--- title: "Google, 1,3 milyon Android TV kutusunda gizlice çalışan botneti çökertti" url: "https://teknotayf.com/haber/google-1-3-milyon-android-tv-kutusunda-gizlice-calisan-botneti-cokertti" markdown_url: "https://teknotayf.com/haber/google-1-3-milyon-android-tv-kutusunda-gizlice-calisan-botneti-cokertti.md" site: "teknotayf.com" language: "tr" published: "2026-11-03 20:08:21" updated: "2026-11-03 17:54:55" category: "Siber Güvenlik" tags: ["Google","Siber Güvenlik","Botnet","Android TV","Videostrong"] source: "Ars Technica" --- # Google, 1,3 milyon Android TV kutusunda gizlice çalışan botneti çökertti > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/google-1-3-milyon-android-tv-kutusunda-gizlice-calisan-botneti-cokertti > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Google’ın Tehdit İstihbaratı Grubu, x.cpe adlı botneti kapattığını açıkladı. Botnet, Google sertifikalı kutularda yayılmıştı ve Shenzhen merkezli Videostrong Technology tarafından gizlenmişti. Şirket, Videostrong ile ilişkisini sonlandırdı ve sertifikasyon sürecini güncellemeye başladı. - **Yayın tarihi:** 2026-11-03 20:08 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Google, Siber Güvenlik, Botnet, Android TV, Videostrong - **Yazan:** TeknoTayf.com - **Kaynak:** [Ars Technica](https://arstechnica.com/google/2026/11/google-dismantles-botnet-secretly-running-on-1-3-million-android-tv-boxes/) ![Google, 1,3 milyon Android TV kutusunda gizlice çalışan botneti çökertti](https://teknotayf.com/assets/uploads/2026/11/a2f9c70eeb15a570102ace837d344b1a.jpg) Google’ın Tehdit İstihbaratı Grubu, **x.cpe** adlı büyük bir botneti kapattığını duyurdu. Zirvede botnet **1,3 milyondan fazla Android TV cihazında** çalışıyordu ve dikkat çekici olan nokta bu cihazların Google sertifikalı kutular olmasıydı. Google, tarama sürecinin Shenzhen merkezli Videostrong Technology tarafından kullanılan “obfuscation” yani gizleme teknikleri nedeniyle zararlı yazılımı kaçırdığını belirtti. Ayrıntılı bir blog yazısında Tehdit İstihbaratı Grubu, x.cpe botnetinin tek aşamalı bir yükleyiciden üçüncü taraflara erişim satan modüler üç aşamalı bir kötü amaçlı yazılım platformuna hızla nasıl dönüştüğünü anlattı. Üreticiler Google uygulamalarına ve markasına erişmek için cihazlarını sertifikalandırmak zorunda. Bu süreç bu tür tehditleri yakalamak için tasarlanmış. Videostrong’un çoğunlukla MECOOL markası altında satılan tehlikeye atılmış kutuları ise cihazlar kurulup çevrimiçi olduktan sonra uzaktan kötü amaçlı yazılım yüklemeye yarayan bir arka kapı kullanarak tespitleri atlattı. Cihazlar çevrimiçi göründükten sonra x.cpe ya da com.oemservice adlı yer tutucu uygulama merkez sunucusuyla iletişim kurdu. Bu paket kendi başına kötü amaçlı bir yeteneğe sahip değildi ancak operatör isteğiyle kötü amaçlı modüller yüklemek için sistem düzeyinde izinlere sahipti. Ayrıca sessizce yüklenen paketlerin kötü amaçlı olarak işaretlenmesini engellemek için Play Protect’i devre dışı bıraktı. Google, kutuların çoğunun yasa dışı trafiği yönlendirmek için konut proxy’leri çalıştırdığını ya da reklam dolandırıcılığı yapan modüller içerdiğini tespit etti. Bu botnete erişim satmanın büyük bir iş olduğu tahmin ediliyor. Videostrong ayrıca cihazlara tam erişime sahipti ve operatörlerin terminal komutu çalıştırmasına, ekranı yakalamasına ve yerel ağdaki diğer cihazları taramasına izin veriyordu. Google’ın bildirdiğine göre Videostrong’un bunu gerçek zamanlı yaptığı görüldü. ## Botnet’in çökertilmesi Google, x.cpe ağını bozmak için Japonya Ulusal Polis Teşkilatı, Synthient ve Trend Micro dahil olmak üzere birkaç başka kuruluşla birlikte çalıştı. Google, Videostrong’un kötü amaçlı yazılımı çalıştırmak ve yüklemek için kullandığı alan adlarını ve sunucuları kapatmak için yasal işlem başlattığını söyledi. Videostrong’un diğer kötü amaçlı yazılım kampanyalarıyla bağlantılı komuta ve kontrol sunucularını da hedef aldı. Google, Videostrong’un yaklaşık 10 milyon tehlikeye atılmış cihazdan kesildiğini tahmin ediyor. Bu müdahale etkilenen cihazların kullanılmasını güvenli hale getirmeli ancak olması gerektiği kadar güvenli olmayabilir. Play Protect hâlâ devre dışı ve etkisiz kötü amaçlı yazılım modülleri hâlâ yüklü. Sistem uygulaması olarak yüklendikleri için kullanıcılar bunları kolayca kaldıramıyor. Synthient, botnete dahil olduğu bilinen 182 cihaz model adının listesini yayınladı. MECOOL ya da bilinmeyen kaynaklı beyaz etiketli bir Android TV kutusu satın alan herkesin kontrol etmesi gerekiyor. Trend Micro toplamda 1.472.554 enfekte cihaz saydı; bu sayı Google’ın tahmininden biraz daha yüksek. En büyük pay Brezilya, Malezya, Irak, Meksika ve Tayvan’da görüldü ancak ABD, Almanya, İngiltere, Avustralya ve Kanada’da da on binlerce cihaz çevrimiçiydi. Google, operasyonun bir kötü niyetli aktörün işi olmadığını belirledi ve bu nedenle Videostrong ile ilişkisini sonlandırdı. Şirketin yanı sıra her türlü bağlı kuruluşu Google’ın Android uygulamalarını ve hizmetlerini kullanamayacak. Google ayrıca Videostrong’un sertifikalı cihazlarda botnet çalıştırmasına olanak tanıyan boşluğu kapatmak için sertifikasyon sürecini güncellediğini de kaydetti. Android açık kaynaklı ve sayısız sertifikasız Android tabanlı TV kutusu bulunuyor. Videostrong Google uygulamaları olmadan başka markalar altında zararlı donanım satmaya devam edebilir. Ancak kötü amaçlı yazılım operasyonunu sıfırdan yeniden kurması gerekecek. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/google-1-3-milyon-android-tv-kutusunda-gizlice-calisan-botneti-cokertti Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.