Zimperium zLabs, yapay zeka asistanına sahip Çin kökenli bir Android bankacılık truva atı olan RedHat'i keşfetti. Yapay zeka, ekran düzenlerini gerçek zamanlı yorumlayarak kimlik bilgisi hırsızlığını kolaylaştırıyor ve uygulama tasarımlarındaki değişiklikleri aşıyor. Üçüncü taraf mağazalar, sosyal medya, yanıltıcı reklamlar ve SMS yoluyla yayılan yazılım, kaldırma işlemlerini engelleyen kalıcılık mekanizmalarına sahip. Zararlı yazılım, Android'in Erişilebilirlik izinlerini kullanarak çalışıyor.
- Zimperium zLabs, yapay zeka asistanına sahip Çin kökenli bir Android bankacılık truva atı olan RedHat’i keşfetti.
- Yapay zeka, ekran düzenlerini gerçek zamanlı yorumlayarak kimlik bilgisi hırsızlığını kolaylaştırıyor ve uygulama tasarımlarındaki değişiklikleri aşıyor.
- Üçüncü taraf mağazalar, sosyal medya, yanıltıcı reklamlar ve SMS yoluyla yayılan yazılım, kaldırma işlemlerini engelleyen kalıcılık mekanizmalarına sahip.
- Zararlı yazılım, Android’in Erişilebilirlik izinlerini kullanarak çalışıyor.
Kaynak haber, 18 Eylül 2026 tarihinde yayımlandı. Güvenlik araştırmacıları, yapay zeka asistanı aracılığıyla cihaz kontrolünü otomatize edebilen yeni bir Android zararlı yazılımı tespit etti. Zimperium zLabs tarafından keşfedilen ve Çin kökenli olduğu değerlendirilen RedHat isimli bu bankacılık truva atı, Bu tarihte yayımlanan raporlara göre, operatör müdahalesi olmaksızın bağımsız bir şekilde hareket edebiliyor.
Yapay Zeka Destekli Arayüz Kontrolü
RedHat, geleneksel bankacılık truva atlarından farklı olarak, kurbanın cihazındaki ekranı gerçek zamanlı olarak analiz edebilen bir yapay zeka modelinden güç alıyor. Klasik zararlı yazılımlar, bankacılık uygulamalarındaki giriş düğmesi veya şifre alanı gibi sabit koordinatlara ihtiyaç duyarken, RedHat ekran görüntüsünü yapay zekaya göndererek arayüzdeki değişikliklere uyum sağlayabiliyor.
Zimperium, bu teknolojinin zararlı yazılımın cihaz arayüzünü akıllıca yönlendirmesine olanak tanıdığını belirtiyor. Bu yetenek, yazılımın geleneksel komut dizilerine dayalı otomasyonlardan daha uyumlu olmasını ve güvenlik yazılımları tarafından tespit edilmesini zorlaştırıyor.
Kalıcılık ve Yayılma Yöntemleri
RedHat, kurbanın bankacılık uygulamasına girdiği anlarda görünmez bir katman oluşturarak giriş bilgilerini ve tek kullanımlık şifreleri ele geçiriyor. Yazılımın dağıtımı ise üçüncü taraf uygulama mağazaları, sosyal medya platformları, yanıltıcı reklamlar ve SMS spam mesajları üzerinden gerçekleştiriliyor.
Cihaz üzerinde yüksek bir kalıcılık sergileyen zararlı yazılım, silinen bileşenlerini yeniden yükleyebiliyor. Ayrıca, kurban uygulamayı kaldırmaya çalıştığında bu süreci engelleyerek sahte bir hata mesajı gösteriyor. Şu an için RedHat’in hedef kitlesi veya etkilenen kullanıcı sayısı hakkında resmi bir bilgi bulunmuyor.
