Google, dünya genelinde milyonlarca Android cihazı etkileyen BadBox 2.0 adlı botnet ağına karşı harekete geçti. Şirket, reklam dolandırıcılığı yoluyla gelir elde eden bu siber suç operasyonuna yönelik ABD’de dava açtı. Dava dosyasında, botnet’i işleten kimliği belirsiz kişilerin tespit edilmesi ve bu altyapının tamamen ortadan kaldırılması talep ediliyor.
Kötü Amaçlı Yazılım Yüklü Cihazlar Satışa Sunuldu
BadBox 2.0 ağı, çoğunlukla Android Open Source Project (AOSP) tabanlı cihazlar üzerinden çalışıyor. Güvenlik denetimi olmayan bu cihazlar arasında akıllı televizyonlar, medya kutuları ve diğer bağlantılı aygıtlar bulunuyor. Tehdit aktörleri, düşük maliyetli bu cihazları toplu hâlde satın aldıktan sonra işletim sistemlerine BadBox 2.0 zararlı yazılımını entegre ediyor ve bu cihazları çevrim içi platformlarda yeniden satışa sunuyor. Aynı zamanda, bazı kullanıcılar da bu zararlıyı farkında olmadan indirdikleri sahte uygulamalar aracılığıyla cihazlarına yüklüyor.
Zararlı yazılım bir kez yüklendiğinde, cihazlar saldırganların komuta ve kontrol (C2) sunucularına bağlanıyor. Bu bağlantı sayesinde cihazlar uzaktan yönetilerek yasa dışı faaliyetler için kullanılıyor. Ele geçirilen cihazlar ya farkında olmayan kullanıcıların internet bağlantısı üzerinden vekil sunucuya dönüştürülüyor ya da reklam sahteciliği operasyonlarında aktif rol oynuyor.
Google’ın açtığı davada odak noktası reklam dolandırıcılığı olarak öne çıkıyor. Şirket, bu faaliyetlerin doğrudan kendi reklam platformlarını hedef aldığını vurguluyor. Üç ana yöntemle gelir elde edildiği tespit edildi:
- Gizli reklam yükleme: Kötü amaçlı “ikiz” uygulamalar cihazlara sessizce yükleniyor. Bu uygulamalar arka planda Google reklamı içeren internet sitelerini açarak sahte görüntülenmeler sağlıyor.
- Hileli oyun siteleri: Cihazlar, görünmeyen tarayıcılar üzerinden kurgulanmış oyunları çalıştırıyor. Bu oyunlar, her tıklamada reklam görüntüsü tetikleyerek saldırganlara kazanç sağlıyor.
- Arama reklamı dolandırıcılığı: Botlar, saldırganlara ait sahte arama motorlarında sorgular gerçekleştirerek reklam görüntülenmesini tetikliyor ve her reklamdan gelir elde ediliyor.
Almanya, 2024’ün aralık ayında BadBox’un ilk sürümüne yönelik DNS engelleme yöntemiyle bir müdahalede bulunmuştu. Ancak suç ağı kısa sürede yeni sürüm olan BadBox 2.0 ile tekrar yayılmaya başladı. Nisan 2025 itibarıyla dünya genelinde en az 10 milyon cihazın bu botnet’e dahil olduğu tahmin ediliyor. Google’ın mahkeme dosyasında yalnızca New York eyaletinde 170.000’den fazla cihazın bulaştığı bilgisi yer alıyor.
Google RICO ve Bilgisayar Dolandırıcılığı Yasalarına Başvurdu
Şirket, bu suç faaliyetinin organize bir yapıya sahip olduğunu belirterek ABD’nin Organize Suçlarla Mücadele Yasası (RICO) kapsamında hukuki süreç başlattı. Aynı zamanda Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası’na da dayanılarak zararın tazmin edilmesi ve kalıcı bir durdurma kararı alınması talep ediliyor.
Şirketin hedefi sadece zararların karşılanması değil. Google, suç altyapısının tamamen çökertilmesi, zararlı yazılımın yayılmasının durdurulması ve botnet’in büyümesinin engellenmesi gerektiğini vurguluyor. Dava dosyasında BadBox 2.0’a ait olduğu belirlenen 100’ün üzerinde internet alan adına da yer veriliyor.
Google, BadBox 2.0 operasyonunun her geçen gün daha fazla cihazı hedef aldığını ve siber güvenlik açısından büyük bir tehdit haline geldiğini söylüyor. Şirket bugüne kadar binlerce sahte yayıncı hesabını kapattığını açıkladı. Ancak bu müdahalelerin geçici olduğunu ve botnet’in hâlâ aktif şekilde yayıldığını belirtiyor.
