Telefonunuzdaki Bu Kişiye Dikkat, Malware Olabilir

Tehlikeli Android zararlı yazılımı olarak bilinen Crocodilus, gücünü artırırken hızla yayılıyor.

Crocodilus adı verilen bankacılık Truva atı ilk olarak Mart 2025’te Türk kullanıcıları hedef aldığında ortaya çıktı. Threat Fabric‘ta güvenlik uzmanları, bu zararlı yazılımın artık Avrupa ve Güney Amerika’daki kullanıcıları hedef aldığını doğruluyor.

Yazılımı kötüye kullanan bu program, bankacılık hizmetlerinin ve online alışveriş platformlarının sahte sürümlerini sunarak kullanıcıları kendisini indirmeye ikna eder. Polonya’daki kullanıcılar, bir phishing dolandırıcılığının parçası olarak bonus puan vaat eden Facebook reklamları aldı. Analist, bu reklamların sadece 1-2 saat çalıştığını ancak 1,000’den fazla izleyiciye ulaştığını ortaya koydu.

Reklama tıkladıktan sonra sahte web sitesi aktive olur ve bu durum kötü amaçlı yazılımın yüklenmesine yol açar. Yazılım, telefonunuzun kontrolünü ele geçirir ve sahte bankacılık uygulaması giriş ekranlarını gösterir, bu da hırsızların hassas bilgilerinizi çalmasını sağlar.

Yazılım, Türk kullanıcılara yönelik saldırılarına devam ederken, artık İspanya, Brezilya, Arjantin ve Amerika Birleşik Devletleri’ne de ulaşıyor. Kendisini, İspanyol kullanıcılara aldatıcı bir kampanya aracılığıyla bir tarayıcı güncellemesi olarak sundu.

Crocodilus adlı zararlı yazılımın son versiyonları, endişe verici yetenekler ekledi. Telefonunuza “Banka Destek” gibi sahte isimlerle kişiler ekler, bu da dolandırıcıların sizi telefon aramaları yoluyla aldatmasını sağlar. Analistler, saldırganların otantik görünen bir isimle bir telefon numarası oluşturma planı olduğuna inanıyorlar.

Artık zararlı yazılım, kripto para birimini çalma konusunda gelişmiş yeteneklere sahip. Ekran analizi kullanarak gizli kurtarma ifadelerini (tohum ifadeleri) çıkarır, bu da hackerların kripto cüzdanlarınızı kontrol etmelerini sağlar.

Siber güvenlik uzmanlarına göre, Crocodilus tehdidi evrimleşmeye devam ediyor, çünkü artık antivirüs algılama sistemlerinden daha etkili bir şekilde kaçabiliyor ve kullanıcıları kandırabiliyor. Bu uzmanlar tehdidi dünya çapında bir tehlike olarak nitelendirirken, kullanıcıları reklamlardan veya doğrulanmamış web sitelerinden uygulamaları yüklerken dikkatli olmaları konusunda uyarıyorlar.