Türkiye’de de satılan Android cihazlar botnet ağına düştü!
Ekran görüntüsü alıyor, hesap bilgilerini ve cihaz verilerini kopyalıyor... Google, Çin merkezli üretici Videostrong’un 1,3 milyondan fazla Android cihazı, gizlice botnet ağına dönüştürdüğünü açıkladı. Etkilenen cihazların çoğu Android TV kutusu, ama telesağlık cihazları, karaoke makineleri ve dijital tabelalar da listede. TrendAI’a göre Türkiye’de de 32 bin 532 cihaz etkilendi. Fabrika yazılımına yerleştirilen arka kapı, kullanıcıdan habersiz uygulama yükleyebiliyor. Google, operatörlerin canlı ekran görüntüsü aldığını, tuş komutları gönderdiğini; hesap bilgilerini, cihaz verilerini, uygulama listelerini ve sistem günlüklerini kopyaladığını bildirdi. Google’a göre üretici bu erişimi suç ortaklarına sattı; cihazlar reklam sahteciliğinde ve başkalarının trafiğini ev internetinden geçiren proxy ağlarında kullanıldı. Google, botnet’in kontrol sunucularını kapattı, Videostrong’la ilişkisini kesti ve şirketin sertifikalı Android cihaz üretmesini yasakladı. Peki sorun bitti mi? Hayır: Arka kapı cihazlardan kaldırılmadı. Yazılımın parçası olduğu için kullanıcı silemiyor, yeniden başlatılınca kendini tekrar yüklüyor. Araştırmacılar, Türkiye’de de satılan MECOOL markalı cihazlara dikkat çekiyor. Model adının eşleşmesi cihazın kesin enfekte olduğu anlamına gelmese de Synthient bu cihazların kullanılmamasını öneriyor.
Dünya Gazetesi · Diğer