--- title: "Google 1,3 milyon cihazlık Android botnetini çökertti, üretici suçlulara erişim sattı" url: "https://teknotayf.com/haber/google-1-3-milyon-cihazlik-android-botnetini-cokertti-uretici-suclulara-erisim-satti" markdown_url: "https://teknotayf.com/haber/google-1-3-milyon-cihazlik-android-botnetini-cokertti-uretici-suclulara-erisim-satti.md" site: "teknotayf.com" language: "tr" published: "2026-11-02 18:50:26" updated: "2026-11-05 02:51:29" category: "Siber Güvenlik" tags: ["Google","Siber Güvenlik","Arka Kapı","Android Botnet","Videostrong"] source: "The Hacker News" --- # Google 1,3 milyon cihazlık Android botnetini çökertti, üretici suçlulara erişim sattı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/google-1-3-milyon-cihazlik-android-botnetini-cokertti-uretici-suclulara-erisim-satti > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Google öncülüğünde ekim sonunda 1,3 milyondan fazla Android cihazı kapsayan bir botnetin kontrol sunucuları kapatıldı. Şirket, Shenzhen merkezli Videostrong’un kutulara kasıtlı arka kapı yerleştirdiğini ve erişimi suçlulara sattığını belirtiyor. Arka kapı x.cpe hâlâ cihazlarda bulunuyor ve kullanıcılar tarafından kaldırılamıyor. - **Yayın tarihi:** 2026-11-02 18:50 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Google, Siber Güvenlik, Arka Kapı, Android Botnet, Videostrong - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/google-disrupts-13-million-device.html) ![Google 1,3 milyon cihazlık Android botnetini çökertti, üretici suçlulara erişim sattı](https://teknotayf.com/assets/uploads/2026/11/b7f1678e4fbfd7fb00fc6de812f4473d.jpg) 1,3 milyondan fazla Android cihazdan oluşan bir botnet, çoğunlukla TV set üstü kutuları, Google öncülüğündeki bir operasyonla ekim ayı sonunda sunucularının kontrolünü kaybetti. Google, cihaz üreticisi **Videostrong**’un kutulara kasıtlı olarak arka kapı yerleştirdiğinden ve erişimi suçlulara sattığından yüksek oranda emin olduğunu söylüyor. Kutuları reklam dolandırıcılığı için kullandılar ve başkalarının internet trafiğini sahiplerinin ev bağlantıları üzerinden geçirdiler. Arka kapı hâlâ kutularda bulunuyor ve sahipleri kendileri kaldıramıyor. Shenzhen, Çin merkezli Videostrong, kendi adıyla ve diğer markalar için Android TV kutuları ve diğer cihazlar üretiyor. x.cpe adı verilen arka kapı, birkaç yıl boyunca birçok cihaz modeli ve markaya gömüldü. Google bunun kötü niyetli bir içeriden kişi ya da bir hatadan kaynaklandığına inanmıyor. Google, botneti kontrol eden alan adlarını ve sunucuları hukuki işlemle kapattı. Arka kapı üzerinden yüklenen bir düzineden fazla kötü yazılım ailesinin kontrol alanlarını da kapattı. Operasyonda Japonya Ulusal Polis Teşkilatı, Lumen, HUMAN Security, Plume, Synthient ve TrendAI Google ile birlikte çalıştı. Google Videostrong ile bağlarını kesti. Şirketi ve gelecekteki herhangi bir iştiraki ya da bağlı kuruluşunu sertifikalı Android cihaz üretmek veya satmaktan ve diğer sertifikalı cihaz üreticilerine yazılım sağlamaktan men etti. ## Arka Kapı Ne Yaptı **x.cpe arka kapısı**, Google’ın analizine göre firmware içinde sistem düzeyinde erişimle sistem uygulaması olarak çalışıyor. Botnetin komuta ve kontrol sunucularına rapor veriyor ve emir bekliyor. Yazılımı sessizce yüklemek için önce Android’in yerleşik güvenlik özelliği Google Play Protect’teki uygulama kontrollerini kapatıyor. Arka kapı üzerinden botnet operatörleri, sahibi bilmeden uygulama yükleyebiliyor, komut çalıştırabiliyor, ekranı yakalayabiliyor ve kutunun bulunduğu ağı haritalayabiliyordu. Google, Videostrong operatörlerinin bu yetkilerden bazılarını kullandığını gördüğünü söylüyor. Canlı ekran görüntüleri aldılar, tuş vuruşları gönderdiler, hesap detaylarını, cihaz bilgilerini, uygulama listelerini ve sistem günlüklerini kopyaladılar ve kutuya uzaktan komut satırı erişimi sağlayan ters kabuklar açtılar. Suçluların modüllerinin çoğu, arka kapı üzerinden yüklenen eklenti programları, kutuları konut proxy’sine çevirdi ya da boş bant genişliğini sattı. Konut proxy hizmeti ev internet bağlantısına erişim satar, böylece müşterinin trafiği sıradan bir haneden geliyormuş