FBI ve Google'dan Dev Siber Operasyon: İsrail Bağlantılı Ağ 2 Milyon Akıllı TV'yi Rehin Almış
İsrail merkezli bir ticari ağ, dünya genelinde milyonlarca akıllı televizyonu gizlice kontrol altına alarak siber saldırılar için kullandı. FBI ve Google, operasyonla ağı çökertti.
ABD Federal Soruşturma Bürosu (FBI) ve Google Tehdit Analiz Grubu, dünya genelinde 2 milyondan fazla Android tabanlı akıllı televizyon ve TV kutusunu gizlice ele geçiren "NetNut" (Popa) adlı dev proxy ağına yönelik ortak bir operasyon düzenledi.
Ucuz Android TV cihazları ile SmartTube gibi resmi olmayan uygulamalara gizlenen zararlı yazılımlar vasıtasıyla yayılan ağ, kullanıcıların haberi olmadan internet trafiğini yönlendirmek ve siber saldırganların kimliklerini gizlemek için birer çıkış noktası olarak kullanılıyordu. Bu durum, milyonlarca kullanıcının cihazlarının ve dolayısıyla dijital yaşamlarınınhaberi dışında istismar edildiği anlamına geliyor.
Google verilerine göre yalnızca Haziran 2026'da 300'den fazla siber tehdit grubu, bu altyapıyı kullanarak şifre hırsızlığı, reklam dolandırıcılığı ve veri toplama faaliyetleri yürüttü. Siber güvenlik uzmanları, bu botnetin arkasında siber suçlulardan ziyade ticari bir yapının olduğunu ortaya çıkardı.
Ağın, Nasdaq borsasında işlem gören İsrail merkezli Alarum Technologies firmasıyla doğrudan bağlantılı olduğu iddia edildi. Bu, siber saldırıların arkasında organize bir ticari girişimin bulunması gibi ciddi bir kamu güvenliği sorununu gündeme getiriyor.
Çıkan iddiaların ardından Alarum yetkilileri suçlamaları ciddiyetle incelediklerini ve güvenlik güçleriyle iş birliği yapacaklarını duyurdu. Operasyon kapsamında siber ağa ait yüzlerce internet alan adına el konulurken, Google da botnetin komuta merkezlerini kapatıp Google Play Protect sistemini güncelleyerek virüslü uygulamaları devre dışı bıraktı.
Ucuz Android TV cihazları ile SmartTube gibi resmi olmayan uygulamalara gizlenen zararlı yazılımlar vasıtasıyla yayılan ağ, kullanıcıların haberi olmadan internet trafiğini yönlendirmek ve siber saldırganların kimliklerini gizlemek için birer çıkış noktası olarak kullanılıyordu. Bu durum, milyonlarca kullanıcının cihazlarının ve dolayısıyla dijital yaşamlarınınhaberi dışında istismar edildiği anlamına geliyor.
Google verilerine göre yalnızca Haziran 2026'da 300'den fazla siber tehdit grubu, bu altyapıyı kullanarak şifre hırsızlığı, reklam dolandırıcılığı ve veri toplama faaliyetleri yürüttü. Siber güvenlik uzmanları, bu botnetin arkasında siber suçlulardan ziyade ticari bir yapının olduğunu ortaya çıkardı.
Ağın, Nasdaq borsasında işlem gören İsrail merkezli Alarum Technologies firmasıyla doğrudan bağlantılı olduğu iddia edildi. Bu, siber saldırıların arkasında organize bir ticari girişimin bulunması gibi ciddi bir kamu güvenliği sorununu gündeme getiriyor.
Çıkan iddiaların ardından Alarum yetkilileri suçlamaları ciddiyetle incelediklerini ve güvenlik güçleriyle iş birliği yapacaklarını duyurdu. Operasyon kapsamında siber ağa ait yüzlerce internet alan adına el konulurken, Google da botnetin komuta merkezlerini kapatıp Google Play Protect sistemini güncelleyerek virüslü uygulamaları devre dışı bıraktı.
