Google, 1,3 milyon Android TV cihazından oluşan XCPE botnetini dağıttı

Google ve ortakları, 1,3 milyondan fazla Android tabanlı set üstü kutuyu kötü amaçlı faaliyetler için kullanan XCPE botnetini dağıttı. Google Threat Intelligence Group (GTIG), operasyonu yüksek güvenle Android cihaz üreticisi Videostrong Technology Co. ile ilişkilendirirken, şirketin en az 2024’ten bu yana farklı marka ve modellerin yazılımına XCPE arka kapısını kasıtlı olarak yerleştirdiğini bildirdi.

GTIG’ye göre Videostrong, arka kapıya erişimi suç ortaklarına satarak bu kişilerin cihazlara ek malware modülleri yüklemesine olanak tanıdı. Modüller reklam sahtekârlığında, cihazların residential proxy ağlarına dahil edilmesinde ve yeni kötü amaçlı yazılımların yüklenmesinde kullanıldı. Operatörlerin ayrıca ekran görüntüsü alma, tuş girdilerini izleme, hesap ve cihaz bilgileriyle sistem günlüklerini dışarı aktarma ve shell komutları çalıştırma gibi hassas işlemler gerçekleştirdiği belirtildi.

Google; Japonya Ulusal Polis Ajansı, Lumen, HUMAN Security, Plume, Synthient ve TrendAI ile birlikte yasal süreç kullanarak botnetin alan adlarını, kontrol sunucularını ve bağlantılı malware modüllerinin command-and-control altyapısını devre dışı bıraktı. Botnetin çoğunluğunu Android TV kutuları oluştururken telehealth cihazları, karaoke makineleri ve dijital signage sistemleri de etkilenen cihazlar arasında yer aldı. Google, Videostrong ile bağlarını kesti ve şirketi ile gelecekteki iştiraklerinin sertifikalı Android cihaz üretmesini veya diğer sertifikalı üreticilere yazılım sağlamasını yasakladı. Bağlantılı modüllerin farklı dağıtım kanallarına da sahip olması nedeniyle operasyonun en az 10 milyon ek cihazla erişimi kesebileceği değerlendiriliyor; ancak Google bu cihazlarda doğrudan bir saldırı gerçekleştiğini doğrulamadı.

-
Kaynak: https://www.darkreading.com/endpoint-security/google-13-million-device-strong-xcpe-botnet, https://krebsonsecurity.com/2026/11/tech-firms-dismantle-botnet-that-turned-1-3m-tv-boxes-into-proxies/, https://www.donanimhaber.com/1-3-milyon-android-cihazi-botnete-donustu-google-darbeyi-vurdu--212418

Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.