FBI, özellikle ucuz Çin menşeli cihazları hedef alan yeni bir siber tehdidi kamuoyuyla paylaştı. “BADBOX 2” olarak adlandırılan bu gelişmiş botnet ağı, IoT cihazlarına önceden yüklenmiş kötü amaçlı yazılımlarla yayılıyor. Güvenlik uzmanları, dünya genelinde milyonlarca medya oynatıcı, tablet ve akıllı cihazın bu ağın parçası haline gelmiş olabileceğini belirtiyor.
Kurulumla birlikte ele geçiriliyor
BADBOX 2, özellikle ABD’deki birey ve kurumları hedef alıyor. FBI tarafından yapılan açıklamaya göre bu yazılım, kullanıcılar cihazlarını açıp kurulum yaptıkları anda devreye giriyor. Arka planda çalışan zararlı kod, sistemleri gizlice uzaktan erişime açıyor ve kullanıcı verilerini siber suçlulara aktarıyor.
Ağ bilgileri çalınıyor, cihazlar saldırıya açılıyor
FBI uzmanları, BADBOX 2’nin cihazların ağ bilgilerini çaldığını, sisteme dış erişim sağladığını ve DDoS saldırılarından kimlik avı girişimlerine kadar birçok yasa dışı faaliyette kullanıldığını söylüyor. Ayrıca bazı cihazların uzaktan kamera ve mikrofon erişimiyle gizli gözetim amaçlı da kullanıldığı bildiriliyor.
Tedarik zinciri manipülasyonu ile yayıldı
Bu saldırı modelinde dikkat çeken en önemli unsur, kötü amaçlı yazılımın üretim aşamasında değil, tedarik zincirinin içine gizlice yerleştirilmiş olması. FBI, bu organizasyonun büyük olasılıkla Çin merkezli aktörler tarafından kontrol edildiğini değerlendiriyor.
FBI’dan kullanıcı ve üreticilere kritik çağrı
FBI, hem bireylere hem de kurumsal yapılara yönelik şu güvenlik önlemlerini önerdi:
Tanınmamış veya kaynağı belirsiz cihazlardan uzak durun.
Cihaz yazılımlarını (firmware) düzenli olarak güncelleyin.
Wi-Fi ağına bağlı tüm cihazların ağ davranışlarını izleyin.
Şüpheli etkinlik gösteren cihazları sistemden çıkarın.
Ayrıca FBI, üreticilere yönelik olarak da tedarik zincirlerinde güvenlik denetimlerinin artırılmasını, yazılım güvenliği testlerinin zorunlu hale getirilmesini ve donanımsal güvenlik protokollerinin uygulanmasını talep etti.
Ucuz cihazın bedeli veri güvenliği olabilir
BADBOX 2 tehdidi, özellikle son yıllarda yaygınlaşan “akıllı ev” sistemlerinin ne denli risk altında olduğunu bir kez daha gözler önüne serdi. Uzmanlara göre cihaz seçerken sadece fiyat ve özelliklere değil, mutlaka güvenlik sertifikalarına da dikkat edilmeli. Aksi halde kullanıcılar, düşük maliyetin bedelini kişisel verileriyle ödeyebilir.
