Akıllı televizyonunuz suçlular için gizli bir paravan görevi gördüğünde

Google, FBI, ağ operatörü Lumen ve diğer ortaklarla birlikte, Popa olarak da bilinen NetNut proxy ağını kapatmıştır. Bu vakayı sıra dışı kılan şey, sıradan evleri de etkilemesi. Ele geçirilen cihazların büyük bir kısmı, insanların evlerindeki akıllı TV’ler ve yayın izleme cihazlarıdır. Google Tehdit İstihbarat Grubu’nun ( ) tahminine göre'un tahminine göre, NetNut dünya çapında en az iki milyon cihazı kapsıyordu.

Bir proxy ağının televizyonunuzla ne ilgisi var?

Bir konut proxy ağı, trafiği sıradan ev internet bağlantılarının IP adresleri üzerinden yönlendirme olanağını satar. Suçlular bunu, kökenlerini göze çarpmayan bir konut IP'sinin arkasına gizlemek için kullanır. Bunun işe yaraması için, evlerdeki mümkün olduğunca çok sayıda cihazda bir kodun çalışması ve bu cihazları çıkış düğümlerine dönüştürmesi gerekir. Bu kod, KrebsOnSecurity 'nin kendi araştırmasında belgelediği gibi. Kötü amaçlı yazılım, bir cihaza iki yoldan biriyle ulaşır. Ya satın alınmadan önce önceden yüklenmiştir ya da kullanıcılar, farkında olmadan gizli proxy kodu içeren bir uygulamayı indirir.

Bu durum, etkilenenler için neden tehlikelidir?

Kendi cihazınız bir çıkış düğümü haline gelirse, başkalarının trafiği ev bağlantınız üzerinden akar. Böylece kendi IP adresiniz saldırılar, şifre kırma girişimleri veya dolandırıcılık için bir başlangıç noktası olarak kullanılabilir. Etkilenenler için bu, kendi meşru trafiğinin şüpheli olarak işaretlenebileceği veya bir sağlayıcı tarafından engellenebileceği anlamına gelir. Saldırganlar ayrıca ele geçirdikleri düğümü, aynı ev ağı üzerindeki diğer cihazlara erişmek için de kullanabilir. 2026 yılının Haziran ayında tek bir hafta içinde Google, siber suçlular ve casusluk faaliyeti yürütenler dahil olmak üzere NetNut düğümlerini kullanan 316 farklı saldırgan grubu tespit etti. Synthient, Spur ve Nokia Deepfield gibi güvenlik firmaları da NetNut’un, cihazları Mirai DDoS botnetinin varyantlarıyla enfekte etmek için kullanıldığını belgeledi.

Google'ın Yaptıkları

Google, NetNut'un kötü amaçlı yazılımını kontrol etmek için kullandığı hesapları ve hizmetleri engelledi; ayrıca SDK'lar ve altyapı hakkındaki teknik ayrıntıları yetkililerle ve güvenlik firmalarıyla paylaştı. Android'un yerleşik koruma sistemi olan Google Play Protect, artık NetNut kodu içeren uygulamalar hakkında kullanıcıları otomatik olarak uyarıyor ve bu uygulamaları devre dışı bırakıyor. Google’a göre bu önlem, kullanılabilir cihaz havuzunu milyonlarca cihaz azaltmıştır. Ancak bu, kendi kendini sürdürebilen bir çözüm değildir. NetNut, diğer sağlayıcıların aynı botnet’i kendi adları altında yeniden satmalarına olanak tanıyan bir bayi programı yürütmektedir. Google, operatörlerin kendi ağları zayıflamaya başladığında rakiplerinden kapasite satın alacağını öngörmektedir.

Cihazlarınızı nasıl koruyabilirsiniz?

Kullanılmayan bant genişliğini paylaşmak karşılığında para vaat eden uygulamalara karşı dikkatli olun. Bu tür ağlar tam da bu şekilde büyüyor. Google, yalnızca resmi uygulama mağazalarını kullanmanızı, üçüncü taraf VPN ve proxy uygulamalarının izinlerini kontrol etmenizi ve Play Protect'i etkin tutmanızı önerir. Akış kutuları veya set üstü kutuları satın alırken, saygın üreticileri tercih etmelisiniz. Bir Android cihazının Play Protect sertifikalı olup olmadığı doğrudan Google'dan kontrol edilebilir. TV'ler için, Android TV sitesinde sertifikalı iş ortaklarının listesi yer almaktadır.