Google'ın öncülük ettiği operasyonla, farklı marka ve modellerdeki Android cihazları etkileyen büyük bir siber suç ağı devre dışı bırakıldı.
Şirket, saldırının merkezinde Çinli üretici Videostrong tarafından üretilen TV kutularının bulunduğunu ve cihazlara bilerek yerleştirilen X.cpe adlı arka kapının suçlulara satıldığını belirtiyor.
X.cpe arka kapısına sahip cihazlar, reklam dolandırıcılığı yapmak ve kullanıcıların internet bağlantılarını izinsiz şekilde kullanmak için kötüye kullanıldı.
Böylece suçlular, başkalarının ev interneti üzerinden trafik yönlendirebildi. Google, özellikle MECOOL markasının da etkilenen modeller arasında yer aldığını aktarıyor.
BOTNET KAPATILDI ANCAK TEHLİKE DEVAM EDİYOR
Google, hukuki süreçlerle botnet'in kullandığı sunucuları ve alan adlarını kapattırırken zararlı yazılımların kontrol altyapısını da devre dışı bıraktı. Ancak X.cpe arka kapısı etkilenen cihazlarda varlığını sürdürüyor. Üstelik kullanıcıların bu yazılımı kendi başlarına kaldırması mümkün görünmüyor.
Google, etkilenen cihazların tam listesini paylaşmadı. Bununla birlikte tehdidin Türkiye'yi de kapsadığı belirtiliyor. Bu nedenle Android TV kutusu kullananların cihazlarının güvenlik durumuna dikkat etmesi gerekiyor.
