Android telefonlarda IPTV uygulamas\u0131 g\u00fcncellemesi gibi g\u00f6r\u00fcnen sahte bir dosya, banka uygulamalar\u0131n\u0131n \u00fczerine sahte giri\u015f ekran\u0131 a\u00e7arak PIN kodu ve mobil bankac\u0131l\u0131k parolas\u0131n\u0131 \u00e7al\u0131yor. Siber g\u00fcvenlik \u015firketi ESET, T\u00fcrkiye\u2019nin Android tehditlerinin en yo\u011fun g\u00f6r\u00fcld\u00fc\u011f\u00fc \u00fclkeler aras\u0131nda oldu\u011funa dikkat \u00e7ekerek kullan\u0131c\u0131lar\u0131 ma\u011faza d\u0131\u015f\u0131ndan kurulan uygulamalar\u0131n istedi\u011fi izinlere kar\u015f\u0131 dikkatli olmaya \u00e7a\u011f\u0131rd\u0131. Group-IB\u2019nin tespit etti\u011fi RemControl adl\u0131 Android truva at\u0131, bir IPTV uygulamas\u0131 olan TVTap\u2019\u0131n g\u00fcncellemesi gibi g\u00f6r\u00fcnen sahte bir APK \u00fczerinden yay\u0131l\u0131yor.<\/p>\n
Group-IB\u2019nin 23 Eyl\u00fcl\u2019de yay\u0131mlad\u0131\u011f\u0131 RemControl analizi, ma\u011faza d\u0131\u015f\u0131ndan kurulan bir uygulama g\u00fcncellemesinin banka bilgilerini hedefleyen bir sald\u0131r\u0131ya nas\u0131l d\u00f6n\u00fc\u015febilece\u011fini ortaya koyuyor. Kullan\u0131c\u0131 g\u00fcncelleme yapt\u0131\u011f\u0131n\u0131 d\u00fc\u015f\u00fcn\u00fcrken telefona RemControl adl\u0131 Android truva at\u0131 yerle\u015fiyor. Zararl\u0131 yaz\u0131l\u0131m, Eri\u015filebilirlik hizmetini k\u00f6t\u00fcye kullanarak banka uygulamalar\u0131n\u0131n \u00fczerine sahte giri\u015f ekranlar\u0131 getiriyor ve PIN kodu, mobil bankac\u0131l\u0131k parolas\u0131 ve kart\u0131n son kullanma tarihini ele ge\u00e7irmeye \u00e7al\u0131\u015f\u0131yor. RemControl\u2019\u00fcn bug\u00fcnk\u00fc hedef listesinde T\u00fcrk bankalar\u0131 bulunmuyor; kampanya \u015fu an \u0130talya, Fransa, \u0130spanya, Polonya, Portekiz, Kanada ve K\u00f6rfez \u00fclkelerindeki bankalar\u0131 hedefliyor. Ancak hedef listesi ve sahte ekranlar sald\u0131rgan\u0131n sunucusundan geldi\u011fi i\u00e7in yeni bir \u00fclkeyi eklemek, telefonlara yeni bir yaz\u0131l\u0131m kurdurmay\u0131 de\u011fil, sunucudaki bir ayar\u0131 de\u011fi\u015ftirmeyi gerektiriyor.<\/p>\n
T\u00fcrkiye Android tehditlerinde \u00f6ne \u00e7\u0131k\u0131yor<\/p>\n
ESET Tehdit Raporu H1 2026\u2019ya g\u00f6re T\u00fcrkiye, Aral\u0131k 2025 ile May\u0131s 2026 aras\u0131nda Android tehditlerinin en yo\u011fun g\u00f6r\u00fcld\u00fc\u011f\u00fc \u00fclkeler aras\u0131nda Ukrayna ile birlikte en \u00fcst dilimde yer ald\u0131. Ayn\u0131 d\u00f6nemde en s\u0131k g\u00f6r\u00fclen Android tehdidi y\u00fczde 14,7 payla Android\/TrojanDropper.Agent oldu. Ba\u015fka bir zararl\u0131y\u0131 telefona kurmak \u00fczere kullan\u0131lan bu t\u00fcr y\u00fckleyicilerin ard\u0131ndan banka bilgilerini \u00e7alan Android\/Spy.Banker ailesi y\u00fczde 4,3 payla alt\u0131nc\u0131 s\u0131rada. \u00a0IPTV APK dosyalar\u0131 T\u00fcrkiye\u2019de ilgi g\u00f6r\u00fcyor: Google Trends verilerine g\u00f6re \u201ciptv apk\u201d, y\u0131l boyunca yo\u011fun aranan bir terim. Bu tablo, ma\u011faza d\u0131\u015f\u0131ndan uygulama indirme al\u0131\u015fkanl\u0131\u011f\u0131n\u0131n ta\u015f\u0131d\u0131\u011f\u0131 riskin T\u00fcrkiye a\u00e7\u0131s\u0131ndan da \u00f6nem ta\u015f\u0131d\u0131\u011f\u0131n\u0131 g\u00f6steriyor.<\/p>\n
