Güvenlik5 Kas 2026 05:00 UTC·1 dk okuma

XCPE botneti 1,3 milyon Smart TV kutusunu ele geçirdi, Google açıkladı

Yaklaşık 1,3 milyon Smart TV kutusu XCPE botnetine dahil oldu. Google, zararlı kodu fabrikada üreticinin yüklediğine dair kanıtı olduğunu söylüyor.

A Smart TV set-top box connected to a television with a red warning symbol indicating a malware infection. — Görsel: Antyweb

Yaklaşık 1,3 milyon Smart TV kutusu, başkalarının internet bağlantılarını kendi amaçları için kullanan XCPE botnetinin parçası haline geldi. Google, cihazların üreticisinin de işin içinde olduğuna dair kanıtı bulunduğunu, zararlı kodun cihazlara daha fabrikada yüklendiğini öne sürüyor.

Ölçek ve çalışma biçimi

Botnet, tek bir grup tarafından uzaktan yönetilen enfekte cihazlar ağı anlamına geliyor. Bu olayda söz konusu cihazlar, televizyonlara bağlanan Smart TV kutuları. Genellikle salonda duran ve sürekli açık kalan bu ürünler, siber suçlular için elverişli bir araç: internete sürekli bağlılar ve sahipleri üzerlerinde neler olup bittiğini nadiren kontrol ediyor.

XCPE, bu cihazların kullanıcılarına ait internet bağlantılarından yararlanıyordu. Yani botnetin ürettiği trafik, kutunun ele geçirildiğinden habersiz insanların ev ağları üzerinden geçiyordu.

Neden önemli

En çarpıcı nokta fabrika iddiası. Tehdit çoğu zaman satın alma sonrasında, şüpheli bir uygulama ya da güncel olmayan yazılım yoluyla ortaya çıkar. Google'ın tespitleri doğru çıkarsa, kullanıcının enfeksiyondan kaçınma şansı olmazdı; cihaz kutudan çıktığı anda zaten tehlikeli olurdu.

Alıcılar için bu, özellikle ucuz kutularda ve az bilinen markalarda dikkatli olmak gerektiği anlamına geliyor. Akıllı TV kutuları gibi IoT cihazlarını bilgisayar ve telefonlardan ayrı bir ağa almak, böyle bir durumun etkisini sınırlayabilir.

Mevcut bilgilere göre, kullanıcıların zararlı kodu cihazlarından nasıl güvenle kaldırabileceği belirsiz.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

ediviewer: EDI dosyalarını belge gibi okuyun

EDIFACT ve X12 mesajlarını açın, her segment açıklansın, JSON/XML'e çevirin, PDF ve Excel'e aktarın. Yerelde çalışır, yükleme yok.

giftdetect: doğru hediye dakikalar içinde

Kime, hangi özel gün için ve nasıl bir karakter olduğunu seçin. Arama motoru yerel mağazaların ürün açıklamalarını okuyup uygun olanları sıralar. Ücretsiz, kayıt yok.

Etiketler:xcpebotnetsmart tvgooglemalwaresupply chain