Google, Plume, TrendAI™, Lumen, HUMAN Security, Synthient ve Japon Ulusal Polis Dairesi, güvenlik araştırmalarını, tehdit istihbaratını ve siber uzmanlık yeteneklerini birleştirerek X.CPE bot ağını tanımlayıp etkisiz hale getirmek için koordine bir eylem gerçekleştirdi.
Amerika Birleşik Devletleri, Kaliforniya, Mountain View, 2 Ekim 2026 /PRNewswire/ -- Bugün, özel ve kamu sektöründen bir grup ortak, X.CPE'nin temizlendiğini duyurdu. Bu global bir bot ağıdır ve 200'den fazla ülkede 1,3 milyondan fazla set-top kutusunda gizlenmektedir. Bu zararlı yazılım, cihazların satışı öncesinde yerleştirilmiş olup, abonelerin cihazlarını ve ev internet bağlantılarını kullanıcıların bilgisi veya onayı olmadan kullanmaktadır. Bu temizleme operasyonu, Google, Plume, TrendAI™, Lumen, HUMAN Security ve Synthient tarafından öncülük edilmiş olup, Japonya Ulusal Polis Dairesi'nin katılımıyla gerçekleştirilmiştir.
Google Tehdit İstihbarat Grubu Saldırılar Sorumlusu Charley Snyder, “Bu tür operasyonlar suçluların maliyetini artırıyor ve onların güven verdiği altyapının erişilemez olmadığını gösteriyor. X.CPE’yi temizlemek, endüstri ortaklarının ortak çabası gerektiriyor. Bu, sınırlar ve sektörlere yayılan tehditlere karşı en güçlü araçlarımızdan birinin iş birliği olduğunu kanıtlıyor.”
Bir tanıdık cihaz, tanımadığınız bir tehdit saklıyor
X.CPE, cihazın temel işlevlerini kontrol eden firmware'e gömülmüş olup, set-top kutuları abonelere ulaşmadan önce zaten yerleştirilmişti. X.CPE, piyasaya sürmeden önceki güvenlik denetimlerini atlamak için tasarlanmıştır; Google, bu durumdan sonra inceleme süreçlerini güncellemiş ve ilgili orijinal cihaz üreticilerini (OEM) ve gelecekteki tüm alt şirketlerini veya ilişkili şirketlerini, Google uygulamalarıyla önceden yüklenmiş cihazlar üretmekten yasaklamıştır. Bu tehdit, kullanıcıların şüpheli ekleri açmaya veya uygulamalar yüklemeye dayalı enfeksiyonlardan farklı olarak, cihazın kendisinin bir parçası olarak gelir. Aboneler, onay isteği, bildirim veya çıkış seçeneği almadı.
Google, Plume, TrendAI™, Lumen, HUMAN Security ve Synthient, Japonya Ulusal Polis Dairesi'nin iş birliğiyle X.CPE'ye yönelik koordine bir operasyon gerçekleştirdi. Her bir kurum, bağlı cihaz güvenliği, kötü amaçlı yazılım analizi, ağ görünürlüğü ve dijital dolandırıcılık alanlarındaki uzmanlıklarını kullanarak bu bot ağını analiz etti ve faaliyetlerini bozdu.
Bu kurumlar, görünüşte sıradan bir cihaz aktivitesinin arkasında gizlenen bir tehdidi ortadan kaldırdı: televizyon set üstü kutularına gömülen yazılım, bot ağı kontrolcülerine uzaktan erişim sağlıyor ve abone olmayan kullanıcıların izni olmadan ev broadband bağlantılarını kullanmalarını sağlıyordu. Bu temizleme operasyonu, suçla ilişkili tarafların kötü amaçlı yazılım modüllerini çalıştıran komut ve kontrol domainlerini de etkisiz hale getirdi. Bu tarafların modüllerini X.CPE'nin dışında da dağıttıkları için Google, bu domainlerin kapatılmasının en az 10 milyon ek bulaşmış cihazın erişimini keseceğini düşünüyor.
Bu eylem, teknolojik ve ağ sınırlarını aşan tehditlerle mücadele etmek için kurumlar arası istihbaratın birleştirilmesinin kritik olduğunu göstermektedir. Ortaklar, bulaşmış cihazlar, kötü amaçlı yazılımlar ve internet trafiği hakkında farklı bakış açılarını bir araya getirerek, yetkisiz erişimi ve kazanç elde etmeyi bozmak ve abonelerin gizliliği, bant genişliği kaynakları ile bağlantılı cihazlara olan güvene yönelik riskleri karşılamak amacıyla bu koordine temizlik eylemini desteklemiştir.
İzin alınmadan ev broadband'unu bir iş haline getirmek
Bu bot ağı, bant genişliği satışı, video içerik iletimi, reklam dolandırıcılığı, ek arka kapı yükleme ve erken sürümlerde ücretli uygulamalar kurma yoluyla bulaşmış cihazlardan gelir elde eder.
Hizmet sağıcılar için bu bulgular, cihazın günlük performansından ortaya çıkmayabilecek tedarik zinciri risklerini vurgulamaktadır. Sorunsuz çalışan bir akış kutusu, açıklanamayan trafiğe neden olabilir ve geniş bant hizmetine olan güveni zayıflatabilir.
