404Abi adlı yazarın profil fotoğrafı
404Abi
@kodkafasi
0

Adli Bilişimde Mobil Malware Analizi: Android ve iOS Zararlı Yazılım İnceleme Rehberi

Mobil cihazlar günümüzde kişisel verilerin, kurumsal bilgilerin ve finansal işlemlerin merkezinde yer almaktadır. Bu durum, mobil işletim sistemlerini siber suçlular için cazip bir hedef haline getirmiştir. Adli bilişimde mobil malware analizi, zararlı yazılımların tespit edilmesi, davranışlarının incelenmesi ve hukuki süreçlerde delil olarak kullanılabilecek bulguların elde edilmesini amaçlar.

Mobil malware analizi yalnızca teknik bir süreç değil, aynı zamanda hukuki geçerliliği olan delil üretme sürecidir.

Mobil Malware Nedir?

Mobil malware; akıllı telefon ve tabletlerde çalışan, kullanıcıdan habersiz şekilde veri sızdıran, izinsiz işlem yapan veya cihazı kontrol altına alan zararlı yazılımlardır.

Yaygın Mobil Malware Türleri

1 - Truva Atları (Trojan)

2 - Casus Yazılımlar (Spyware)

3 - Fidye Yazılımları (Ransomware)

4 - Reklam Yazılımları (Adware)

5 - Bankacılık Zararlıları

Android açık yapısı nedeniyle malware örneklerinin çoğu bu platformda görülmektedir.

Adli Bilişimde Mobil Malware Analiz Süreci

Mobil malware analizi genellikle statik analiz ve dinamik analiz olmak üzere iki ana aşamada gerçekleştirilir.

1. Statik Analiz

Zararlı yazılım çalıştırılmadan incelenir.

Amaçlar:

Uygulama izinlerini incelemek

Gömülü URL ve IP adreslerini bulmak

Şüpheli fonksiyonları tespit etmek

Örnek (Android APK Analizi):

1jadx -d output_folder suspicious_app.apk

Bu işlem APK dosyasını Java kaynak koduna çevirerek analiz edilmesini sağlar.

Statik analiz, malware’in niyetini anlamak için ilk ve en güvenli adımdır.

2. Dinamik Analiz

Zararlı yazılım kontrollü bir ortamda çalıştırılarak davranışları gözlemlenir.

İzlenen Unsurlar:

Ağ trafiği

Dosya sistemi değişiklikleri

SMS, rehber ve konum erişimi

C2 (Command & Control) bağlantıları

Örnek (Emülatör Üzerinde Çalıştırma):

1adb install suspicious_app.apk
2adb logcat
Dinamik analiz mutlaka izole edilmiş bir sanal ortamda yapılmalıdır.

iOS Mobil Malware Analizi

iOS kapalı bir ekosistem olduğundan analiz daha zordur. Genellikle:

Jailbreak edilmiş cihazlar

Yedek (backup) analizleri

Ağ trafiği incelemeleri

kullanılır.

iOS malware vakaları daha az görülse de hedefli saldırılarda kritik öneme sahiptir.

Adli Bilişim Açısından Delil Niteliği

Mobil malware analizinde elde edilen bulgular:

Zaman damgaları

Log kayıtları

Ağ iletişim kayıtları

Zararlı kod parçaları

hukuki süreçlerde dijital delil olarak kullanılabilir.

Delil bütünlüğü için hash değerleri mutlaka alınmalıdır.

İpuçları ve En İyi Uygulamalar

Analiz öncesi cihazın imajını alın

Orijinal veriye asla müdahale etmeyin

Analiz ortamını internetten izole edin

Birden fazla analiz aracı kullanın

Bulguları ayrıntılı raporlayın

Tek bir araca güvenmek analiz kalitesini düşürür.

Örnek Senaryo

Bir kullanıcının telefonundan izinsiz banka transferi yapılmıştır.

Analiz Adımları:

1 - Cihaz imajı alındı

2 - Şüpheli APK tespit edildi

3 - Statik analizde SMS okuma izni bulundu

4 - Dinamik analizde banka OTP SMS’lerinin C2 sunucusuna gönderildiği belirlendi

Bu tür bulgular doğrudan suç unsuru oluşturabilir.

Adli bilişimde mobil malware analizi, mobil cihazlarda gerçekleşen siber suçların aydınlatılmasında kritik rol oynar. Statik ve dinamik analiz tekniklerinin birlikte kullanılması, doğru araç seçimi ve adli bilişim prensiplerine uyum, güvenilir ve hukuken geçerli sonuçlar elde edilmesini sağlar.

Mobil tehditler arttıkça, adli bilişim uzmanlarının mobil malware analiz yetkinliği zorunlu hale gelmektedir.

konu hakkında tepkinizi verebilirsiniz

İlginizi Çekebilir