Android TV’niz Sizin Bilginiz Dışında Siber Saldırılara mı Alet Ediliyor?

Evimizdeki Görünmez Tehdit: Popa Botnet

Salonunuzun başköşesinde duran ve keyifle film izlediğiniz Android TV veya medya kutunuz, aslında küresel bir siber suç şebekesinin parçası haline getirilmiş olabilir. FBI ve Google'ın Threat Intelligence Group ekibi tarafından yürütülen geniş çaplı bir operasyon, Popa botnet adı verilen ve 2 milyondan fazla cihazı esir alan devasa bir proxy ağını açığa çıkardı.

Zararlı Yazılım Geliştirme Kiti Nasıl Bulaşıyor?

Araştırmalar, saldırının özellikle düşük maliyetli Android tabanlı cihazlarda ve SmartTube gibi resmi olmayan uygulamalara entegre edilen zararlı yazılım geliştirme kiti (SDK) üzerinden yayıldığını gösteriyor. Bu yazılım cihazınıza bir kez girdiğinde, izniniz olmadan ev ağınızı bir proxy çıkış noktası haline getiriyor. Böylece suçlular, sizin IP adresiniz üzerinden parola deneme saldırıları, reklam dolandırıcılığı ve hassas veri toplama gibi faaliyetlerini yürüterek güvenlik sistemlerinden kolayca kaçabiliyor.

Buna da Göz Atın

Scattered Spider'a Büyük Darbe: 2 Genç Hacker Hapse Girdi

Haberi Oku

NetNut ve Ticari Boyut

Güvenlik uzmanlarının dikkat çektiği nokta ise bu ağın sadece amatör hackerlar tarafından yönetilmiyor oluşu. Ticari bir proxy hizmeti olan NetNut altyapısının, Brian Krebs'in aktardığı bilgilere göre Nasdaq'ta işlem gören Alarum Technologies Ltd. ile doğrudan bağlantılı olduğu öne sürülüyor. Şirket her ne kadar bu durumu 'bant genişliği paylaşımı' olarak tanımlasa da, bağımsız teknik analizler cihaz sahiplerinin bu süreçte hiçbir şekilde bilgilendirilmediğini kanıtlıyor.

Siber Güvenlikte Yeni Strateji: Altyapıyı Vurmak

Ocak 2026'da IPIDEA'ya yönelik operasyonun ardından gelen bu gelişme, güvenlik kurumlarının artık sadece saldırganları değil, bu saldırganlara olanak tanıyan ticari altyapıları da hedef aldığını gösteriyor. Yetkililer, yüzlerce alan adına el koyarak ve Google Play Protect'i güncelleyerek ağın belini kırdı. netnut.com ve netnut.io gibi alan adları çevresindeki kafa karışıklığı, operasyonun teknik olarak komuta ve kontrol merkezlerini hedef almasıyla açıklanıyor.

Peki, ev ağınızın güvenliğini sağlamak için resmi olmayan uygulamalardan uzak durmanın ne kadar kritik olduğunun farkında mısınız?