malware 85

Android zararlısı, enfekte cihazları yönlendirmek için Gemini'yi kullanıyor

Araştırmacılar, Android cihazlarda generatif yapay zeka kullanan ilk malware türü olan PromptSpy'yi tespit etti. Bu malware, kullanıcıların cihazlarını uzaktan kontrol etmek için VNC modülü dağıtmayı hedefliyor.

20.02.2026 06:00 NCSC-FI News -
malware Android siber güvenlik
malware 85

Sahte IPTV Uygulamaları, Mobil Bankacılık Kullanıcılarını Hedefleyen Massiv Android Malware Yayılıyor

Massiv adlı yeni bir Android trojanı, sahte IPTV uygulamalarıyla mobil bankacılık kullanıcılarını hedef alıyor. Bu malware, kullanıcıların cihazlarını uzaktan kontrol etme ve bankacılık hesaplarından hileli işlemler yapma imkanı sunuyor.

20.02.2026 06:00 NCSC-FI News -
malware mobil bankacılık Android
PromptSpy Android Zararlısı, Gemini AI'yi Kullanarak Uygulama Kalıcılığını Otomatikleştiriyor
malware 85

PromptSpy Android Zararlısı, Gemini AI'yi Kullanarak Uygulama Kalıcılığını Otomatikleştiriyor

ESET, Gemini AI'yi kötüye kullanan ilk Android zararlısını keşfetti. PromptSpy, kilit ekranı verilerini yakalayabiliyor, kaldırma girişimlerini engelleyebiliyor ve cihaz bilgilerini toplayabiliyor.

19.02.2026 20:52 The Hacker News -
malware 85

Android kötü amaçlı yazılım, enfekte cihazları yönlendirmek için Gemini'yi kullanıyor

Siber güvenlik araştırmacıları, kurulduktan sonra performansını artırmak için jeneratif yapay zeka kullanan ilk Android kötü amaçlı yazılım türünü tespit etti. Ancak bu durumun sadece bir kavramsal kanıt olup olmadığı tartışılıyor.

19.02.2026 19:04 The Register Security -
Android kötü amaçlı yazılım siber güvenlik
Sahte IPTV Uygulamaları, Mobil Bankacılık Kullanıcılarını Hedef Alan Massiv Android Kötü Amaçlı Yazılımı Yayılıyor

Sahte IPTV Uygulamaları, Mobil Bankacılık Kullanıcılarını Hedef Alan Massiv Android Kötü Amaçlı Yazılımı Yayılıyor

19.02.2026 13:24 85
CRESCENTHARVEST Kampanyası, İran Protesto Destekçilerini Hedef Alıyor

CRESCENTHARVEST Kampanyası, İran Protesto Destekçilerini Hedef Alıyor

19.02.2026 11:13 85
malware 85

Keenadu Firmware Arka Kapısı, İmzalı OTA Güncellemeleri Üzerinden Android Tabletleri Etkiliyor

Keenadu, Android tabletlerin firmware'ine gömülü bir arka kapıdır ve cihazların davranışını uzaktan kontrol etme yeteneğine sahiptir. Kaspersky, bu arka kapının Alldocube markasına ait cihazlarda bulunduğunu bildirdi.

18.02.2026 06:00 NCSC-FI News -
Android kötü amaçlı yazılım arka kapı
malware 85

SmartLoader Saldırısı, StealC Bilgi Hırsızını Dağıtmak İçin Trojanize Edilmiş Oura MCP Sunucusunu Kullanıyor

Yeni bir SmartLoader kampanyası, Oura Health ile bağlantılı bir Model Context Protocol (MCP) sunucusunun trojanize edilmiş versiyonunu kullanarak StealC bilgi hırsızını dağıtıyor. Saldırganlar, sahte bir altyapı oluşturarak geliştiricileri hedef alıyor.

18.02.2026 06:00 NCSC-FI News -
siber güvenlik malware bilgi hırsızı
Araştırmacılar Copilot ve Grok'ın Kötü Amaçlı Yazılım C2 Araçları Olarak Kullanılabileceğini Gösterdi
malware 85

Araştırmacılar Copilot ve Grok'ın Kötü Amaçlı Yazılım C2 Araçları Olarak Kullanılabileceğini Gösterdi

Siber güvenlik araştırmacıları, web tarayıcısını destekleyen yapay zeka asistanlarının kötü amaçlı yazılım komut ve kontrol (C2) iletimi için kullanılabileceğini ortaya koydu. Bu yöntem, saldırganların meşru iletişimleri taklit ederek tespit edilmeden hareket etmelerini sağlıyor.

17.02.2026 21:08 The Hacker News -
siber güvenlik yapay zeka kötü amaçlı yazılım
Keenadu Firmware Arka Kapısı, İmzalı OTA Güncellemeleri Üzerinden Android Tabletleri Etkiliyor
malware 85

Keenadu Firmware Arka Kapısı, İmzalı OTA Güncellemeleri Üzerinden Android Tabletleri Etkiliyor

Keenadu, Android tabletlerin firmware'ine yerleştirilmiş bir arka kapıdır. Bu arka kapı, cihazların davranışını uzaktan kontrol etme ve veri toplama yeteneğine sahiptir.

17.02.2026 19:41 The Hacker News -
Android kötü amaçlı yazılım arka kapı
SmartLoader Saldırısı, StealC Bilgi Hırsızını Dağıtmak İçin Trojanize Oura MCP Sunucusunu Kullanıyor
malware 85

SmartLoader Saldırısı, StealC Bilgi Hırsızını Dağıtmak İçin Trojanize Oura MCP Sunucusunu Kullanıyor

Yeni bir SmartLoader kampanyası, Oura Health ile ilişkili trojanize bir Model Context Protocol (MCP) sunucusu kullanarak StealC bilgi hırsızını dağıtıyor. Tehdit aktörleri, meşru bir Oura MCP sunucusunu klonlayarak yanıltıcı bir versiyon oluşturdu.

17.02.2026 15:42 The Hacker News -
siber güvenlik malware bilgi hırsızı
malware 85

Hackerlar, Yeni AI Ajan Tehditinde OpenClaw Yapılandırmasını Çaldı

Araştırmacılar, bir bilgi hırsızının bir kurbanın OpenClaw yapılandırmasını çaldığını tespit etti. Bu durum, kişisel AI ajanlarını hedef alan yeni bir tehditin ortaya çıktığını gösteriyor.

17.02.2026 13:11 Security Affairs -
siber güvenlik malware AI