Tümleyici uzmanlık ve koordine edilmiş eylemler
İş ortağı, Google liderliğindeki X.CPE temizleme operasyonuna destek sağladı:
- TrendAI™: TrendAI™ ağ suçları araştırma direktörü Robert McArdle, “Google’ın bu tehdidi temizlemek için kararlı adımlar atmasını takdir ediyoruz. Araştırmamız, bu kampanyanın etkisi altında olan 1,3 milyondan fazla cihazı tespit etti. Bu, milyonlarca ev ve iş yerinin cihazlarının, ya reklamverenleri aldatmak için ya da konut proxy’leri aracılığıyla diğer saldırılar gerçekleştirmek için aktif suç faaliyetlerinin bir parçası olarak kullanıldığını tamamen fark etmedikleri anlamına geliyor — bu genellikle aynı bölgeden biri gibi görünerek kimlik hırsızlığı da içeriyor. Google ve araştırma ortaklarının bu eylemi, bu saldırganları önemli ölçüde yavaşlattı; eğer yeniden kurmaya çalışırlarsa, TrendAI araştırmalarımız onları sürekli olarak takip edecektir.”
- HUMAN: HUMAN首席信息安全官 Gavin Reid, “Bulaşmış cihaz ağlarının sürdürülebilmesi, kâr sayesindedir: operatörler, cihazları ve ev bağlantılarını izinsiz olarak kontrol eder ve bu erişimi proxy hizmetleri ve çeşitli dolandırıcılık faaliyetleri aracılığıyla para kazançlarına dönüştürür. Bu operasyon, toplu iş birliğinin para kazanma için gerekli altyapıyı keserek bu ağların işletilmesi maliyetini artırıp onları destekleyen teşvikleri zayıflattığını göstermektedir.”
- Synthient: Synthient CEO Benjamin Brundage, "Yasal olmayan kurulum başına ödeme ağları, doğrudan reklam dolandırıcılığından düzensiz ajans ağlarına kadar çeşitli faaliyetlere temel oluşturur ve bu ağlar kimlik dolandırıcılığı ve DDoS bot ağlarını tetikler. X.CPE'nin kaldırılması, bu alandaki genel korunmaya katkıda bulunur ve bu programın kurbanı olan, habersiz tüketicileri de korur."
Araştırma ve Kaynaklar:
- Google: https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet
- Plume: http://www.plume.com/xcpe-botnet-whitepaper-pdf
- TrendAI™: https://www.trendaisecurity.com/en-us/resources-insights/trendai-security-blog/trendaitm-research-helps-disrupt-android-tv-botnet-of-more-than-13-million-pre-infected-devices
Plume Hakkında
TrendAI™ Hakkında
TrendAI™, Trend Micro'in küresel AI güvenlik lideri ve kurumsal birimi olup, organizasyonlara tam AI görünürlüğü, yönetim ve entegre güvenlik sağlamayı amaçlar; bu da güveni artırır, yeniliği teşvik eder ve riskleri ortadan kaldırır. TrendAI™, 185 ülkedeki büyük şirketler ve hükümet kurumları tarafından, kimlikten altyapıya ve verilere kadar tüm organizasyonu korumak için tercih edilmektedir. Dünya'nın 500 büyük şirketi, TrendAI™'i kullanarak en önde gelen tehdit ve saldırı bilgileriyle tehditleri en fazla 115 gün öne alarak engellemektedir. Daha fazla bilgi için trendaisecurity.com adresini ziyaret edin.
Lumen hakkında
Lumen Technologies, ağı ve teknoloji hizmetleriyle insanları verilere ve uygulamalara bağlar. Black Lotus Labs tehdit araştırması ve operasyonlar ekibi, küresel ağ görünürlüğünü kullanarak kötü amaçlı faaliyetleri tanımlar, tehdit istihbaratı üretir ve işletmeleri ile interneti korumaya yardımcı olur. Daha fazla bilgi için Lumen Technologies'e göz atın.
HUMAN Güvenliği Hakkında
HUMAN Security, otomasyon tehditlerini, dolandırıcılığı ve kötüye kullanımları tespit ederek ve engelleyerek dijital deneyimleri korumak için kuruluşlara yardımcı olur. Teknolojisi ve tehdit istihbaratı, işletmelerin ve platformların dijital etkileşimleri doğrulamasına ve müşteri yolculuğunda güven oluşturmasına yardımcı olur. Daha fazla bilgi için humansecurity.com adresini ziyaret edin.
Synthient Hakkında
Synthient, konut proxy'leri, VPN'ler ve bot ağı altyapılarını tanımlamak için veri sağlayarak organizasyonların trafiğin riskini değerlendirmesine ve kötüye kullanım faaliyetlerini araştırmalarına yardımcı olur. Araştırmacıları, proxy ağlarını, bot ağını ve rakip altyapılarını analiz ederek ortaya çıkan tehditleri ortaya çıkarır. Daha fazla bilgi için Synthient'i ziyaret edin.