Mobil güvenlik şirketi Zimperium'un araştırma birimi zLabs, "Rokarolla" adını verdiği yeni bir Android bankacılık truva atını ortaya çıkardı. Kötü amaçlı yazılım, dünya genelinde 217 banka ve kripto para uygulamasını hedef alacak şekilde tasarlanmış ve saldırganlara cihaz üzerinde 137 farklı komutla geniş yetki tanıyor.
Rokarolla, Google Chrome veya TikTok'un resmi görünümünü birebir taklit eden sahte web siteleri üzerinden yayılıyor. Kurulum sırasında yazılım, Android'in kendi güvenlik sistemi olan Google Play Protect'i taklit ederek kullanıcıyı kandırıyor ve gerçek uygulama yerine zararlı yazılımı cihaza yüklüyor.
Nasıl çalışıyor?
Cihaza yerleştikten sonra Rokarolla, önce Google Play Protect korumasını devre dışı bırakıyor. Ardından kullanıcı hedef listesindeki bir banka veya kripto uygulamasını açtığında, gerçek uygulamanın üzerine görünüşte birebir aynı sahte bir giriş ekranı yerleştirerek kullanıcı adı, şifre ve kart bilgilerini ele geçiriyor. Benzer bir yöntemle telefonun kilit ekranını da taklit ederek PIN kodu veya deseni çalabiliyor.
Yazılım ayrıca SMS mesajlarını okuyup gönderebiliyor — bu da bankaların gönderdiği tek kullanımlık doğrulama kodlarının (OTP) ele geçirilmesine imkân tanıyor. Kopyalanan metinleri (pano içeriğini) değiştirerek kripto para transferlerinde alıcı cüzdan adresini saldırganın adresiyle değiştirebildiği de tespit edildi. Uzmanlar, zararlı yazılımın gelen aramaları engelleme, sesi kısma ve uygulama simgesini gizleme gibi yöntemlerle fark edilmekten kaçındığını da belirtiyor.
Korunmak için neler yapılabilir?
Uzmanlar aşağıdaki önlemleri öneriyor:
- Uygulamaları yalnızca resmi mağazalardan (Google Play Store) indirin; web sitelerinden doğrudan APK indirmekten kaçının.
- "Google Play Protect güncellemesi" gibi mesajlarla gelen kurulum isteklerine güvenmeyin — Play Protect kendini bu şekilde güncellemez.
- Bir uygulamanın erişilebilirlik (accessibility) izinleri istemesi, özellikle tarayıcı veya video uygulamaları için normal değildir; şüpheyle yaklaşın.
- Geliştirici bilgisini ve indirme kaynağını kurulumdan önce mutlaka kontrol edin.
(Kaynak: Zimperium zLabs, Halk TV, BleepingComputer, Malwarebytes, TechRadar — Haziran-Temmuz 2026)
