Google, 1.3 Milyon Android TV Kutusunu Botnet'e Dönüştüren Ağı Kapatıldı

Google, 1.3 milyonun üzerinde Android TV kutusunu botnet'e dönüştüren XCPE adlı bir ağı kapattığını duyurdu. Şirket, bu durumu kasıtlı olarak gerçekleştiren bir cihaz üreticisinin, kullanıcıların güvenini ciddi şekilde ihlal ettiğini ve bu durumun kullanıcılar için büyük bir risk oluşturduğunu belirtti. Google'ın Tehdit İstihbarat Grubu, bu konuda bir blog yazısı yayımladı.

Kötü Amaçlı Yazılımın Etkileri

XCPE botnet'i, kullanıcıların cihazlarına kötü amaçlı yazılım yükleyerek çalışıyordu. Bu yazılım, x.cpe adlı bir arka kapı içeriyor ve sistem seviyesinde erişim sağlıyordu. Kullanıcı bu arka kapıyı silse bile, yazılım kendini yeniden yükleyebiliyordu. Ayrıca, Google Play Protect'i devre dışı bırakarak, kullanıcıların bilgisi olmadan uygulama yüklemesine olanak tanıyordu.

Google, Videostrong'un operatörlerinin canlı ekran görüntüleri alıp, tuş vuruşlarını kaydettiğini ve hesap bilgileri ile sistem günlüklerini kopyaladığını da bildirdi. Bu arka kapı, bağlı olduğu ev ağına dair haritalama yapabiliyordu. LG, akıllı televizyonlarının ev ağlarını taradığını belirtmişti.

Hedef Ülkeler ve İş Birlikleri

Google, Japonya Ulusal Polis Ajansı, Lumen, HUMAN Security, Plume, Synthient ve TrendAI gibi ortaklarla birlikte çalışarak, Videostrong'un kontrol sunucularını kapattı. Ayrıca, arka kapı üzerinden yüklenen birden fazla kötü amaçlı yazılımın kontrol alanlarını da devre dışı bıraktı. Google, bu adımlarla en az 10 milyon daha enfekte cihazın suçlularla bağlantısının kesileceğini umuyor.

Videostrong, Google'ın uyumluluk ve güvenlik testlerinden geçen sertifikalı bir Android üreticisiydi. Ancak, Google, Videostrong'un kodunu gizleyerek testlerdeki bir açığı kullandığını ve cihazın ilk açılışından sonra bu kötü amaçlı yazılımı yüklediğini belirtti. Google, bu tür durumların tekrar yaşanmaması için inceleme süreçlerini değiştirdi ve sertifikalı Android TV cihazlarının yazılım kontrollerini güçlendirdi.

Kullanıcıların Durumu

Videostrong'un web sitesinde, "Google Sertifikalı Android TV Kutusu" olarak adlandırılan ürünler hâlâ listeleniyor. Ancak, TrendAI, kullanıcıların arka kapıyı kendilerinin kaldırmasının mümkün olmadığını çünkü bu yazılımın üreticinin anahtarıyla imzalanmış bir sistem uygulaması olarak çalıştığını açıkladı. Synthient, MECOOL markasını Videostrong ile ilişkilendirerek, kampanyada görülen 182 model isminin listesini yayımladı. Ancak, yalnızca model isminin varlığı, bir kutunun enfekte olduğunu doğrulamıyor.

Sonuç

Bu durum, kullanıcıların güvenliğini ciddi şekilde tehdit eden bir olay olarak öne çıkıyor. Google'ın bu tür kötü amaçlı yazılımlara karşı aldığı önlemler, kullanıcıların cihazlarının güvenliğini artırmak adına önemli bir adım. Ancak, kullanıcıların bu tür tehditlere karşı dikkatli olmaları ve cihazlarını düzenli olarak kontrol etmeleri gerekiyor.