Android işletim sistemini kullanan milyonlarca akıllı telefon kullanıcısı, "Rokarolla" adlı yeni bir bankacılık zararlısının hedefi haline geldi. Kötü amaçlı yazılım, Chrome ve TikTok gibi popüler uygulamaların sahte sürümleri aracılığıyla cihazlara sızıyor ve kullanıcıların bankacılık bilgilerini ele geçiriyor. Siber güvenlik uzmanları, bu zararlı yazılımın özellikle Android kullanıcılarını hedef aldığını ve milyonlarca kişinin mağdur olabileceği konusunda uyarıyor.
Rokarolla nasıl çalışıyor?
Rokarolla, Google Play Store dışındaki kaynaklardan indirilen uygulamalar aracılığıyla bulaşıyor. Kullanıcıların cihazlarına sızan yazılım, bankacılık uygulamalarının açılmasını engelleyerek sahte ekranlar gösteriyor. Bu ekranlar aracılığıyla kullanıcıların kullanıcı adı, şifre ve kredi kartı bilgilerini çalıyor. Ayrıca, yazılım cihazdaki SMS mesajlarını da okuyarak iki faktörlü kimlik doğrulama kodlarını ele geçirebiliyor. Uzmanlara göre Rokarolla, özellikle Türkiye, Hindistan ve Brezilya gibi gelişmekte olan ülkelerde yaygınlaşıyor.
Popüler uygulamaları taklit ediyor
Zararlı yazılım, Google Chrome, TikTok, Instagram ve WhatsApp gibi sık kullanılan uygulamaların birebir kopyalarını oluşturuyor. Kullanıcılar bu sahte uygulamaları indirdiklerinde, zararlı yazılım cihaza yerleşiyor ve arka planda çalışmaya başlıyor. Sahte uygulamalar, orijinal logosunu ve arayüzünü kullanarak kullanıcıları yanıltıyor. Siber güvenlik firması ESET'in raporuna göre, bu tür zararlı yazılımlar son bir yılda %300 artış gösterdi.
Nasıl korunulur?
Kullanıcıların bu tür zararlı yazılımlardan korunmak için uygulamaları yalnızca resmi mağazalardan indirmeleri büyük önem taşıyor. Google Play Store, uygulamaları güvenlik açısından tarasa da, üçüncü taraf kaynaklardan yapılan indirmelerde bu koruma sağlanamıyor. Ayrıca, cihazda bilinmeyen kaynaklardan uygulama yüklemeye izin veren ayarların kapatılması öneriliyor. Güvenlik uzmanları, kullanıcıların telefonlarında düzenli olarak virüs taraması yapması ve şüpheli uygulamaları derhal silmesi gerektiğini vurguluyor.
Zararlı yazılımın yayılma yöntemleri
Rokarolla, genellikle sahte reklamlar ve sosyal mühendislik taktikleriyle yayılıyor. Kullanıcılara "ücretsiz uygulama", "oyun hilesi" gibi cazip teklifler sunan reklamlar, zararlı yazılımın indirilmesine yol açıyor. Ayrıca, sahte güncelleme bildirimleri de sık kullanılan bir yöntem. Kullanıcılar, popüler uygulamalar için güncelleme bildirimi aldıklarında, aslında zararlı yazılımı indiriyor.
Geçmiş benzer tehditler
Bankacılık zararlıları, mobil cihazların yaygınlaşmasıyla birlikte siber suçluların en çok tercih ettiği yöntemlerden biri haline geldi. 2022'de tespit edilen "Minecraft" temalı bir zararlı yazılım da benzer şekilde oyun severleri hedef almıştı. Ancak Rokarolla'nın hedef kitlesi daha geniş ve çeşitli uygulamaları taklit etmesi onu daha tehlikeli kılıyor.
Uzmanlar, siber güvenlik bilincinin artırılması gerektiğini belirtiyor. Kullanıcıların bilinçli hareket etmesi, bu tür tehditlerin önlenmesinde en önemli adım. Şüpheli bağlantılara tıklamamak, uygulama izinlerini kontrol etmek ve güçlü parolalar kullanmak alınabilecek basit ama etkili önlemler arasında.
