Almanya’nın Bavyera eyaletinde Aşağı Frankonya Emniyet Müdürlüğü (Polizeipräsidium Unterfranken), piyasada uygun fiyata veya “tüm kanallar ücretsiz” vaadiyle satılan imzasız Android TV kutularına karşı tüketicileri uyardı. Emniyet birimleri, bu cihazların birçoğunun daha fabrika çıkışında zararlı yazılımlarla donatıldığını, kullanıcıların ev internet bağlantılarının haberleri dahi olmadan organize siber suç şebekeleri tarafından paravan olarak kullanıldığını açıkladı.
Polis bülteninde aktarılan teknik verilere göre zararlı yazılımlar, evlerdeki TV kutularını yabancı erişimine açık birer geçiş istasyonuna (Residential Proxy) çeviriyor. Siber korsanlar, yasa dışı veri trafiğini doğrudan cihaz sahibinin internet hattı ve IP adresi üzerinden yönlendiriyor. Ağ korsanları bu sayede sıradan bir hane halkı gibi görünerek bankaların, e-ticaret sitelerinin ve güvenlik sistemlerinin koruma duvarlarını alarma geçirmeden aşabiliyor.
Elde edilen sahte IP erişimlerinin internette bölge bazlı olarak satışa sunulduğu bildirildi. Würzburg bölgesinde faaliyet gösteren bir şirkete yönelik güncel fidye yazılımı (ransomware) saldırısını inceleyen bilişim uzmanları, soruşturma kapsamında bölgedeki tek bir şahsi internet bağlantısının aynı anda 1.000’den fazla farklı cihaz tarafından kullanıldığını tespit etti. Bağlantı sahiplerinin ise bu durumdan genellikle hiçbir şekilde haberdar olmadığı vurgulandı.
Güvenlik güçleri, üçüncü şahısların işlediği suçların ilk aşamada cihaz sahibinin IP adresine çıkması sebebiyle masum kullanıcıların adli soruşturmaların hedefi olma riski taşıdığına dikkat çekti. Yasadışı işlemlerin yanı sıra korsan yazılımların kişisel verileri, banka giriş şifrelerini kopyalayabildiği ve ev internetini ciddi oranda yavaşlattığı ifade edildi.
Polis yetkilileri, tüketicilerin bilinmeyen markaların ucuz ürünlerinden kaçınmasını, güvenilir perakendecilerden “Play Protect sertifikalı” cihazları tercih etmesini tavsiye etti. Şüpheli bir durumla, yüksek veri tüketimiyle veya açıklanamayan yavaşlamalarla karşılaşılması halinde ise TV kutusunun derhal internet bağlantısının (kablo ve Wi-Fi) kesilmesi, delillerin kaybolmaması adına cihazın sıfırlanmadan doğrudan polise başvurulması gerektiği bildirildi.
