Giriş: Dev Botnet Operasyonu Çökertildi
FBI ve Google’ın koordineli operasyonuyla, yaklaşık 2 milyon akıllı TV ve Android TV cihazını ele geçiren Vo1d botneti büyük bir darbeye uğradı. İsrail merkezli proxy hizmet şirketi NetNut ile ilişkilendirilen bu dev botnet ağı, 200’den fazla ülkedeki cihazları kullanıcıların haberi olmadan siber suç altyapısına dahil ediyordu. Operasyon kapsamında FBI komuta-kontrol sunucularına el koyarken Google, zararlı yazılımın kullandığı Android sertifikalarını iptal etti.
Vo1d Botneti Nedir ve Nasıl Çalışıyordu?
Vo1d, adını kendini sistem süreçlerinden biri gibi gizlemek için kullandığı “vo1d” dosya adından alıyor; burada harf “l” yerine rakam “1” kullanılarak güvenlik yazılımlarının tespitinden kaçınılıyor. Zararlı yazılım, öncelikle güncel olmayan Android TV firmware’lerindeki güvenlik açıklarını hedef alarak cihazlara sızıyor. Ucuz ve markasız Android TV kutularının büyük çoğunluğu düzenli güvenlik güncellemesi almadığından bu cihazlar saldırılara karşı son derece savunmasız kalıyor. Cihaza bulaşan Vo1d, arka planda sessizce çalışarak komuta-kontrol sunucularına bağlanıyor ve cihazı bir proxy düğümü olarak kaydediyor. Böylece kullanıcının internet bağlantısı, siber suçluların trafiğini yönlendirmek için kullanılıyor; cihaz sahibi ise bundan tamamen habersiz kalıyor. Zirve döneminde botnet, ayn
