Android’de Yeni Tehdit: ArcticRAT, Çalınan SMS’leri Grok Yapay Zekâsıyla Tarıyor

Android telefonunuza resmi mağaza dışından uygulama yüklüyorsanız dikkat: Zimperium’un ortaya çıkardığı ArcticRAT, çaldığı SMS’leri xAI’ın Grok modeline göndererek tek kullanımlık şifreleri ve banka hareketlerini otomatik olarak ayıklıyor. Bankacılık ve kripto uygulamalarını hedef alan yazılım, yapay zekânın siber suçta nasıl hızla araçlaştığını gösteren yeni bir örnek.

Yapay zekâ, çalınan veriyi saldırgan için ayıklıyor

Zimperium’un zLabs ekibinin 12 Kasım’da yayımladığı rapora göre ArcticRAT, Android için geliştirilmiş bir uzaktan erişim truva atı (RAT). Yani telefona sızdıktan sonra saldırganın cihazı uzaktan yönetmesine imkân veren bir zararlı yazılım. Araştırmacılar, yazılımın yeni sürümlerinde operatörün tek bir komutla yapay zekâ modülünü devreye sokabildiğini tespit etti. Bu modül, cihazdaki uygulamalar arasında bankacılık, kripto ve alım satım platformlarını belirliyor; SMS geçmişindeki reklamları eleyip doğrulama kodlarını ve işlem bildirimlerini ayırıyor. Ardından Grok’tan kurbanın mali durumuna dair yapılandırılmış bir tahmin istiyor. Zimperium, testlerde Grok’un bir sürümünün sorgulandığını gördüğünü belirtiyor.

Kripto casus yazılımından tam kontrol aracına

Rapora göre ArcticRAT başlangıçta 11 kripto para uygulamasının kullanıcılarını hedef alan bir casus yazılımdı; zamanla telefonu tamamen ele geçirebilen modüler bir araca dönüştü. Zimperium yapay zekâ özelliğini ilk kez 2026 Temmuz ortasına ait örneklerde gördü ve bunu bir dönüm noktası olarak niteledi. Firmaya göre amaç, çalınan büyük veri yığınlarını elle incelemekten kurtulmak. Cyber Security News’ün aktardığına göre yazılım, Erişilebilirlik izni alındıktan sonra ekranı siyah bir katmanla gizleyip telefonu uzaktan kullanabiliyor; bu sırada cihaz kapalı gibi görünüyor. Araştırmacılar 78 farklı örnek ve 129 komut tespit etti; altyapının büyük bölümü Hong Kong ve Almanya’yı işaret ediyor.

ArcticRAT nasıl yayılıyor, nasıl korunulur?

Zimperium’a göre yazılım; kötü amaçlı reklamlar, SMS ile gönderilen oltalama bağlantıları ve üçüncü taraf forumlar üzerinden yayılıyor. Kurbanlar Google Play’i taklit eden sahte sayfalara yönlendiriliyor. Kurulum sırasında Play Protect’in uyarı vermesini engellemeye çalışan yazılım, son sürümlerde sahte bir fidye yazılımı ekranı da gösteriyor ancak dosyaları şifrelemiyor. Kullanıcılar için temel önlemler belli: uygulamaları yalnızca resmi Google Play mağazasından indirmek, SMS’le gelen bağlantılara tıklamamak, bilinmeyen uygulamalara Erişilebilirlik izni vermemek ve Play Protect’i açık tutmak. Mümkünse SMS yerine uygulama tabanlı iki faktörlü doğrulama kullanmak da riski azaltıyor.