Google ve sektör ortakları, 1,3 milyondan fazla Android TV yayın kutusunu etkileyen XCPE botnetini dağıttıklarını söylüyor. Google, operasyonu yüksek güvenle Videostrong Technology Co.’ya bağlıyor; şirket, üreticinin ürettiği cihazlara kasıtlı olarak kalıcı bir arka kapı yerleştirdiğini ve suç ortaklarına erişim sattığını öne sürüyor.
Google’a göre suç ortakları, virüslü cihazları reklam sahtekârlığı ve konut interneti proxy’leri için kullandı, ayrıca ek kötü amaçlı yazılımlar yükledi. Şirket, bir düzineden fazla ilişkili kötü amaçlı yazılım ailesinin kullandığı XCPE komuta ve kontrol sunucularını da kapatarak başka yollarla ele geçirilmiş en az 10 milyon cihaza erişimi kesti. Bu cihazlar arasında perakende satışa sunulan set üstü kutular, karaoke makineleri ve uzaktan sağlık hizmetlerinde kullanılan donanımlar vardı. Google, bunların hepsinin Android cihazı olmadığını belirtiyor.
Google, Videostrong ile ilişkisini sonlandırdı, önceden yüklenmiş Google uygulamaları ve hizmetleri bulunan Android TV cihazları üretme lisansını iptal etti ve şirketin yanı sıra gelecekteki iştiraklerinin de sertifikalı Android cihazlar üretmesini veya sertifikalı satıcılara yazılım sağlamasını yasakladı. Google, botnetin arka kapısının üretim sırasında cihazların donanım yazılımına yerleştirildiğini söylüyor. Videostrong’un güvenlik testlerini atlatmak ve cihazlar ilk kez açıldıktan sonra kötü amaçlı kod yüklemek için gizleme yöntemleri kullandığını tespit eden Google, sertifika inceleme sürecini de değiştirdi.
Operasyona Japonya Ulusal Polis Teşkilatı ile Lumen, HUMAN Security, Plume, Synthient ve TrendAI adlı güvenlik şirketleri katıldı. Google’ın Tehdit İstihbarat Grubu, pazartesi günü yayımlanan bir raporda Videostrong’un arka kapıyı ve botneti maddi kazanç amacıyla geliştirip işlettiğini yüksek güvenle değerlendirdiğini söyledi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.