E Ink ekranlar, yalnızca e-kitap okuyucuları ile sınırlı kalmayarak, dijital fotoğraf çerçevelerinde, akıllı telefonlarda ve hatta market raflarındaki fiyat etiketlerinde de kullanılmaya başladı. VidaBay’in Classic Plus NFC E-Ink Buzdolabı Magneti, Polaroid fotoğrafını andıran tasarımı ile bu elektronik fiyat etiketlerinde kullanılan düşük güçlü renkli E Ink ekranlarıyla, telefonunuzdan fotoğraf gösterme imkanı sunuyor ve pil gerektirmiyor.

Şu renkli E Ink buzdolabı magnetini evinize asmayı düşünmez misiniz?

Uzun bir bekleyişin ardından akıllı kilit standardı Aliro nihayet tanıtıldı. Bu yılın başlarında, NFC tabanlı dokunarak açma ve UWB ile elden açma gibi akıllı kilitler için standartlaştırılmış ilk spesifikasyonun piyasaya sürülmesi bekleniyor.

Yeni Tehdit: Water Saci’nin Yayılım Taktikleri

Cyber suçlular, Brezilya’da kullanıcıları hedef alan ve WhatsApp üzerinden yayılan yeni bir bankacılık trojanı ile saldırı planlarını evrim geçirtiyor. Water Saci olarak bilinen bu tehdit aktörü, HTML Uygulaması (HTA) dosyaları ve PDF’leri kullanarak karmaşık bir enfeksiyon zinciri oluşturdu. Yeni dalga, yazılımın PowerShell’den Python tabanlı bir varyanta geçiş yaparak, virüsün WhatsApp Web üzerinden yayıldığı bir yaklaşımı benimsediğini gösteriyor.

Trend Micro araştırmacıları, bu yeni çok formatlı saldırı zincirinin yapay zeka (AI) kullanarak PowerShell’den Python’a taşınması gibi özellikler barındırdığını vurguluyor. Bu yöntem, kurbanların güvenini istismar ederek geleneksel güvenlik önlemlerini aşmayı başarıyor.

WhatsApp Üzerinden Yayılan Tehditler

Saldırılarda kullanıcılar, tanıdık bir kişi tarafından gönderilen kötü amaçlı PDF veya HTA eklerine tıklamaya yönlendiriliyor. PDF dosyası, mağdurlara Adobe Reader’ı güncellemeleri için bir bağlantıya tıklamalarını söylerken, HTA dosyasını açan kullanıcılar Visual Basic Script’i etkinleştirerek virüsün ilk aşamasını başlatıyor.

Bu tür dosyalar, uzaktan bir sunucudan kötü amaçlı yükleri çeken PowerShell komutlarını yürütmekte kullanılıyor. Yeni Python tabanlı varyant, daha geniş tarayıcı uyumluluğu ve daha hızlı otomasyon sağlıyor, dolayısıyla enfeksiyonu yayma süresini kısaltıyor.

Bankacılık Trojanının Stratejik Yapısı

MSI yükleyicisi, bankacılık trojanını ileten AutoIt script’i ile çalışıyor. Bu script, yalnızca bir trojan kopyasının çalışmasını sağlamak için belirli kontroller yapıyor. Sistem, yalnızca Brezilya’ya özgü bankacılık aktiviteleri için kontrol sağlayarak hedef alıyor. Trend Micro tarafından tespit edilen başka bir önemli özellik, kötü amaçlı yazılımın açık pencereleri izleyerek bu pencerelerin başlıklarını kontrol etmesi.

Eğer kullanıcı aktif bir banka uygulamasıyla etkileşimde bulunuyorsa, script, düşürülmüş bir TDA dosyasını arar ve bunu “svchost.exe” sürecine enjekte eder. Bu süreç, sürekli olarak güncellenerek, trajan üzerine yeniden yükleme faaliyetlerini destekliyor.

RelayNFC: Yeni Nesil Android Malware Saldırısı

Brezilya, aynı zamanda RelayNFC adı verilen yeni bir Android kötü amaçlı yazılımı ile de tehdit altında. Bu zararlı yazılım, NFC relay saldırılarını gerçekleştirmek üzere tasarlandığından, temassız ödeme verilerini çalmakta kullanılıyor. 2025 yılının Kasım ayından bu yana aktif olan bu kampanya, kullanıcıları phishing ile yanıltarak kötü amaçlı yazılımı kurmaya teşvik ediyor.

RelayNFC, tamamen gerçek zamanlı bir APDU relay kanalı uygulayarak, saldırganların kurbanın kartının fiziksel olarak varmış gibi işlem yapmasına olanak tanıyor. Kullanıcılardan kart bilgilerini “tıklamaları” istenerek çalınan bilgiler, saldırganın sunucusuna WebSocket bağlantısı aracılığıyla gönderiliyor.

Gelişmiş Saldırı Teknikleri

Öte yandan, RelayNFC’nin iç işleyişi, kullanıcıların ödeme kartlarını dolandırıcıların kontrolündeki cihazla alışveriş yapıyor gibi göstererek büyük bir tehdit oluşturuyor. Saldırganlar, dolandırıcılık işlemine ait özel bilgileri, kurbanın cihazının NFC alt sistemi üzerinden ileten bir şekilde yönlendirmekte.

Bu yeni kampanyalar, Brezilya’daki finansal sistemleri hedef alan siber saldırı dinamiklerinin ne kadar karmaşık ve etkili hale geldiğini gösteriyor.

