Rapora göre, Android işletim sistemine yönelik bankacılık Truva atı (Trojan Banker) saldırıları 2025 yılında bir önceki yıla kıyasla yüzde 56 oranında arttı.
Uzmanlar, özellikle çevrimiçi bankacılık, e-ödeme sistemleri ve kredi kartı bilgilerini hedef alan zararlı yazılımların giderek daha sofistike hale geldiğine dikkat çekiyor. Kullanıcıların büyük bölümü, farkında olmadan zararlı uygulamaları cihazlarına indirerek siber suçluların hedefi haline geliyor.
Zararlı yazılımlar mesajlaşma uygulamalarıyla yayılıyor
Rapora göre bankacılık Truva atları çoğunlukla mesajlaşma uygulamaları üzerinden gönderilen bağlantılar ve sahte internet siteleri aracılığıyla yayılıyor. Gerçek uygulama veya kampanya görünümü verilen bağlantılar, kullanıcıları zararlı dosyaları yüklemeye yönlendiriyor.
Mobil tehditlerdeki artış yalnızca saldırı sayısıyla sınırlı kalmadı. Android platformunu hedef alan zararlı APK paketlerinin sayısı da 2024’e kıyasla yüzde 271 artarak 255 binin üzerine çıktı. Bu durum, mobil siber saldırıların suç örgütleri için önemli bir gelir modeline dönüştüğünü gösterdi.
Türkiye’de öne çıkan tehdit: Coper
Dünya genelinde Mamont ve Creduz zararlı yazılım aileleri ön plana çıkarken, Türkiye’de kullanıcıların en sık karşılaştığı tehditlerin başında Coper zararlısı yer aldı. Raporda ayrıca Coper’i cihazlara taşıyan Hqwar adlı yükleyici yazılımın da yaygın biçimde kullanıldığı belirtildi.
Kaspersky Zararlı Yazılım Analiz Ekibi Lideri Anton Kivva, mobil tehditlerin yalnızca kullanıcıların indirdiği uygulamalarla sınırlı olmadığını vurgulayarak, bazı cihazlara üretim aşamasında dahi zararlı yazılımlar yüklenebildiğine dikkat çekti.
Uzmanlardan kritik güvenlik uyarıları
Kaspersky uzmanları, mobil cihaz kullanıcılarının siber tehditlere karşı daha bilinçli hareket etmesi gerektiğini belirterek şu önerileri sıraladı:
Uygulamaları yalnızca Apple App Store ve Google Play gibi resmi mağazalardan indirin.
Resmi mağazalarda bile risk bulunabileceğini unutmayın ve güvenilir mobil güvenlik yazılımları kullanın.
Uygulama izinlerini düzenli olarak kontrol edin. Özellikle “Erişilebilirlik Hizmetleri” gibi kritik izinleri vermeden önce dikkatli olun.
İşletim sisteminizi ve uygulamalarınızı güncel tutarak güvenlik açıklarını kapatın.
Uzmanlara göre mobil bankacılık kullanımının hızla artması, akıllı telefonları siber suçlular için en cazip hedeflerden biri haline getirirken, kullanıcı farkındalığı saldırılara karşı en güçlü savunma olmaya devam ediyor.