Yeni Tehlike: Yapay Zeka Destekli Android Zararlısı “RatHat”
Siber güvenlik uzmanları, Android kullanıcılarını gizlice izleyen ve cihazların kontrolünü tamamen ele geçiren “RatHat” adlı yeni nesil bir zararlı yazılım (malware) keşfetti. Mobil güvenlik firması Zimperium tarafından tespit edilen bu yazılım, cihazlara sızmak ve gizlenmek için yapay zeka teknolojisinden güç alıyor.
RatHat Cihazlara Nasıl Sızıyor?
Saldırı genellikle kaynağı belirsiz bir SMS veya e-posta içindeki oltalama (phishing) bağlantısıyla başlıyor. Bu bağlantıya tıklayan kullanıcılar, birebir Google Play Store’a benzeyen sahte bir web sayfasına yönlendiriliyor.
Burada kullanıcılardan Google Chrome gibi meşru ve zararsız görünen sahte bir uygulamayı indirmeleri isteniyor. Kurulumun ardından uygulama, çalışabilmek için kullanıcılardan “erişilebilirlik izinleri” (accessibility permissions) talep ediyor. Kullanıcı bu izni verdiği anda RatHat, telefonun menülerinde gezinerek arka planda geliştirici araçlarını (Kablosuz Hata Ayıklama) etkinleştiriyor ve cihazda tam yönetici (admin) yetkilerini kendi kendine alıyor.
Sessiz ve Derinden Çalıyor
Fidye yazılımlarının aksine, RatHat kendini asla belli etmiyor. Arka planda sessizce çalışarak cihazdaki tüm hareketleri yapay zeka destekli bir ajan program aracılığıyla izliyor. RatHat’in yapabildikleri arasında şunlar yer alıyor:
- Ekran Kaydı: Ekranda beliren kullanıcı adları, şifreler ve iki faktörlü kimlik doğrulama (2FA) kodlarını kopyalamak.
- Dokunmatik Veri Hırsızlığı: Ekrandaki dokunma hareketlerini kaydederek ekran kilidi desenlerini ve PIN kodlarını yeniden oluşturmak.
- SMS Müdahalesi: Gelen mesajları okuyarak bankacılık güvenlik kodlarını ele geçirmek.
Gelen haberlere göre, Çinli bilgisayar korsanlarıyla bağlantılı olduğu düşünülen yazılım, şu an için WeChat Pay ve Alipay gibi popüler finansal uygulamaları hedef alıyor. Uzmanlar, RatHat’in diğer ülkelerdeki bankacılık uygulamalarına da kolayca uyarlanabileceği konusunda uyarıyor.
Kurtulmanın Tek Yolu: Fabrika Ayarları
Malwarebytes gibi güvenlik yazılımları RatHat’i tespit edebilse de, yazılımı cihazdan tamamen silmek neredeyse imkansız. RatHat, yapay zeka altyapısı sayesinde davranışlarını dinamik olarak değiştirebiliyor ve işletim sisteminin derinliklerine gizli dosyalar yerleştiriyor.
Uygulamayı silmek işe yaramıyor; çünkü gizli dosyalar sayesinde zararlı yazılım kendini sürekli olarak yeniden yüklüyor. Uzmanlar, bulaşma durumunda RatHat’ten kurtulmanın bilinen tek yolunun cihazı tamamen fabrika ayarlarına sıfırlamak (factory reset) olduğunu belirtiyor.
Nasıl Korunabilirsiniz?
- Bağlantılara Dikkat Edin: Tanımadığınız veya şüpheli görünen numaralardan gelen SMS veya e-postalardaki linklere asla tıklamayın.
- Adres Çubuğunu Kontrol Edin: Uygulama indirdiğiniz sayfanın üst kısmında bir URL adres çubuğu varsa, sahte bir web sitesindesiniz demektir. Gerçek Google Play uygulamasında adres çubuğu bulunmaz.
- İzinleri Kısıtlayın: Hiçbir uygulamaya, ne işe yaradığından %100 emin olmadığınız sürece “erişilebilirlik izinleri” vermeyin. Bu adım, mobil cihazınızdaki en kritik savunma hattıdır.
