Osegi
Güvenlik·2 dk okuma

Google: Videostrong, 1,3 milyon Android cihaza kötü amaçlı yazılım yükledi

Google, Çinli üretici Videostrong Technology'nin 1,3 milyondan fazla Android cihaza bilerek arka kapı yerleştirdiğini açıkladı ve şirketi yasakladı.

An Android TV set-top box connected to a television, with a warning symbol suggesting a malware infection.
Görsel: اليوم السابع
SUMODialoediviewer

Google, Çinli donanım üreticisi Videostrong Technology'nin 1,3 milyondan fazla Android cihaza bilerek kötü amaçlı yazılım yerleştirdiğini duyurdu. Bu yazılım, suçlu grupların kullanıcıların cihazlarına ve internet bağlantılarına haberleri olmadan erişmesini sağlayan bir ele geçirilmiş cihaz ağı oluşturdu.

Şirketin merkezi Çin'in Shenzhen kentinde bulunuyor. Google'a göre arka kapı ağırlıklı olarak Android TV set-top box cihazlarına yerleştirildi. Google, şirketin arka kapıyı ve kötü amaçlı ağı mali kazanç için bilerek geliştirdiği, dağıttığı ve işlettiği konusunda yüksek güvene sahip olduğunu belirtiyor. Olayın tek bir çalışanın hareketi ya da yazılım hatası olmadığı vurgulanıyor. Google, Videostrong'un sertifikalı Android cihaz üretmesini, satmasını veya bunlara yazılım sağlamasını yasakladı.

xcpe nasıl çalışıyordu

xcpe adlı zararlı yazılım, cihazlara fabrikadan çıkarken gömülmüştü. Cihaz ilk kez açıldığında sistem düzeyinde yetki alıyordu. Google'a göre kullanıcıdan habersiz uygulama kurabiliyor, komut çalıştırabiliyor, ekran görüntüsü alabiliyor, hesap ve cihaz bilgilerini toplayabiliyordu. Ayrıca cihazları “residential proxy” hâline getirerek başkalarının internet trafiğini sahiplerinin ev bağlantısı üzerinden geçirebiliyordu. Cihazlar reklam dolandırıcılığı, veri hırsızlığı ve ek zararlı yazılım kurulumu için kullanıldı.

Etkilenenlerin çoğu Android TV kutusuydu; ancak zararlı yazılım uzaktan sağlık hizmeti cihazlarında, karaoke makinelerinde ve dijital tabela sistemlerinde de görüldü. Kampanya 200'den fazla ülkeye uzandı. Google etkilenen modelleri tek tek açıklamadı.

Operasyon ve sonrası

Google, ağı yöneten alan adlarını ve sunucuları kapatmak için yasal adımlar attığını, cihaz inceleme süreçlerini değiştirdiğini ve sertifikalı Android TV cihazlarında firmware doğrulamasını geliştirdiğini bildirdi. Operasyona Japonya Ulusal Polis Teşkilatı ile Lumen, HUMAN Security, Plume, Synthient ve TrendAI de katıldı. Ortaklar ayrıca 12'den fazla zararlı yazılım ailesinin komuta-kontrol alan adlarını devre dışı bıraktı; Google bunun suçluların en az 10 milyon ek cihaza erişimini sınırlayacağını tahmin ediyor.

Google Threat Intelligence Group'tan Charlie Snyder, bu tür operasyonların suç faaliyetlerinin maliyetini artırdığını söyledi. Google tüketicilere TV box gibi internete bağlı cihazları güvenilir üreticilerden almalarını öneriyor. Geçen yıl Alman yetkililer BadBox ağını çökertmişti; Vo1d botnet'inin ise yaklaşık 1,6 milyon Android TV'yi etkilediği bildirilmişti.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:googleandroid tvbotnetvideostrongmalwareresidential proxy

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →