Google, 1.3 Milyon Android TV Kutusunu Köleleştiren Botneti Çökertti
Google, kullanıcıların internet bağlantısını izinsiz kiralayan ve reklam dolandırıcılığı yapan devasa bir botnet ağını, üreticiyle bağlarını kopararak etkisiz hale getirdi.
Google, dünya genelinde 1.3 milyondan fazla Android tabanlı TV kutusunu ele geçiren ve cihazları birer proxy sunucusuna dönüştüren XCPE adlı botnet ağını çökerttiğini duyurdu. Google Tehdit İstihbarat Grubu (GTIG) tarafından yürütülen operasyon, söz konusu cihazların internet bağlantısının kullanıcıların bilgisi dışında üçüncü taraflara kiralanmasına ve reklam dolandırıcılığı faaliyetlerinde kullanılmasına son verdi.
Soruşturma, bu zararlı yazılımın Çin merkezli üretici Videostrong Technology Co. tarafından doğrudan cihazların yazılımına entegre edildiğini ortaya koydu. Şirketin, cihazlar ilk kez açıldığı anda devreye giren bir backdoor mekanizması kullanarak kullanıcıları botnet ağına dahil ettiği belirlendi. Google, bu durumun bir cihaz üreticisinin kullanıcı güvenini doğrudan istismar etmesi anlamına geldiğini belirterek, üreticiyle olan tüm ticari ve teknik bağlarını kestiğini açıkladı.
İlginizi çekebilir · Siber GüvenlikGoogle, Asya Pasifik Bölgesinde Organize Dolandırıcılık Ağlarına Karşı Savunmayı GüçlendiriyorXCPE zararlı yazılımı yalnızca TV kutularıyla sınırlı kalmadı; aynı zamanda Android tabanlı sağlık cihazları, karaoke makineleri ve dijital tabela sistemleri gibi farklı IoT ürünlerinde de tespit edildi. Araştırmacılar, bu botnetin toplamda 10 milyondan fazla cihazı dolaylı yoldan etkilemiş olabileceğini tahmin ediyor. Söz konusu yazılım, cihazları AppSalt (Honeygain) ve NetNut gibi konut tipi proxy hizmet sağlayıcılarının ağlarına dahil ederek, saldırganların gerçek konumlarını gizlemelerine ve yasa dışı içerik kazıma faaliyetleri yürütmelerine olanak tanıyordu.
Google'ın operasyonuna ek olarak, Synthient adlı güvenlik girişimi de MECOOL markalı TV kutularında benzer zararlı yazılım bileşenlerinin bulunduğunu belgeledi. Bu cihazların, özellikle sosyal medya fenomenleri aracılığıyla yasa dışı yayın hizmetleri sunduğu iddiasıyla pazarlandığı biliniyor. Google, Android cihaz üreticilerinin güvenlik testlerinden geçme zorunluluğunu hatırlatarak, bu tür ihlalleri önlemek için cihazların açılış süreçlerindeki zafiyetlere yönelik yamalar yayınladığını belirtti.