Sonuç olarak, hem Water Saci’nin bankacılık trojanı hem de RelayNFC’nin NFC relay malware saldırısı, Brezilya’da siber tehditlerin sürekli evrildiğinin ve bu durumun toplumsal güvenliği nasıl etkilediğinin önemli örnekleridir.

Güncel Siber Güvenlik Haberleri – 1

Son dönemde ortaya çıkan RatOn adlı Android zararlısı, kullanıcıların cihazlarını tehdit eden oldukça gelişmiş bir uzaktan erişim trojanı olarak karşımıza çıkmaktadır. Bu zararlının, yakın alan iletişimi (NFC) saldırılarını gerçekleştiren basit bir araçtan, otomatik para transferi yapabilen gelişmiş bir malware’e dönüştüğü tespit edilmiştir. Hollanda merkezli bir mobil güvenlik şirketi, bu zararlının geleneksel overlay saldırılarını otomatik para transferi ile birleştirdiğini ve bu nedenle özgün bir tehdit oluşturduğunu açıklamıştır.

Bankacılık Uygulamalarına Yönelik Tehditler

RatOn, MetaMask, Trust, Blockchain.com ve Phantom gibi kripto para cüzdanı uygulamalarını hedef alarak hesap ele geçirme fonksiyonları ile donatılmıştır. Ayrıca, Çek Cumhuriyeti’nde kullanılan George Česko bankacılık uygulamasını kullanarak otomatik para transferi yapma yeteneğine de sahiptir. Bu durum, kullanıcıların finansal bilgilerini riske atmakla kalmayıp, aynı zamanda cüzdanlarına erişim sağlama potansiyeli taşımaktadır.

Ransomware tarzı saldırılar gerçekleştirerek cihazları kilitleme ve kişisel bilgileri tehdit etme yeteneği, bu zararlının ne kadar tehlikeli olduğunu gözler önüne sermektedir. 2025’in Temmuz ayında sahada tespit edilen ilk örneklerin ardından, devam eden gelişmeler bu zararlının hala aktif olduğunu göstermektedir.

Nasıl Yayılıyor?

RatOn, sahte Play Store listeleri üzerinden, TikTok 18+ gibi cinsel içerikli uygulamalarla kendini gizleyerek kurbanlarını hedef almaktadır. Kullanıcılar, bu sahte sayfalara nasıl çekiliyor bilinmemekle birlikte, özellikle Çek ve Slovakça konuşan kullanıcılar hedef alınmaktadır. Kullanıcı, kurulum sırasında üçüncü taraf kaynaklardan uygulama yüklemek için izin verdiğinde, Google’ın güvenlik önlemlerini aşarak zararlının potansiyeli artmaktadır.

İkinci aşamadaki yükler, cihaz yönetimi ve erişim hizmetleri için izin talep ederken, kritik bilgileri elde etmek üzere kullanıcıdan iletişim bilgilerine erişim izni istemektedir.

NFSkate Zararlısının Rolü

RatOn’un bir diğer kritik bileşeni de NFSkate adlı zararlıdır. Bu malware, NFC relay saldırılarını gerçekleştirirken, Ghost Tap adı verilen bir teknikle kullanıcıların bilgilerini çalmaktadır. NFSkate, 2024 Kasım ayında ilk kez belgelenmiş olup, RatOn için önemli bir aşama olmuştur.

RatOn, ayrıca kullanıcıların mobil telefonlarının ekranında sahte bir fidye notu göstererek korku yapıcı bir strateji izlemesiyle dikkat çekmektedir. Kullanıcıların çocuk pornografisi ile suçlandıkları iddialarının ardında, 200 dolarlık bir kripto para transferi talep edilmektedir. Bu durum, kullanıcıların aciliyet hissi yaşamasına ve otomatik para transferi yapmasına sebep olmaktadır.

Verilerin Ele Geçirilmesi

RatOn, kullanıcıların şifresini ele geçirip, ilgili kripto para cüzdanı uygulamalarını açarak erişim sağlamaktadır. Kullanıcılar, özel ifadelerini ortaya çıkaracak şekilde yönlendirilirken, bu süreçte keylogger bileşeni devreye girmekte ve kritik bilgileri toplayarak dış sunuculara iletmektedir. Böylece saldırganlar, mağdurların hesaplarına yetkisiz erişim sağlamakta ve kripto para varlıklarını çalmaktadır.

RatOn tarafından işleme alınan bazı önemli komutlar şunlardır: send_push (sahte bildirim gönderme), screen_lock (cihaz ekran kilidi ayarını değiştirme), app_inject (hedef finans uygulamalarının listesini değiştirme), transfer (George Česko ile otomatik para transferi yapma) ve lock (cihazı kilitleme).

Tehdidin Küresel Boyutu

ThreatFabric, RatOn’un başlangıçta Çek Cumhuriyeti’ne odaklandığını ve muhtemelen Slovakya’nın bir sonraki hedef olduğunu belirtmiştir. Bu zararlının neden yalnızca belirli bir bankacılık uygulamasına yoğunlaştığı belirsizliğini korurken, otomatik transferlerin yerel bankacılık hesap numaralarını gerektirmesi nedeniyle, yerel para aklayıcılarla işbirliği yapıyor olabileceği düşünülmektedir.

Bu durum, mobil güvenlik konularında dikkatli olunması gerektiğini ve kullanıcıların bilinçlenmesinin önemini bir kez daha gözler önüne sermektedir. Uygulama izinlerine dikkat etmek, sahte uygulamalara karşı bilinçli olmak ve güvenilir kaynaklardan yazılım indirmek, mobil güvenliği sağlamak adına kritik adımlardır.

Güncel Siber Güvenlik Haberleri – 1