OrtaII Siber Savaş ve Kritik Altyapı29 Ekim 2026, Perşembe
Truva atları Hint banka müşterilerinin yaklaşık 18 bin telefonunu ele geçirdi
Group-IB 28 Ekim'de CyberDakait adını verdiği kümenin 7 Android truva atı ailesiyle en az 17.960 cihazı ele geçirdiğini ve 7.611.443 SMS'i okuduğunu açıkladı. Kampanya 11 Hint bankasını ve 2 devlet programını taklit ediyor.
Group-IB'ye göre küme Temmuz 2025'ten bu yana Hindistan'ın finans sektörünü hedefliyor. Saldırgan, kendini banka temsilcisi diye tanıtıp kurbanı aranmadan etkinleşmiş bir 'kredi kartı koruma planı'nı iptal etmeye çağırıyor. Kurban sahte banka sitesine yönlendiriliyor, orada kart numarası, CVV, internet bankacılığı şifresi ve kimlik bilgisi bırakıyor. Bazı zararlı uygulama dosyaları GitHub'da barındırıldı; Group-IB'nin bildirdiği 16 hesap kapatıldı.
GBHackers'ın 29 Ekim tarihli özetine göre ele geçirilen cihazların 2.364'ü kurulum bildirimlerinden, 15.596'sı açıkta kalan Firebase veritabanlarından tespit edildi. Truva atları tek kullanımlık şifreleri (OTP — bankanın işlem onayı için SMS'le gönderdiği kod) yakalıyor, çağrıları yönlendiriyor ve telefonu uzaktan yönetiyor. Ek bir bileşen, cihaz kilitliyken Monero kripto parası kazıyor. Komuta trafiği Telegram botları ve Firebase üzerinden yürüyor.
Group-IB'nin raporladığı toplam kurban kaybı yalnızca 30.500 $'ın biraz üstünde; dolandırıcıların iddia ettiği ücretler 5 ile 150 $ arasında. Rapor taklit edilen bankaların adını vermiyor, Hindistan Merkez Bankası RBI'ya ya da bankaların yanıtına değinmiyor. Group-IB CyberDakait'i tek bir operatör değil, analitik bir küme olarak tanımlıyor; sorumluların kimliği doğrulanamadı.
Talay değerlendirmesi
Sonuç
Sorun kayıp tutarı değil, erişimin derinliği: 7,6 milyon SMS, Hindistan'da bankacılık güvenliğinin hâlâ SMS ile gönderilen tek kullanımlık şifreye dayandığını ve bu kanalın ölçekli biçimde okunabildiğini gösteriyor. 30.500 $'lık raporlanmış kayıp, gerçek zararın küçük bir kesiti olabilir. En olası yol, düzenleyici baskının SMS dışı doğrulamaya geçişi hızlandırması.
Olası etkiler
- Hint bankacılık güvenliğiOlumsuzOrta vade
SMS ile gönderilen şifrenin ele geçirilebildiğinin 17.960 cihazda kanıtlanması, bankaları uygulama içi ve cihaza bağlı doğrulamaya geçmeye zorlar.
- Siber sigortalanabilirlikOlumsuzOrta vade
Müşteri cihazından başlayan dolandırıcılık, bankaların teminat kapsamında sosyal mühendislik istisnalarının sorgulanmasına yol açabilir; rakamsal etki doğrulanamadı.
- Kod barındırma platformlarıBelirsizKısa vade
GitHub'ın güvenilir alan adı zararlı dosya dağıtımında kullanıldı; 16 hesabın kapatılması bu kanalın kolayca yenilenebildiğini de gösteriyor.
İhtimaller
- 1Kampanya yeni adla sürer%60
Kapatılan GitHub hesaplarının yerine yenileri açılır, aynı aileler yeni banka taklitleriyle dolaşmaya devam eder.
İzlenecek: Group-IB ya da başka bir firmanın aynı ailelerle ilgili yeni gösterge yayımlaması
- 2Düzenleyici sıkılaştırma%30
Hindistan'ın bilgisayar acil müdahale ekibi CERT-In ya da RBI SMS dışı doğrulama için yeni rehber yayımlar.
İzlenecek: CERT-In'in Android bankacılık truva atları hakkında yeni uyarısı
- 3Faillerin tespiti%10
Kolluk, Telegram ve Firebase izinden yola çıkarak operatörleri tespit eder ve gözaltı açıklar.
İzlenecek: Hint polisinin CyberDakait ile ilişkilendirilen gözaltı duyurusu
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Ele geçirilen cihaz▼ 17.960+
- Okunan SMS▼ 7,6 mn