Küresel bir botnet ağının çökertilmesi
Google, Android işletim sistemiyle çalışan 1,3 milyondan fazla akıllı televizyonu hedef alan XCPE adlı botnet ağını uluslararası ortaklarla iş birliği yaparak başarıyla çökerttiğini duyurdu. Soruşturmalar, kötü amaçlı yazılımın harici bir saldırı sonucu değil, Çinli üretici Videostrong Technology Co tarafından bellenime (Firmware) kasıtlı olarak yüklendiğini gösteriyor.
Kötü amaçlı yazılımın çalışma mekanizması
XCPE yazılımı, tam Android sistem yetkilerine sahip bir arka kapı (Backdoor) olarak çalışıyor ve saldırganlara etkilenen cihazlar üzerinde tam kontrol sağlıyor. Saldırganlar bu ağ aracılığıyla aşağıdakileri içeren çeşitli suç faaliyetleri gerçekleştirmeyi başardılar:
- Reklam dolandırıcılığı: Kullanıcının bilgisi dışında gizli web sayfalarını yüklemek ve reklamlara tıklamak.
- Konut vekilleri (Residential Proxies): Üçüncü taraf internet trafiğini etkilenen cihazlar üzerinden yönlendirmek.
- Ek yazılım yükleme: Diğer kötü amaçlı yazılımları indirmek ve yüklemek, Google Play Protect gibi koruma araçlarını devre dışı bırakmak.
- Casusluk: Ekran görüntüleri almak, tuş vuruşlarını kaydetmek ve hesap verileri ile sistem günlüklerini toplamak.
Google'ın cezai yaptırımları
Bu ciddi ihlallere yanıt olarak Google, Videostrong ile ticari ilişkisini sonlandırmak, Android cihaz üretme lisansını iptal etmek ve gelecekte onaylı cihazlar için herhangi bir yazılım tedarik etmesini engellemek dahil olmak üzere kararlı adımlar attı. Google ayrıca, şirketin güvenlik testlerini atlatmak için kullandığı gizleme tekniklerini önlemek amacıyla sertifikasyon inceleme süreçlerini de güncelledi.
Bu kullanıcılar için ne anlama geliyor?
Bu tür yazılımların tehlikesi, sistem düzeyinde (OEM bölümü) yerleşik olmalarından kaynaklanmaktadır; bu da geleneksel fabrika ayarlarına sıfırlama ile silinmeyecekleri anlamına gelir. Cihazınız etkilenmişse, tek çözüm temiz bir bellenim (Firmware) sürümü yüklemek veya cihazın suç faaliyetlerinde kullanılmasını önlemek için internet bağlantısını kesmektir. Bu olay, tedarik zinciri saldırılarının (Supply Chain Attacks) sıradan bir kullanıcı tarafından tespit edilmesinin zor olması nedeniyle güvenilir üreticilerden cihaz seçmenin önemini vurgulamaktadır.