Mobil Siber Suç Daha Organize Hale Gelirken Android Zararlı Yazılımları %151 Arttı

Android kullanıcıları, güncelliğini yitirmiş yazılımları ve kullanıcıların güvenini suistimal eden daha akıllı, büyük ölçekli dolandırıcılıklara yönelik saldırıların artmasıyla mobil zararlı yazılım konusunda %151’lik bir artışla karşı karşıya.

Android kullanıcılarını hedef alan mobil zararlı yazılımların 2025’in ilk yarısında %151 arttığı, Malwarebytes‘tan alınan yeni verilere göre belirlendi. Güvenlik araştırmacıları, bu durumun sadece bir artış olmadığına, bunun yeni, daha düzenli bir mobil tehdit döneminin başlangıcı olduğuna dikkat çekiyorlar.

Kullanıcı rızası olmadan veri toplayan casus yazılımlar, özellikle Şubat ve Mart aylarında %147 arttı. Daha da endişe verici olanı, Nisan ve Mayıs ayları arasında SMS tabanlı kötü amaçlı yazılımlarda %692’lik bir artış görüldü, bu durum muhtemelen vergi dolandırıcılıkları ve sahte geçiş ücreti mesajları nedeniyledir, Malwarebytes tarafından belirtildiği gibi.

“Bu sayılar, saldırganların ölçeklendirdiğini gösteriyor,” dedi Shahak Shalev, Malwarebytes’ta Kıdemli Direktör. “Saldırganlar, basit dolandırıcılıkların ötesine geçerek sürdürülebilir suç işletmeleri kuruyorlar. Artık uzun vadeli oyun oynuyorlar – toplayabilecekleri her tür veri için para kazanma stratejileri geliştiriyorlar.”

Malwarebytes, SpyLoan adlı büyük bir tehdidi anlatıyor; sahte kredilerle ve cazip koşullarla insanları özel bilgilerini paylaşmaya kandırmayı hedefliyor. Bankacılık Truva atları, sahte finansal araçlar ve zararlı yazılım gizleyen “güncellemeler” artık geleneksel reklam yazılımlarından daha yaygın. Birçokları hem resmi hem de resmi olmayan uygulama mağazaları aracılığıyla dağıtılıyor.

Shalev ekledi ki, “Şubat’taki artış, bu işlemin rastgele olmadığını, siber suç alanında metotlu bir iş geliştirmenin sonucu olduğunu gösteriyor.”

Malwarebytes, sorunun büyük bir kısmının eski yazılımlar olduğunu belirtiyor. Android cihazların %30’dan fazlası hala güvenlik yamalarını alamayan eski işletim sistemlerini kullanıyor. Diğerleri, özellikle ucuz veya sahte telefonlar, ön yüklü zararlı yazılımlarla geliyor.

Kendinizi korumak için, yalnızca Google Play Store’dan uygulamalar indirin, uygulama izinlerini dikkatlice kontrol edin ve “Diğer uygulamaların üzerinde görüntüleme” gibi özellikleri etkinleştirmekten kaçının. Google Play Protect, yerleşik bir savunma sunar, ancak her zaman kesin çözüm değildir.

Olanlar rastgele değil, organize bir şekilde gerçekleşiyor. Shalev, “Android tehdit manzarası, ölçek, ısrar ve kullanıcı güvenine dayanan bir gelir elde etme şeması ağına dönüştü.” diyerek sonuçlandırdı. Saldırganlar sadece hızlı kazançların peşinde değil – uzun süreli operasyonlar kuruyorlar.