ESET Analizi: Üretken AI Tabanlı Android Zararlı Yazılımlar ve NGate ile Dolandırıcılık Artışlarına Dair Uyarılar

Siber tehditler ve dolandırıcılık belirtileri konusunda kullanıcılar bilinçlendikçe, saldırganlar kampanyalarını daha ince ve güvenlikten kendilerini saklama yönünde yeniden yapılandırıyorlar. ESET uzmanları, üretken yapay zekâ kullanan Android zararlı yazılımının ilk örneğini ve NGate gibi saldırı araçlarının artan etkisini değerlendirdi; kullanıcıları kritik konularda uyardı.

Yapılan araştırmada, bir cihazda kalıcılık sağlayan ilk üretken yapay zekâ destekli Android kötü amaçlı yazılım vakası belirlendi. Kötü amaçlı yazılım, kullanıcının kapatmasını veya devre dışı bırakılmasını engelleyecek şekilde tasarlanıyor. Ayrıca, NFC teknolojisinin kötüye kullanıldığı NGate saldırıları büyümeye devam ederken, dolandırıcılar deepfake odaklı Nomani kampanyalarını da kullanıcılara karşı kullanma yolunu seçiyor. Böyle gelişmiş yapay zekâ araçları, tespit edilmeyi zorlaştırarak zararı artırabiliyor.

Bazı güvenlik zorlukları, sofistike saldırıların bile bir derece insan etkileşimi gerektirmesiyle ilintili. Bu nedenle kullanıcılar özellikle tetikte olmalı ve dikkatli davranmalı. Örneğin, sahte veya olağanüstü görünen tekliflere karşı temkinli olun. Deepfake içerikler hâlâ bazı uyarı işaretleri taşır; ünlü bir kişinin yatırım önerileri bu tür durumların klasik örneklerindendir.

Beklenmedik veya acil aramalarda sakin kalmak büyük önem taşır. Arayanın kimliğini sorgulamadan önce, temsil ettiği kurumla doğrudan iletişime geçerek doğrulamayı sağlayın. Baskıya dayalı talepler, hassas verilerin paylaşılması veya ödeme talep eden sahte senaryolar dolandırıcılık için güçlü göstergeler sunar.

Uygulama indirmelerinde dikkatli olunmalıdır; resmî mağazalar dışında kaynaklardan gelen yazılımlar riskli olabilir. Dolandırıcılık amacıyla paylaşılan kartlar veya kötü niyetli sitelerden kaçınmak için alan adı, iletişim bilgileri ve kullanıcı yorumları gibi bilgileri iki kez kontrol etmek faydalıdır.

İzinler konusunda da dikkatli olmak gerekir. Bir uygulama, gereksiz görünen izinleri talep ediyorsa, bu genellikle kötü niyetli davranışların göstergesidir. Özellikle bankacılık uygulamaları, gerekli olmayan kişisel erişim izinlerini talep etmemelidir.

Telefon güvenliği için cihazınızın olağandışı davranışlarını izlemek hayati önem taşır. Aşırı ısınma, hızla azalan pil ömrü, aniden açılan pencereler veya izinsiz yüklemeler gibi belirtiler potansiyel bir tehditin habercisi olabilir.

İnsan farkındalığı her zaman savunmanın ilk hattı olmaya devam ederken, güvenilir bir siber güvenlik çözümü edinmek bugün daha kritik. Bu tür çözümler, zararlı yazılımlara karşı erken aşamada müdahale etmek için yapay zekâ destekli koruma, kimlik avı önleme, ödeme güvenliği, reklam yazılımı tespiti ve çağrı filtreleme gibi işlevler sunar.

Kaynaklar: Beyaz Haber Ajansı (BYZHA).