gibi görünür. Diğer modüller çevrimiçi reklamların görüntülenmesini sahteledi. Enfekte cihazların çoğu Android TV set üstü kutuları olsa da arka kapı tele sağlık cihazlarında, karaoke makinelerinde ve dijital tabelalarda da görüldü. Trend Micro’nun kurumsal iş birimi TrendAI, 3 Haziran ile 1 Ekim arasında 206 modelde 1.472.554 enfekte cihaz saydığını ve gerçek sayının en az bu kadar olduğunu söylüyor. En çok vaka Malezya, Brezilya, Irak, Meksika ve Tayvan’da görüldü. ABD, Almanya, Birleşik Krallık, Avustralya ve Kanada’da her birinde yaklaşık 26 bin ila 42 bin cihaz vardı. ## Sahipler Ne Yapabilir Proxy ağlarını ve botnetleri takip eden Synthient, kampanyada görülen 182 cihaz model adından oluşan bir liste yayınladı. Liste, tek başına bir model adının kutunun enfekte olduğunu doğrulamadığı konusunda uyarıyor. Synthient’in raporu Videostrong ile ilişkilendirdiği MECOOL markalı kutulara odaklanıyor. Bir MECOOL KM9PRO Max satın aldı ve arka kapının önceden yüklü olduğunu buldu. İnternet sağlayıcıları için Wi-Fi yazılımı üreten Plume, botnetin kontrol sunucusunu kullanan MECOOL’den çoğu olmak üzere bir düzineden fazla farklı cihaz buldu. x.cpe firmware’in bir parçası olduğu için kaldırılması kalıcı olmuyor. Kutu yeniden başlatıldığında kendini yeniden yüklüyor. TrendAI, arka kapının üreticinin anahtarıyla imzalanmış bir sistem uygulaması olarak çalıştığını ve temizlik için “üretici müdahalesi, platform koruması ya da cihazın değiştirilmesi” gerektiğini söylüyor. Plume, modüllerin daha fazla arka kapı yüklemiş olabileceği için tam fabrika ayarlarına sıfırlamayı öneriyor, ancak sıfırlamanın x.cpe’yi kaldırıp kaldırmadığını söylemiyor. Synthient daha ileri giderek tüketicilere kutuları kalıcı olarak çöpe atmalarını söylüyor çünkü yüksek kötü yazılım riski taşıyorlar. Kurumlar için Synthient şu adımları öneriyor: Yayınlanan göstergelerini kullanarak ağda MECOOL ya da benzer cihazları bulun. Karşınıza çıkanları ayırın ve çöpe atın. Raporunda listelenen kontrol alan adlarını ve IP adreslerini engelleyin. Diğer akıllı cihazları hassas sistemlerden uzak, ayrı ağ segmentlerinde tutun. TrendAI, uzaktan çalışanı olan şirketlere ev ağlarındaki yönetilmeyen tüketici cihazlarını saldırı yüzeyinin bir parçası olarak görmelerini ve kurumsal erişimi yönetilen cihazların arkasında tutmalarını öneriyor. ## Videostrong Nasıl Tespit Edildi Google’ın aktardığına göre x.cpe, C2 sunucusundan ayarları YokaTV Player akış uygulaması da dahil olmak üzere diğer Videostrong uygulamalarına iletiyor. Botnetin paketlerini barındıran GitHub hesaplarından biri yf-videostrong adını taşıyor. Google ile çalışan Synthient de yüksek güvenle Videostrong’un operasyonu yürüttüğü sonucuna vardı. Bir botnet sunucusundaki açık bir klasörde Videostrong’un araştırma ve geliştirme direktörü tarafından imzalanmış bir belgeye ve operatörlerin kontrol paneliyle aynı IP adresini paylaşan bir Videostrong web alan adına işaret ediyor. Plume, Videostrong’un bu cihazlar için firmware’i ve bunları uzaktan yönetmek için araçları sağladığını buldu. ## Google’ın Cihaz Testlerindeki Boşluk Google, cihaz üreticilerinin bir dizi uyumluluk ve güvenlik testinden geçmesini şart koşuyor. Videostrong’un kodunu gizleyerek bu testlerdeki bir boşluktan faydalandığını ve kötü amaçlı kodu cihazın ilk başlatılmasından sonra yüklediğini söylüyor. Google inceleme sürecini değiştirdi ve sertifikalı Android TV cihazlarındaki firmware kontrollerini iyileştiriyor. 2 Kasım itibarıyla Videostrong’un kendi web sitesi “Google Certified Android TV Box” ve “Google Certified Android TV Stick” adını verdiği ürünleri listeliyordu. Plume, botnetin hem Google sertifikalı cihazları hem de Android Açık Kaynak Projesi sürümünü çalıştıran cihazları içerdiğini söylüyor. Google’ın raporu etkilenen sertifikalı cihaz sayısını belirtmiyor. Google’ın Temmuz 2025’te BadBox 2.0 botneti nedeniyle açtığı davada, söz konusu 10 milyondan fazla cihaz sertifikasızdı. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/google-1-3-milyon-cihazlik-android-botnetini-cokertti-uretici-suclulara-erisim-satti Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.