TrojanizedWhatsApp Blockchain1.apk -- WhatsApp Marka Klonlama Blockchain Yedek, BIP-39 Kripto Tohum Kelime Listesi Cuzdani Bosaltici, Kredi Karti Odeme Formu Maestro Vade Tarihi, Ekran Goruntüsü Kamera Izinleri | Yuksek

Dosya Kimliği

WhatsApp Marka Klonlama: "WhatsApp" → "Blockchain"

Orijinal WhatsApp: "Blockchain secures WhatsApp conversations..."
Bu APK:           "Blockchain secures Blockchain conversations..."

-- Tüm "WhatsApp" string'leri "Blockchain" ile değiştirilmiş:
  "WhatsApp" → "Blockchain" (global replace)
  "WhatsApp Blockchains" (WhatsApp messages)
  "WhatsApp calls" → "Blockchain calls"
  "Unable to export WhatsApp conversation" → "Blockchain conversation"
  "WhatsApp has starred messages" → "Blockchain have starred Blockchains"

-- Bu OPSEC hatası: developer global find-replace yapmış ama string'leri gözden geçirmemiş
  "Blockchain Blockchains, calls and status updates" = "Messages, calls and status"
-- Kullanıcı: normal WhatsApp gibi görünen sahte uygulama
-- Kaynağı: WhatsApp APK kaynak kodu decompile edilmiş → trojanlı versiyonu derlenmiş

BIP-39 Tohum Kelime Listesi: Kripto Cüzdan Boşaltıcı

-- Crypto string analizi: filluwquwsfhr, snowboard, endangered, jeans, prizes...
-- BIP-39 kelime listesi: Bitcoin/Ethereum/Solana cüzdanları 12-24 kelime tohum kullanır
-- Bu APK'da gömülü: 2048 kelimelik BIP-39 kelime listesi
-- Kullanım:
  1. Kullanıcıya "Blockchain cüzdanınızı bağlayın" ekranı
  2. 12-24 kelime girişi → APK tohum kelimeleri tanır
  3. Tohum → özel anahtar türetilir → cüzdan boşaltılır
-- Hedef cüzdanlar: Bitcoin, Ethereum, Solana, BNB, TRON

-- Ek: anas tausti = Litvanca "voice search" → Baltık bölgesi veya Rusça konuşan hedef

Kredi Kartı Formu: Ödeme Bilgisi Hırsızlığı

Enter the expiration date. For a Maestro card, enter 01/49.
-- Uygulama içinde kredi/banka kartı giriş formu
-- Maestro: Avrupa ve Latin Amerika'da yaygın banka kartı ağı
-- "01/49" = sahte vade tarihi ipucu (standart UI örneği)
-- Toplanan veriler: kart numarası, CVV, vade tarihi, isim
-- Sunucu tarafına gönderilir (C2 endpoint)

Ekran Görüntüsü + Kamera İzinleri

"Add screenshot"
"Add screenshots (optional)"
"Screenshot"
-- Uygulama ekran görüntüsü alabilme özelliği içeriyor
-- Android izinleri (muhtemel):
  READ_CONTACTS — rehber okuma
  RECORD_AUDIO — ses kayıt
  CAMERA — kamera erişimi
  READ_SMS — SMS okuma (2FA bypass için)
  INTERNET — C2 iletişimi
-- 2FA bypass: SMS izni + OTP okuma → banka hesabı ele geçirme

IOC