1.3 Milyon Android TV Kutusu İçin Dev Botnet Operasyonu

Güvenlik firmaları ve Japonya Ulusal Polis Teşkilatı tarafından yürütülen ortak operasyonla, dünya genelinde 1.3 milyondan fazla cihazı etkileyen XCPE adlı bir botnet ağı etkisiz hale getirildi. 200'den fazla ülkeye yayılan bu ağın, doğrudan donanım üreticisi Videostrong Technology tarafından cihazlara yerleştirilen bir backdoor ile kurulduğu açıklandı.

Google Tehdit İstihbarat Grubu (GTIG) tarafından paylaşılan bilgilere göre, Çin merkezli üretici, Android tabanlı TV kutuları ve projektörlerin firmware yazılımına XCPE adlı zararlı kodu kasıtlı olarak gömdü. Kullanıcılar cihazlarını ev ağlarına bağladıkları anda, bu backdoor sayesinde saldırganlar cihazları birer proxy sunucusuna dönüştürerek, kötü niyetli trafiklerini kullanıcıların internet bağlantısı üzerinden gizledi. Cihazlarda yüklü olan yönetim aracının, uzaktan yönetim istemcisi gibi göründüğü ancak arka planda GitHub üzerinden güncellemeler çekerek saldırganlara tam kontrol sağladığı belirtildi.

İlginizi çekebilir · Siber GüvenlikGoogle, Bulut Sistemlerinde Tam Kontrol Sağlayan Açıklar İçin 250 Bin Dolar Ödül Verecek

TrendAI verilerine göre, 3 Haziran ile 1 Ekim tarihleri arasında bu operasyona bağlı 3.8 milyondan fazla benzersiz IP adresi tespit edildi. Operasyon kapsamında, saldırganların cihazlara uygulama yüklemesine, ayarları değiştirmesine ve zararlı modüller göndermesine olanak tanıyan komuta-kontrol (C2) alan adları da devre dışı bırakıldı. Uzmanlar, bu adımın en az 10 milyon ek cihazın daha kötü niyetli faaliyetlerden korunmasını sağladığını tahmin ediyor.

Google, bu gelişmenin ardından Videostrong ile olan tüm ticari ilişkilerini sonlandırdığını ve üreticinin Google uygulamaları yüklü cihazlar üretmesini yasakladığını duyurdu. Söz konusu botnet operasyonunun, Mart 2025'te yine aynı güvenlik koalisyonu tarafından çökertilen ve 10 milyon cihazı etkileyen BadBox 2.0 ile aynı ekosisteme ait olduğu ifade edildi.