Türkiye, android tehditleriyle mücadelede zirveye çıkıyor

RemControl truva atı ve yayılma yöntemleri

Group-IB'nin tespit ettiği RemControl adlı Android truva atı, kullanıcıları hedef alan bir saldırı yöntemiyle dikkat çekiyor. IPTV uygulaması olan TVTap'ın güncellemesi gibi görünen sahte bir APK üzerinden yayılan bu zararlı yazılım, kullanıcıların banka bilgilerini çalmayı amaçlıyor. Kullanıcılar güncelleme yaptıklarını düşünürken, aslında telefonlarına RemControl truva atı yerleşiyor.

Bu zararlı yazılım, Erişilebilirlik hizmetini kötüye kullanarak, banka uygulamalarının üzerine sahte giriş ekranları getiriyor. Kullanıcılardan PIN kodu, mobil bankacılık parolası ve kartın son kullanma tarihini ele geçirmeye çalışıyor. Şu an için Türk bankalarını hedef almayan RemControl, İtalya, Fransa, İspanya, Polonya, Portekiz, Kanada ve Körfez ülkelerindeki bankalara yönelmiş durumda.

Türkiye'deki Android tehditleri ve kullanıcı alışkanlıkları

ESET Tehdit Raporu H1 2026'ya göre, Türkiye, Aralık 2025 ile Mayıs 2026 arasında Android tehditlerinin en yoğun görüldüğü ülkeler arasında yer alıyor. Bu dönemde en sık görülen Android tehdidi, yüzde 14,7 payla Android/TrojanDropper.Agent oldu. Kullanıcıların mağaza dışından uygulama indirme alışkanlığı, Türkiye'de önemli bir risk taşıyor. Google Trends verilerine göre, 'iptv apk' terimi yıl boyunca yoğun bir şekilde aranmaktadır.

RemControl kampanyasında, saldırganlar gerçek TVTap uygulamasını zararlı hale getirmiyor; bunun yerine sahte bir güncelleme APK'sı hazırlıyor. Kullanıcılar, alışık oldukları bir uygulamanın güncellemesiyle karşılaştıklarında, zararlı yazılımın telefona kurulmasını kolaylaştırıyor. ESET Türkiye Ürün ve Pazarlama Müdürü Can Erginkurban, kullanıcıların dikkatli olması gerektiğini vurguluyor: 'Bir uygulamanın tehlikeli olup olmadığı, nereden indirildiğinden çok kurulduktan sonra ne istediğinden anlaşılıyor.' Bu nedenle, resmi uygulama mağazalarındaki uygulamaların tercih edilmesi gerektiği belirtiliyor.