2 Milyon Cihazı Esir Alan Dev Botnet Operasyonu: Siber Dünyada İsrail Şoku
FBI ve Google'ın ortak operasyonuyla 2 milyon akıllı TV'yi ele geçiren NetNut botnet ağı çökertildi. İsrail bağlantılı siber ağın detayları haberimizde.
Milyonlarca Akıllı TV'yi Hedef Alan Küresel Tehdit
Siber güvenlik dünyası, FBI ve Google Tehdit İstihbarat Grubu'nun (GTIG) gerçekleştirdiği devasa bir operasyonla sarsıldı. NetNut ismiyle bilinen ve güvenlik uzmanlarının Popa botneti olarak tanımladığı devasa altyapı, dünya genelinde 2 milyondan fazla akıllı cihazı kontrolü altına almış durumdaydı. Özellikle düşük bütçeli Android tabanlı televizyonlar, TV box cihazları ve resmi olmayan kaynaklardan indirilen SmartTube gibi uygulamalar üzerinden yayılan bu zararlı yazılım geliştirme kiti (SDK), kullanıcıların haberi olmadan cihazlarını birer proxy çıkış noktasına dönüştürdü.
Kötü Amaçlı Yazılımın Yayılma Stratejisi
Popa botneti, cihazların internete bağlanmasıyla birlikte aktif hale gelerek, kullanıcıların rızası dışında veri trafiğini saldırganların sunucularına yönlendiriyordu. Bu yöntem, siber suçluların kendi dijital ayak izlerini gizlemelerine ve yasa dışı faaliyetlerini konut tipi IP adresleri üzerinden yürüterek tespit edilmekten kaçınmalarına olanak tanıyordu. Google'ın elde ettiği verilere göre, sadece Haziran 2026'nın bir haftalık diliminde 316 farklı tehdit kümesi, bu altyapıyı kullanarak reklam dolandırıcılığı, kimlik bilgisi hırsızlığı ve hassas veri toplama işlemleri gerçekleştirdi.
İsrail Merkezli Şirketle Bağlantı İddiaları
Siber güvenlik dünyasının yakından tanıdığı gazeteci Brian Krebs, bu karmaşık yapının Nasdaq borsasında işlem gören İsrailli Alarum Technologies Ltd. ile doğrudan bir bağı olduğunu iddia etti. Qurium ve Synthient gibi güvenlik firmalarının araştırmalarına atıfta bulunan Krebs, Popa SDK'sını geliştiren ekibin Alarum yönetimiyle organik bağları olduğunu öne sürdü. Google, operasyon kapsamında şirket ismi vermekten kaçınsa da, birçok proxy servisinin aslında NetNut altyapısını kiralayarak kendi markaları altında sunduğunu vurguladı. Operasyon sonrası açıklama yapan Alarum Technologies ise iddiaları dikkate aldıklarını ve güvenlik güçleriyle tam bir iş birliği içerisinde olacaklarını belirtti.
Siber Güvenlikte Temizlik Operasyonu
FBI ve Google'ın koordineli çalışması sonucunda yüzlerce alan adı ele geçirildi ve botnetin komuta-kontrol mekanizmaları etkisiz kılındı. Google, Play Protect hizmetini güncelleyerek zararlı SDK barındıran tüm uygulamaları sistemlerinden kaldırdı. Bu hamle, dünya çapında milyonlarca kullanıcının cihaz güvenliğini yeniden tesis etmek adına atılmış en büyük adımlardan biri olarak kayıtlara geçti.
Bu Habere İlişkin Son Gelişmeler
Siber güvenlik alanında yaşanan bu büyük temizlik operasyonu, son dakika haberleri arasında en çok dikkat çeken gelişmelerden biri oldu. Güncel haberler kapsamında, siber suç şebekelerinin akıllı cihazlar üzerindeki etkisi bir kez daha gözler önüne serildi. Canlı haber akışında, ilgili şirketlerin ve güvenlik birimlerinin atacağı yeni adımlar merakla bekleniyor. Tüm gelişmeleri EnTazeHaber.com üzerinden anlık olarak takip edebilirsiniz.
İlgili Konular
🔹 Siber Güvenlik 🔹 Botnet Operasyonu 🔹 Google Tehdit İstihbaratı 🔹 Akıllı TV Güvenliği 🔹 Veri İhlali 🔹 Alarum Technologies 🔹 FBI Siber Suçlar
Teknoloji Haberleri
Teknoloji dünyasındaki en son gelişmeleri, donanım yeniliklerini ve siber güvenlik odaklı güncel haberleri EnTazeHaber.com ile yakından takip edin. Canlı haber akışımız sayesinde dijital dünyadaki değişimlere dair detaylı bilgilere ilk siz ulaşın.
Sık Sorulan Sorular
Popa botneti cihazıma bulaştı mı?
Eğer düşük bütçeli bir Android TV kullanıyorsanız ve resmi olmayan uygulama mağazalarından yazılım yüklediyseniz risk altındaydınız. Google Play Protect güncellemeleri şu an tüm zararlı uygulamaları temizlemiş durumdadır.
NetNut nedir ve ne yapıyordu?
NetNut, milyonlarca cihazı proxy olarak kullanan ve siber saldırganların kimliğini gizlemesine yarayan ticari bir altyapıdır. Bu ağ üzerinden şifre çalma ve reklam dolandırıcılığı yapılıyordu.
Alarum Technologies'in sorumluluğu nedir?
Siber güvenlik araştırmacıları, şirketin bu botnet altyapısıyla doğrudan bağlantılı olduğunu iddia etmektedir. Şirket ise konuyla ilgili resmi soruşturmalarda iş birliği yapacağını açıklamıştır.