Sahte IPTV Güncellemesi Üzerinden Yayılan Kötü Amaçlı Yazılım

Siber güvenlik şirketi ESET'e göre, Android telefonlarda IPTV uygulaması olan TVTap'ın güncellenmesi adı altında yayılan sahte bir APK dosyası, RemControl adlı Android truva atını sisteme yerleştiriyor. Group-IB tarafından 23 Eylül'de yayımlanan analiz, mağaza dışından kurulan bir uygulama güncellemesinin nasıl banka heistine dönüşebileceğini ortaya koymaktadır.

Nasıl Çalıştığı

Kullanıcılar bir güncelleme yaptıklarını düşünürken telefonlarına RemControl truva atı yerleşiyor. Zararlı yazılım, Erişilebilirlik hizmetini kötüye kullanarak banka uygulamalarının üzerine sahte giriş ekranları getiriyor ve aşağıdaki bilgileri ele geçirmeye çalışıyor:

  • PIN kodu
  • Mobil bankacılık parolası
  • Kart son kullanma tarihi

Saldırganlar, uygulamanın gerçek güncellemesi gibi görünen sahte bir arayüz tasarlıyor ve Google Play sayfasının kopyası olan yanıltıcı internet sayfaları hazırlıyor. Bu sayfalara Meta'nın reklam altyapısı üzerinden ziyaretçi çekiliyor.

Türkiye'de Yoğun Android Tehdidi

ESET Tehdit Raporu H1 2026'ya göre, Türkiye Aralık 2025 ile Mayıs 2026 arasında Android tehditlerinin en yoğun görüldüğü ülkeler arasında Ukrayna ile birlikte en üst dilimde yer aldı.

Aynı dönemde:

  • Android/TrojanDropper.Agent (yüzde 14,7): Başka zararlı yazılımları indirmek için kullanılan en sık görülen tehdidi oluşturuyor
  • Android/Spy.Banker (yüzde 4,3): Banka bilgilerini çalan yazılımlar ailesinin altıncı sırada yer alması, finansal hedeflerin hedef alındığını gösteriyor

Ülke Genelinde Artan Risk

Türkiye'de "iptv apk" Google Trends verilerine göre yıl boyunca yoğun aranan bir terim. Bu durum, mağaza dışından uygulama indirme alışkanlığının taşıdığı riskin ülke açısından önem taşıdığını gösteriyor.

Şu anda RemControl kampanyasının hedef listesinde Türk bankaları bulunmamakla birlikte, saldırganların sunucusundan hedef listesini değiştirmesi mümkün. Hedef listesini ve sahte ekranları güncelleme, telefonlara yeni bir yazılım kurdurmayı değil, sunucudaki bir ayarı değiştirmeyi gerektiriyor.

Kullanıcılara Uyarılar

ESET, Türkiye'nin Android tehditlerinin en yoğun görüldüğü ülkeler arasında olduğuna dikkat çekerek, kullanıcıları mağaza dışından kurulan uygulamaların istediği izinlere karşı dikkatli olmaya çağırdı. Özellikle TVTap gibi IPTV uygulamaları Google Play'de bulunmadığından, bu uygulamaları sunan Google Play benzeri sayfalar sahte olduğunu göstermektedir.