Türkiye’yi de ilgilendiriyor: 1.3 milyondan fazla Android TV kutusunda zararlı yazılım tespit edildi

Ekim ayının sonlarında Google liderliğinde hayata geçirilen küresel bir siber güvenlik operasyonuyla, devasa bir botnet ağının sunucularına el konuldu.

Yapılan incelemelerde, çoğunluğu TV set üstü kutulardan oluşan 1.3 milyondan fazla Android cihazın bu zararlı ağın bir parçası olduğu tespit edildi.

ÜRETİCİ FİRMA ZARARLI YAZILIM YERLEŞTİRDİ

Google yetkilileri, donanım üreticisi Videostrong’un cihazlara kasıtlı olarak “x.cpe” isimli bir arka kapı yerleştirdiğini ve bu erişimi siber suçlulara sattığını açıkladı.

Çin merkezli şirketin ürettiği bu kutular, uzun yıllar boyunca gizlice reklam sahtekarlığı yapmak ve başkalarının internet trafiğini ev bağlantıları üzerinden geçirmek için kullanıldı.

Sistem düzeyinde tam erişimle çalışan bu arka kapı, yazılımları sessizce yüklemek için öncelikle Android’in yerleşik güvenlik kalkanı Google Play Protect’i devre dışı bırakıyor.

Saldırganlar bu yöntemle cihaz sahiplerinin haberi olmadan uygulamalar yükleyip cihazın bağlı olduğu tüm ağı haritalandırabiliyor.

LİSTEDE TÜRKİYE DE VAR

En fazla etkilenen cihazın bulunduğu ülkeler Malezya, Brezilya, Irak, Meksika ve Tayvan oldu. Listede 11. sırada bulunan Türkiye’de ise etkilenen 32 bin 532 cihaz bulunuyor. 

GOOGLE’DAN SERT YAPTIRIM KARARI

Yaşanan bu skandalın ardından Google, şirketle olan tüm ilişkilerini kestiğini ve Videostrong’un gelecekte onaylı hiçbir Android cihaz üretemeyeceğini duyurdu.

Güvenlik uzmanları, zararlı yazılımın sistemin derinliklerine yerleşmesi nedeniyle temizlenemediğini ve kullanıcıların bu cihazları tamamen atmalarını tavsiye ediyor.

Kaynak: Ensonhaber