Kaspersky tarafından yayımlanan “Mobil Tehditlerin Evrimi” raporu, Android işletim sistemli aygıtları maksat alan finansal siber hücumlardaki dikey artışı ortaya koydu. Datalara nazaran, bankacılık Truva atı (Trojan Banker) taarruzları 2025 yılında bir evvelki yıla oranla %56 yükseldi. Çevrimiçi bankacılık ve e-ödeme bilgilerini ele geçirmeyi hedefleyen bu yazılımların, iletileşme uygulamaları ve enfekte web sayfaları üzerinden yayıldığı saptandı.
Araştırma sonuçları, Android platformu için özel olarak geliştirilen yeni bankacılık Truva atı suram paketlerinin (APK) sayısında %271 oranında bir artış yaşandığını gösteriyor. 2024 yılına kıyasla 255.090 yeni pakete ulaşan bu tablo, siber hatalıların finansal odaklı akınlara daha fazla yatırım yaptığını kanıtlıyor. Dünya genelinde Mamont ve Creduz yazılım aileleri öne çıkarken, Türkiye’deki kullanıcıların daha çok Coper Truva atı ve Hqwar yükleyici yazılımıyla karşılaştığı bildiriliyor.
Kaspersky Ziyanlı Yazılım Analiz Ekibi Lideri Anton Kivva, sadece sonradan bulaşan yazılımların değil, aygıtlara üretim etabında yerleştirilen “arka kapı” (backdoor) tehditlerinin de arttığına dikkat çekiyor. Triada ve Keenadu üzere yazılımların aygıtın ana yazılımına (firmware) entegre edildiğini belirten Kivva, kullanıcıların yeni aldıkları bir aygıtta dahi bu tehditle karşılaşabileceğini tabir ediyor. Bu çeşit yapısal zararlıların temizlenmesinin güç olduğunu vurgulayan uzmanlar, donanım yazılımı güncellemelerinin ve kapsamlı güvenlik taramalarının değerine değiniyor.
Mobil aygıtları muhafaza yöntemleri
Siber güvenlik uzmanları, artan bu tehditlere karşı kullanıcıların alabileceği temel tedbirleri şu biçimde sıralıyor:
- Uygulamaları sadece Google Play yahut Apple App Store üzere resmi mağazalardan indirin.
- Yüksek risk barındıran “Erişilebilirlik Hizmetleri” üzere uygulama müsaadelerini vermeden evvel dikkatli olun.
- İşletim sistemini ve yüklü uygulamaları nizamlı olarak güncelleyerek güvenlik açıklarını kapatın.
- Kötü niyetli faaliyetleri tespit edebilen sağlam bir güvenlik yazılımı kullanın.