\u00a0Sahte g\u00fcncelleme, TV uygulamas\u0131n\u0131n ad\u0131n\u0131 kullan\u0131yor<\/p>\n
RemControl kampanyas\u0131nda sald\u0131rganlar ger\u00e7ek TVTap uygulamas\u0131n\u0131 zararl\u0131 h\u00e2le getirmiyor. Bunun yerine uygulaman\u0131n g\u00fcncellemesi gibi g\u00f6r\u00fcnen bir APK haz\u0131rl\u0131yor. Kullan\u0131c\u0131lar\u0131n al\u0131\u015f\u0131k oldu\u011fu bir uygulaman\u0131n g\u00fcncellemesiyle kar\u015f\u0131 kar\u015f\u0131ya olduklar\u0131n\u0131 d\u00fc\u015f\u00fcnmeleri, zararl\u0131 yaz\u0131l\u0131m\u0131n telefona kurulmas\u0131n\u0131 kolayla\u015ft\u0131r\u0131yor. Sald\u0131rganlar Google Play sayfas\u0131n\u0131n kopyas\u0131 olan sahte internet sayfalar\u0131 haz\u0131rl\u0131yor ve bu sayfalara Meta\u2019n\u0131n reklam altyap\u0131s\u0131 \u00fczerinden ziyaret\u00e7i \u00e7ekiyor. TVTap Google Play\u2019de bulunmad\u0131\u011f\u0131 i\u00e7in bu uygulamay\u0131 sunan Google Play g\u00f6r\u00fcn\u00fcml\u00fc sayfa, tek ba\u015f\u0131na sahte oldu\u011funu g\u00f6steriyor. Kurulum s\u0131ras\u0131nda telefonun kendi g\u00fcvenlik taramas\u0131 Google Play Protect devre d\u0131\u015f\u0131 b\u0131rak\u0131l\u0131yor, ard\u0131ndan zararl\u0131 yaz\u0131l\u0131m Eri\u015filebilirlik hizmeti i\u00e7in izin istiyor.<\/p>\n
Eri\u015filebilirlik izni banka ekran\u0131n\u0131 sahte sayfayla kapl\u0131yor<\/p>\n
Android\u2019in Eri\u015filebilirlik hizmeti, g\u00f6rme veya hareket k\u0131s\u0131t\u0131 olan kullan\u0131c\u0131lar\u0131n cihazlar\u0131 kullanabilmesi i\u00e7in tasarlanm\u0131\u015f bir \u00f6zellik. Bu izni alan bir uygulama ekrandaki her \u00f6\u011feyi okuyabiliyor ve kullan\u0131c\u0131 ad\u0131na dokunabiliyor. RemControl bu izni ald\u0131ktan sonra telefonda hangi uygulaman\u0131n a\u00e7\u0131k oldu\u011funu izliyor. Hedef listesindeki bir banka uygulamas\u0131 a\u00e7\u0131ld\u0131\u011f\u0131nda bankan\u0131n ger\u00e7ek ekran\u0131n\u0131n \u00fczerine sahte bir giri\u015f sayfas\u0131 getiriyor. Kullan\u0131c\u0131dan PIN kodu, mobil bankac\u0131l\u0131k parolas\u0131 ve kart\u0131n son kullanma tarihi gibi bilgiler isteniyor. Bilgiler sald\u0131rgana g\u00f6nderildikten sonra sahte ekran kapan\u0131yor ve ger\u00e7ek banka uygulamas\u0131 yeniden g\u00f6r\u00fcl\u00fcyor.<\/p>\n
ESET T\u00fcrkiye \u00dcr\u00fcn ve Pazarlama M\u00fcd\u00fcr\u00fc Can Erginkurban,\u00a0yapt\u0131\u011f\u0131 a\u00e7\u0131klamada \u201cBir uygulaman\u0131n tehlikeli olup olmad\u0131\u011f\u0131, nereden indirildi\u011finden \u00e7ok kurulduktan sonra ne istedi\u011finden anla\u015f\u0131l\u0131yor. Me\u015fru bir yay\u0131n uygulamas\u0131n\u0131n ekran\u0131n\u0131z\u0131 okumas\u0131na ya da sizin yerinize dokunmas\u0131na ihtiyac\u0131 yok. Bir TV uygulamas\u0131 Eri\u015filebilirlik izni istiyorsa kurulumu orada durdurmak bankadaki paran\u0131z\u0131 koruman\u0131n en k\u0131sa yolu\u201d dedi.<\/p>\n
En g\u00fcvenli yol, yay\u0131n hizmetlerinin resm\u00ee uygulama ma\u011fazalar\u0131ndaki uygulamalar\u0131n\u0131 kullanmak; ma\u011faza d\u0131\u015f\u0131ndan kurulan uygulamalar hem g\u00fcvenlik hem de yasal a\u00e7\u0131dan risk ta\u015f\u0131yor.<\/p>\n
Ma\u011faza d\u0131\u015f\u0131ndan IPTV uygulamas\u0131 veya g\u00fcncellemesi indirirken \u015fu d\u00f6rt noktaya dikkat:<\/p>\n
