Yapay Zekâ Banka Bakiyenizi Tahmin Ediyor: Android Bankacılık Trojanı RatHat | Zero News
Siber güvenlik firması Cleafy, RatHat adlı Android bankacılık trojanının arkasındaki altyapıyı ortaya çıkardı. Cleafy, Nisan 2026'dan bu yana saldırganların telefonları yönettiği yaklaşık 100 ayrı kontrol paneli tespit etti; RatHat, kiralık bir malware-as-a-service (hizmet olarak zararlı yazılım) platformu olarak satılıyor. Uygulamalar yalnızca Google Play'den indirilmeli; SMS, reklam veya web bağlantılarıyla gelen APK dosyaları yüklenmemeli.
Nasıl Yayılıyor?
Zararlı; sahte SMS'ler (smishing), kötü niyetli reklamlar ve sahte indirme sayfaları üzerinden Avrupa, Latin Amerika ve Güneydoğu Asya'daki kullanıcılara ulaşıyor.
Kurban uygulamayı yükleyip Accessibility (Erişilebilirlik) izni verdiğinde RatHat, geliştirici seçeneklerini ve kablosuz hata ayıklamayı kendisi açarak telefonda gizli bir kontrol kanalı kuruyor.
İşin Yapay Zekâ Boyutu
Saldırganların paneli, telefondan çalınan SMS'leri Google'ın Gemini modeline gönderiyor ve kurbanın banka bakiyesini tahmin ettiriyor.
Telefonlar "yüksek değerli" ve "orta değerli" olarak sınıflandırılıyor; böylece dolandırıcılar en çok parası olan kurbanlara odaklanıyor.
Yapay zekâ mesajlarınızı okuyup bakiyenizi tahmin ediyorsa, telefonunuzun izlendiğini nasıl anlarsınız?
Sahte Ekranlar, Gerçek Kayıplar
RatHat, bankacılık uygulamalarının üzerine gerçeğinden ayırt edilemeyen sahte giriş ekranları açıyor; parolaları ve SMS doğrulama kodlarını çalıyor.
Cleafy'ye göre yapay zekâ parayı kendisi transfer etmiyor; ancak hedef seçmeyi ve cihazı kontrol etmeyi dolandırıcılar için çok kolaylaştırıyor.
Alınması Gereken Önlemler
Uygulamalar yalnızca Google Play'den indirilmeli; SMS, reklam veya web bağlantılarıyla gelen APK dosyaları yüklenmemeli.
Gerekçesi net olmayan hiçbir uygulamaya Accessibility (Erişilebilirlik) izni verilmemeli; bu izni isteyen bilinmeyen uygulamalar kaldırılmalı.
Developer Options (Geliştirici Seçenekleri) veya Wireless Debugging (Kablosuz Hata Ayıklama) beklenmedik şekilde açıksa cihaz incelenmeli.
Bankacılıkta SMS yerine uygulama tabanlı onay veya passkey tercih edilmeli; hesap hareketleri düzenli kontrol edilmeli.
Kurumsal Android cihazlar MDM ile yönetilmeli ve Mobile Threat Defense (MTD) çözümleriyle korunmalı.
Detaylı bilgi için info@zerosecond.com.tr adresinden uzmanlarımıza başvurabilirsiniz.
Zero News | Cyber Security Series
Prepared by Zero Second
Helping organizations stay informed and reduce cyber risk
Yorumlar