLARA YENI BIR YAZILIM KURDURMAYI DEGIL, SUNUCUDAKI BIR AYARI DEGISTIRMEYI GEREKTIRIYOR.
TURKIYE ANDROID TEHDITLERINDE ONE CIKIYOR
ESET TEHDIT RAPORU H1 2026’YA GORE TURKIYE, ARALIK 2025 ILE MAYIS 2026 ARASINDA ANDROID TEHDITLERININ EN YOGUN GORULDUGU ULKELER ARASINDA UKRAYNA ILE BIRLIKTE EN UST DILIMDE YER ALDI. AYNI DONEMDE EN SIK GORULEN ANDROID TEHDIDI YUZDE 14,7 PAYLA ANDROID/TROJANDROPPER.AGENT OLDU. BASKA BIR ZARARLIYI TELEFONA KURMAK UZERE KULLANILAN BU TUR YUKLEYICILERIN ARDINDAN BANKA BILGILERINI CALAN ANDROID/SPY.BANKER AILESI YUZDE 4,3 PAYLA ALTINCI SIRADA. IPTV APK DOSYALARI TURKIYE’DE ILGI GORUYOR: GOOGLE TRENDS VERILERINE GORE “IPTV APK”, YIL BOYUNCA YOGUN ARANAN BIR TERIM. BU TABLO, MAGAZA DISINDAN UYGULAMA INDIRME ALISKANLIGININ TASIDIGI RISKIN TURKIYE ACISINDAN DA ONEM TASIDIGINI GOSTERIYOR.
SAHTE GUNCELLEME, TV UYGULAMASININ ADINI KULLANIYOR
REMCONTROL KAMPANYASINDA SALDIRGANLAR GERCEK TVTAP UYGULAMASINI ZARARLI HÂLE GETIRMIYOR. BUNUN YERINE UYGULAMANIN GUNCELLEMESI GIBI GORUNEN BIR APK HAZIRLIYOR. KULLANICILARIN ALISIK OLDUGU BIR UYGULAMANIN GUNCELLEMESIYLE KARSI KARSIYA OLDUKLARINI DUSUNMELERI, ZARARLI YAZILIMIN TELEFONA KURULMASINI KOLAYLASTIRIYOR. SALDIRGANLAR GOOGLE PLAY SAYFASININ KOPYASI OLAN SAHTE INTERNET SAYFALARI HAZIRLIYOR VE BU SAYFALARA META’NIN REKLAM ALTYAPISI UZERINDEN ZIYARETCI CEKIYOR. TVTAP GOOGLE PLAY’DE BULUNMADIGI ICIN BU UYGULAMAYI SUNAN GOOGLE PLAY GORUNUMLU SAYFA, TEK BASINA SAHTE OLDUGUNU GOSTERIYOR. KURULUM SIRASINDA TELEFONUN KENDI GUVENLIK TARAMASI GOOGLE PLAY PROTECT DEVRE DISI BIRAKILIYOR, ARDINDAN ZARARLI YAZILIM ERISILEBILIRLIK HIZMETI ICIN IZIN ISTIYOR.
ERISILEBILIRLIK IZNI BANKA EKRANINI SAHTE SAYFAYLA KAPLIYOR
ANDROID’IN ERISILEBILIRLIK HIZMETI, GORME VEYA HAREKET KISITI OLAN KULLANICILARIN CIHAZLARI KULLANABILMESI ICIN TASARLANMIS BIR OZELLIK. BU IZNI ALAN BIR UYGULAMA EKRANDAKI HER OGEYI OKUYABILIYOR VE KULLANICI ADINA DOKUNABILIYOR. REMCONTROL BU IZNI ALDIKTAN SONRA TELEFONDA HANGI UYGULAMANIN ACIK OLDUGUNU IZLIYOR. HEDEF LISTESINDEKI BIR BANKA UYGULAMASI ACILDIGINDA BANKANIN GERCEK EKRANININ UZERINE SAHTE BIR GIRIS SAYFASI GETIRIYOR. KULLANICIDAN PIN KODU, MOBIL BANKACILIK PAROLASI VE KARTIN SON KULLANMA TARIHI GIBI BILGILER ISTENIYOR. BILGILER SALDIRGANA GONDERILDIKTEN SONRA SAHTE EKRAN KAPANIYOR VE GERCEK BANKA UYGULAMASI YENIDEN GORULUYOR.