Sahte indirme sayfalar\u0131:\u00a0Google Play g\u00f6r\u00fcn\u00fcm\u00fcndeki bir internet sayfas\u0131, ger\u00e7ek bir uygulama ma\u011fazas\u0131 oldu\u011fu anlam\u0131na gelmiyor. TVTap gibi Google Play\u2019de bulunmayan bir uygulamay\u0131 sunan Google Play g\u00f6r\u00fcn\u00fcml\u00fc sayfa, tek ba\u015f\u0131na sahte oldu\u011funu g\u00f6steriyor. Adres \u00e7ubu\u011fundaki alan ad\u0131 kontrol edilmeli.<\/p>\n
Bilinmeyen kaynaklardan uygulama y\u00fckleme:\u00a0Bir TV uygulamas\u0131n\u0131n g\u00fcncellemesi ba\u015fka bir uygulaman\u0131n kurulmas\u0131 i\u00e7in izin istiyorsa i\u015flem durdurulmal\u0131.<\/p>\n
VPN ba\u011flant\u0131s\u0131 iste\u011fi:\u00a0Yay\u0131n izlemek i\u00e7in kullan\u0131lan bir uygulaman\u0131n VPN ba\u011flant\u0131s\u0131 kurmak istemesi dikkat edilmesi gereken bir durum.<\/p>\n
Eri\u015filebilirlik izni:\u00a0Me\u015fru bir IPTV oynat\u0131c\u0131s\u0131n\u0131n ekran\u0131 okumas\u0131 veya kullan\u0131c\u0131 ad\u0131na dokunmas\u0131 i\u00e7in bir nedeni bulunmuyor. Bu izin isteniyorsa uygulama kurulumu tamamlanmamal\u0131.<\/p>\n
\u0130zin zaten verildiyse cihaz bankac\u0131l\u0131k i\u015flemleri i\u00e7in kullan\u0131lmamal\u0131 ve banka ba\u015fka bir telefondan aranmal\u0131. RemControl\u2019\u00fcn baz\u0131 ayar ekranlar\u0131n\u0131 kapatabilmesi nedeniyle zararl\u0131 uygulaman\u0131n kald\u0131r\u0131lmas\u0131 g\u00fcvenli modda ger\u00e7ekle\u015ftirilmeli. G\u00fcvenli modda yaln\u0131zca telefonla birlikte gelen uygulamalar \u00e7al\u0131\u015ft\u0131\u011f\u0131 i\u00e7in zararl\u0131 yaz\u0131l\u0131m\u0131n ekrana m\u00fcdahale etmesi engellenebiliyor. Bunun i\u00e7in telefon kapat\u0131l\u0131p yeniden a\u00e7\u0131l\u0131rken \u00fcretici logosu g\u00f6r\u00fcnd\u00fc\u011f\u00fcnde ses k\u0131sma tu\u015fu, ekran\u0131n alt k\u00f6\u015fesinde \u201cG\u00fcvenli mod\u201d yaz\u0131s\u0131 g\u00f6r\u00fcnene kadar bas\u0131l\u0131 tutulabilir. Ard\u0131ndan tan\u0131nmayan uygulama kald\u0131r\u0131lmal\u0131 ve telefon normal \u015fekilde yeniden ba\u015flat\u0131lmal\u0131. Kald\u0131rma m\u00fcmk\u00fcn de\u011filse son \u00e7are olarak fabrika ayarlar\u0131na d\u00f6n\u00fclmeli.<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
Android telefonlarda IPTV uygulamas\u0131 g\u00fcncellemesi gibi g\u00f6r\u00fcnen sahte bir dosya, banka uygulamalar\u0131n\u0131n \u00fczerine sahte giri\u015f ekran\u0131 a\u00e7arak PIN kodu ve mobil bankac\u0131l\u0131k parolas\u0131n\u0131 \u00e7al\u0131yor. Siber g\u00fcvenlik \u015firketi ESET, T\u00fcrkiye\u2019nin Android tehditlerinin en yo\u011fun g\u00f6r\u00fcld\u00fc\u011f\u00fc \u00fclkeler\u2026<\/p>\n","protected":false},"author":1,"featured_media":10971,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-10970","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"_links":{"self":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/10970","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=10970"}],"version-history":[{"count":0,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/10970\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media\/10971"}],"wp:attachment":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=10970"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=10970"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=10970"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}