Dünya genelinde milyonlarca akıllı televizyon ve TV kutusunu sessizce ele geçiren "NetNut" (Popa) adlı devasa bir proxy ağına karşı ABD Federal Soruşturma Bürosu (FBI) ve Google Tehdit Analiz Grubu, kapsamlı bir operasyon başlattı. Bu operasyon, dijital dünyamızın derinliklerindeki gizli tehditleri bir kez daha gözler önüne seriyor.
SESSİZCE YAYILAN GİZLİ TEHDİT
Ucuz Android TV cihazlarına ve SmartTube gibi resmi olmayan uygulamalara gizlenen zararlı yazılımlar aracılığıyla yayılan bu ağ, kullanıcıların bilgisi ve onayı olmadan internet trafiğini yönlendirerek siber saldırganlar için görünmez bir kalkan görevi görüyordu. Siber suçlular, bu altyapıyı kullanarak kimliklerini gizleyip çeşitli kötü niyetli eylemlerini rahatlıkla gerçekleştirebiliyordu. Google'ın verilerine göre, sadece Haziran 2026'da 300'den fazla siber tehdit grubunun bu ağı kullanarak şifre hırsızlığı, reklam dolandırıcılığı ve veri toplama gibi faaliyetlerde bulunduğu tespit edildi.
TİCARİ BİR AMAÇ MI?
Siber güvenlik uzmanlarının derinlemesine incelemeleri sonucunda, bu botnetin arkasında bireysel siber suçlulardan ziyade daha organize ve ticari bir yapı olduğu ortaya çıktı. Elde edilen bilgiler, ağın Nasdaq borsasında işlem gören İsrail merkezli Alarum Technologies firmasıyla doğrudan bir bağlantısı olduğunu iddia ediyor. Bu iddialar, siber güvenlik dünyasında büyük yankı uyandırdı. Alarum yetkilileri ise çıkan iddiaları ciddiyetle incelediklerini ve güvenlik güçleriyle tam bir iş birliği içinde olacaklarını duyurdu. Operasyon kapsamında, siber ağa ait yüzlerce internet alan adına el konulurken, Google da botnetin komuta merkezlerini kapatıp Google Play Protect sistemini güncelleyerek virüslü uygulamaları etkisiz hale getirdi.
