---
title: "ToxicPanda 2.0 ve GoldDigger, Android Bankacılık Saldırılarını Cihaz İçi Dolandırıcılıkla Genişletiyor"
url: "https://teknotayf.com/haber/toxicpanda-2-0-ve-golddigger-android-bankacilik-saldirilarini-cihaz-ici-dolandiricilikla-genisletiyor"
markdown_url: "https://teknotayf.com/haber/toxicpanda-2-0-ve-golddigger-android-bankacilik-saldirilarini-cihaz-ici-dolandiricilikla-genisletiyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-20 14:17:29"
updated: "2026-08-20 11:17:29"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Mobil Güvenlik","Bankacılık Dolandırıcılığı","ToxicPanda","Android Zararlısı"]
source: "The Hacker News"
---

# ToxicPanda 2.0 ve GoldDigger, Android Bankacılık Saldırılarını Cihaz İçi Dolandırıcılıkla Genişletiyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/toxicpanda-2-0-ve-golddigger-android-bankacilik-saldirilarini-cihaz-ici-dolandiricilikla-genisletiyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ToxicPanda 2.0 zararlı yazılımı, Android cihazları hedef alarak bankacılık ve kripto para uygulamalarındaki PIN kodlarını çalmak için yeni ve gelişmiş yöntemler kullanıyor. 167 uzaktan komut ve 349 finans kuruluşunu hedefleyen bu güncel sürüm, cihaz içi dolandırıcılık kapasitesini küresel çapta ciddi şekilde artırıyor.

- **Yayın tarihi:** 2026-08-20 14:17
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Mobil Güvenlik, Bankacılık Dolandırıcılığı, ToxicPanda, Android Zararlısı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/toxicpanda-20-and-golddigger-expand.html)

![ToxicPanda 2.0 ve GoldDigger, Android Bankacılık Saldırılarını Cihaz İçi Dolandırıcılıkla Genişletiyor](https://teknotayf.com/assets/uploads/2026/08/4fa41a529b192febb1b6b4e792870ec8.jpg)

Siber güvenlik araştırmacıları, ToxicPanda (diğer adıyla TgToxic) zararlı yazılımının "önemli geliştirmeler" içeren güncellenmiş versiyonunu ortaya çıkardı. Yeni sürüm, 167 uzaktan komut seti barındırıyor ve hedef kitlesini küresel çapta genişletiyor.

Zimperium zLabs, Çarşamba günü yayımladığı bir raporda, bu Android zararlısının 140'tan fazla bankacılık ve kripto para uygulamasını hedef alarak PIN kodlarını çalmaya yönelik bir iş akışı da içerdiğini belirtti. ToxicPanda'nın en az Temmuz 2022'den beri aktif olarak kullanıldığı biliniyor.

Güvenlik araştırmacısı Vishnu Pratapagiri konuyla ilgili şunları söyledi: "Saldırganlar, Android erişilebilirlik hizmetini kötüye kullanarak ekrandaki her kullanıcı arayüzü öğesini çalabiliyor. Önceki sürüm sadece 16 bankacılık uygulamasını hedef alırken, yeni sürüm 16 ülkedeki 349 finans kuruluşunu hedefleyen ve ekranı kaplayan sahte katmanlar (overlay) aracılığıyla kimlik bilgisi çalan bir mekanizmaya sahip. Bu durum, hedefleme kapsamı ve yeteneklerde ciddi bir genişlemeye işaret ediyor."

Yeni sürüm, daha önce uygulanmamış bazı komutları da hayata geçiriyor. Sahte bir ekran katmanı kullanarak kilit ekranı kimlik bilgilerini sızdırıyor. Ayrıca, ele geçirilen cihazlarda yetki yükseltmeyi ve kabuk (shell) düzeyinde erişimi kolaylaştırmak için Android Hata Ayıklama Köprüsü (ADB) aracılığıyla Android Kablosuz Hata Ayıklama özelliğini kötüye kullanan otomatik, tıklama tabanlı bir mekanizma getiriyor. Zararlı yazılım bunu, erişilebilirlik hizmetlerini kullanarak Geliştirici Seçeneklerini etkinleştirmek ve Kablosuz hata ayıklamayı açmak suretiyle gerçekleştiriyor.

ToxicPanda 2.0, komutları almak ve veri alışverişi yapmak için çift yönlü bir WebSocket iletişim kanalı kurmak adına ilk HTTPS isteğini göndererek komuta ve kontrol (C2) sunucusuna bağlanıyor. Yeni keşfedilen Manic zararlısında olduğu gibi, bu Android zararlısı da arka plandaki eylemlerini gizlemek için tam ekran "sistem güncellemesi" pencereleri gösterebiliyor ve dokunmaları yakalayıp PIN kodlarını çalmak için görünmez, şeffaf bir ekran katmanı kullanabiliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/toxicpanda-2-0-ve-golddigger-android-bankacilik-saldirilarini-cihaz-ici-dolandiricilikla-genisletiyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.