ZeroDayRAT Casus Yazılımı Mobil Güvenlikte Yeni Bir Risk Alanı Oluşturuyor
Mobil güvenlik araştırmaları, Android ve iOS ekosistemlerini aynı anda hedef alan yeni ve gelişmiş bir tehdit türünü ortaya koydu. ZeroDayRAT casus yazılımı olarak adlandırılan bu zararlı platform, kullanıcıların cihazlarına uzaktan tam erişim sağlama kapasitesiyle öne çıkıyor. Uzmanlar, yazılımın yalnızca bireysel kullanıcıları değil, kurumsal verileri de tehlikeye atabilecek düzeyde yetenekler barındırdığına dikkat çekiyor.
ZeroDayRAT Casus Yazılımı Telegram Üzerinden Pazarlanıyor
Güvenlik firmalarının analizlerine göre ZeroDayRAT casus yazılımı, Telegram kanalları üzerinden açık biçimde satılan bir kontrol paneliyle dağıtılıyor. Saldırganlar, bu panel aracılığıyla hedef cihazları gerçek zamanlı olarak izleyebiliyor. Araştırmacılar, yazılımın Android 5 ile Android 16 arasındaki sürümleri desteklediğini, iOS tarafında ise iOS 26’ya kadar geniş bir kapsama sahip olduğunu belirtiyor. Uzmanlar, bu geniş uyumluluğun eski ve yeni cihazların aynı anda risk altında olduğu anlamına geldiğini vurguluyor.
Siber güvenlik birimlerinin tespitlerine göre, ZeroDayRAT kötü amaçlı yazılımının en yaygın bulaşma vektörü SMS tabanlı kimlik avı saldırılarıdır. Kullanıcıların mobil cihazlarına gönderilen sahte mesajlar, güvenilir kaynaklardan geliyormuş izlenimi vererek zararlı bağlantılara yönlendirme yapmaktadır.
Uzmanlar, sahte uygulama mağazalarının, kurumsal görünümlü kimlik avı e-postalarının ve WhatsApp ile Telegram gibi anlık mesajlaşma platformlarında paylaşılan manipülatif linklerin de enfeksiyon zincirinde kritik rol oynadığını belirtiyor. Kullanıcının söz konusu bağlantıyı tıklaması veya sahte uygulamayı cihazına yüklemesi durumunda, yazılım sistemde geniş çaplı yetkiler elde ederek arka planda gizli biçimde çalışmaya başlıyor.
Araştırmacılar, ZeroDayRAT özellikleri arasında canlı kamera erişimi, ekran kaydı, mikrofon dinlemesi ve tuş kaydedici modülünün bulunduğunu aktarıyor. Yazılım, cihaz modeli, işletim sistemi sürümü, operatör bilgileri ve SIM verilerini tek bir panelde topluyor. Uzmanlar, bu yapının saldırgana kullanıcının dijital davranışları hakkında ayrıntılı bir profil çıkarmasına imkân verdiğini söylüyor.
Siber güvenlik uzmanları, ZeroDayRAT’in kripto para cüzdanlarını hedef alan özel bir modül içerdiğini ortaya koydu. MetaMask, Trust Wallet, Binance ve Coinbase gibi yaygın kullanılan dijital cüzdan uygulamaları, yazılım tarafından taranarak hedef alınıyor. Kötü amaçlı yazılım, kullanıcının panosundaki cüzdan adreslerini izleyip kopyalayarak, transfer anında bunları otomatik olarak saldırganın kontrolündeki adreslerle değiştirebiliyor.
Analistler ayrıca, yazılımın PhonePe, Google Pay, Apple Pay ve PayPal gibi mobil ödeme platformlarına yönelik üst üste bindirme (overlay) saldırıları gerçekleştirebildiğini belirtiyor. Bu yöntemle, orijinal uygulama arayüzünün üzerine sahte bir giriş ekranı yerleştirilerek kullanıcıların hesap bilgileri ve kimlik doğrulama verileri doğrudan ele geçirilebiliyor.
Sektör raporları, mobil casus yazılım tehditleri konusunda son yıllarda belirgin bir yükseliş yaşandığını ortaya koyuyor. Uzmanlar, bu tür yazılımların yalnızca bireysel hesapları değil, şirket ağlarına açılan kapıları da riske attığını vurguluyor. Kurumsal güvenlik ekipleri, çalışanların kişisel telefonlarının hedef alınmasının şirket içi verilere dolaylı erişim sağlayabildiğini belirtiyor.
Siber güvenlik uzmanları, ZeroDayRAT benzeri casus yazılımlara karşı temel koruma önlemlerini sıralıyor. Bilinmeyen kaynaklardan gönderilen SMS, e-posta veya anlık mesajlaşma iletilerinde yer alan bağlantıların kesinlikle tıklanmaması gerektiği vurgulanıyor. Uygulama yüklemelerinin yalnızca resmi ve güvenilir platformlar olan Google Play Store ile Apple App Store üzerinden gerçekleştirilmesi gerektiği belirtiliyor.
İşletim sistemi ve mobil uygulamaların güncellemelerinin zamanında yapılması, halihazırda tespit edilmiş güvenlik açıklarının kapatılması açısından kritik önem taşıyor. Uzmanlar ayrıca, hesap güvenliği için yalnızca SMS tabanlı doğrulamaya dayanmak yerine, uygulama veya donanım anahtarı temelli çok faktörlü kimlik doğrulama çözümlerinin tercih edilmesini öneriyor.