ESET TURKIYE URUN VE PAZARLAMA MUDURU CAN ERGINKURBAN, YAPTIGI ACIKLAMADA “BIR UYGULAMANIN TEHLIKELI OLUP OLMADIGI, NEREDEN INDIRILDIGINDEN COK KURULDUKTAN SONRA NE ISTEDIGINDEN ANLASILIYOR. MESRU BIR YAYIN UYGULAMASININ EKRANINIZI OKUMASINA YA DA SIZIN YERINIZE DOKUNMASINA IHTIYACI YOK. BIR TV UYGULAMASI ERISILEBILIRLIK IZNI ISTIYORSA KURULUMU ORADA DURDURMAK BANKADAKI PARANIZI KORUMANIN EN KISA YOLU” DEDI.
EN GUVENLI YOL, YAYIN HIZMETLERININ RESMÎ UYGULAMA MAGAZALARINDAKI UYGULAMALARINI KULLANMAK MAGAZA DISINDAN KURULAN UYGULAMALAR HEM GUVENLIK HEM DE YASAL ACIDAN RISK TASIYOR.
MAGAZA DISINDAN IPTV UYGULAMASI VEYA GUNCELLEMESI INDIRIRKEN SU DORT NOKTAYA DIKKAT:
SAHTE INDIRME SAYFALARI: GOOGLE PLAY GORUNUMUNDEKI BIR INTERNET SAYFASI, GERCEK BIR UYGULAMA MAGAZASI OLDUGU ANLAMINA GELMIYOR. TVTAP GIBI GOOGLE PLAY’DE BULUNMAYAN BIR UYGULAMAYI SUNAN GOOGLE PLAY GORUNUMLU SAYFA, TEK BASINA SAHTE OLDUGUNU GOSTERIYOR. ADRES CUBUGUNDAKI ALAN ADI KONTROL EDILMELI.
BILINMEYEN KAYNAKLARDAN UYGULAMA YUKLEME: BIR TV UYGULAMASININ GUNCELLEMESI BASKA BIR UYGULAMANIN KURULMASI ICIN IZIN ISTIYORSA ISLEM DURDURULMALI.
VPN BAGLANTISI ISTEGI: YAYIN IZLEMEK ICIN KULLANILAN BIR UYGULAMANIN VPN BAGLANTISI KURMAK ISTEMESI DIKKAT EDILMESI GEREKEN BIR DURUM.
ERISILEBILIRLIK IZNI: MESRU BIR IPTV OYNATICISININ EKRANI OKUMASI VEYA KULLANICI ADINA DOKUNMASI ICIN BIR NEDENI BULUNMUYOR. BU IZIN ISTENIYORSA UYGULAMA KURULUMU TAMAMLANMAMALI.
IZIN ZATEN VERILDIYSE CIHAZ BANKACILIK ISLEMLERI ICIN KULLANILMAMALI VE BANKA BASKA BIR TELEFONDAN ARANMALI. REMCONTROL’UN BAZI AYAR EKRANLARINI KAPATABILMESI NEDENIYLE ZARARLI UYGULAMANIN KALDIRILMASI GUVENLI MODDA GERCEKLESTIRILMELI. GUVENLI MODDA YALNIZCA TELEFONLA BIRLIKTE GELEN UYGULAMALAR CALISTIGI ICIN ZARARLI YAZILIMIN EKRANA MUDAHALE ETMESI ENGELLENEBILIYOR. BUNUN ICIN TELEFON KAPATILIP YENIDEN ACILIRKEN URETICI LOGOSU GORUNDUGUNDE SES KISMA TUSU, EKRANIN ALT KOSESINDE “GUVENLI MOD” YAZISI GORUNENE KADAR BASILI TUTULABILIR. ARDINDAN TANINMAYAN UYGULAMA KALDIRILMALI VE TELEFON NORMAL SEKILDE YENIDEN BASLATILMALI. KALDIRMA MUMKUN DEGILSE SON CARE OLARAK FABRIKA AYARLARINA DONULMELI.