RemControl Trovasında IPTV Güncellemesi Görüntüsüyle Banka Verilerine Saldırı
RemControl: IPTV Kılıfında Banka Verisi Hırsızlığı
Siber güvenlik araştırmacıları Group-IB tarafından 23 Eylül’de yayımlanan analiz, RemControl adlı Android trovasının TürkçeTVTap adlı IPTV uygulamasının güncellenmesi gibi görünen sahte bir APK dosyası üzerinden yayıldığını ortaya koymaktadır. Kullanıcılar bir uygulamayı güncellediklerini düşünürken, telefona bu zararlı yazılım kuruluyor.
Saldırı Mekanizması ve Erişilebilirlik Hizmetinin Kötüye Kullanılması
RemControl’ün saldırı yöntemi, Erişilebilirlik (Accessibility) hizmetini kötüye kullanarak banka uygulamalarının üzerine sahte giriş ekranları yerleştirmektir. Bu teknik sayesinde zararlı yazılım:
- PIN kodu ve mobil bankacılık şifresini yakalamayı
- Kredi kartı son kullanma tarihi bilgisini ele geçirmeyi
hedeflemektedir.
Mevcut Hedef Coğrafyası ve Türkiye Riski
Group-IB’nin verilerine göre RemControl kampanyası şu an İtalya, Fransa, İspanya, Polonya, Portekiz, Kanada ve Körfez ülkelerindeki finansal kurumları hedef almaktadır. Türk bankaları bugünkü hedef listesinde yer almasa da, tehdidin teknik yapısı risk taşımaktadır: saldırganlar hedef ülke ve sahte ekranları sunucudan yönettiğinden, Türkiye’yi hedef listesine eklemek için yalnızca sunucudaki yapılandırmayı değiştirmesi yeterli olmaktadır.
Türkiye’de Android Tehdidi Yüksek Seviyede
ESET Tehdit Raporu H1 2026’ya göre Türkiye, Aralık 2025 ile Mayıs 2026 arasında Ukrayna ile birlikte Android tehditlerinin en yoğun görüldüğü ülkeler arasında en üst dilimde yer almaktadır.
Aynı dönemde en sık görülen Android tehditlerinin dağılımı şu şekildedir:
- Android/TrojanDropper.Agent: %14,7 (başka zararlıları telefona indiren yükleyiciler)
- Android/Spy.Banker: %4,3 (banka bilgilerini çalan trojalar, altıncı sıra)
IPTV APK Dosyalarına Yüksek Talep
Google Trends verilerine göre "iptv apk" terimi Türkiye’de yıl boyunca yoğun olarak aranmaktadır. Bu durum, mağaza dışından uygulama indirme alışkanlığının taşıdığı riski Türkiye açısından da önemli kılmaktadır.
Sahte Güncelleme Stratejisi
RemControl kampanyasında saldırganlar gerçek TVTap uygulamasını değiştirmek yerine, uygulamanın güncellenmesi gibi görünen sahte bir APK hazırlamaktadır. Bunu yaparken:
- Google Play’in görünüm olarak kopyasını oluşturdukları sahte web sayfalarından dağıtım yapıyorlar
- Meta’nın reklam altyapısı aracılığıyla bu sayfalara trafik yönlendiriyorlar
- TVTap uygulamasının Google Play Store’de bulunmadığı gerçeği, sahte sayfayı kolayca tanımlanabilir kılıyor
Kullanıcıların alışık oldukları bir uygulamanın güncellemesiyle karşı karşıya olduğunu düşünmeleri, zararlı yazılımın telefona kurulmasını önemli ölçüde kolaylaştırmaktadır.
