1,3 Milyon Android TV Box Tehlikede! XCPE Botnet Nedir? (NEXT Kullananlar DİKKAT!)
Dünya çapında milyonlarca Android TV Box cihazını gizlice ele geçirerek devasa bir botnet ağına dahil eden XCPE zararlı yazılımını tüm detaylarıyla ifşa ediyoruz.Bu videoda, XCPE botnet virüsünün arkasında kimlerin olduğunu, fabrikadan virüslü çıkan marka ve modelleri ve bu yazılımın ağınızda nelere yol açabileceğini detaylıca anlattım. Tehlikenin boyutunu göstermek için elimdeki üç popüler cihazı; Hiremco Enjoy 14, Xiaomi Mi Box 4K 2. Nesil ve Next Start Pro 4K modellerini bizzat taradım. Yaptığım testler sonucunda maalesef Next Start Pro 4K cihazında bu tehlikeli yazılımı tespit ettim.
Videonun ilerleyen kısımlarında, kendi TV Box cihazınızda bu virüsü nasıl arayıp bulabileceğinizi ve tespit etmeniz durumunda cihazınızı bu casus yazılımdan kalıcı olarak nasıl temizleyeceğinizi adım adım gösteriyorum.
⚠️ **Android TV Box'ınız siz farkında olmadan bir botnet ağının parçası olabilir!**
Dünyada 1,3 milyondan fazla Android TV Box'ı etkileyen **XCPE (x.cpe) botnet** hakkında çok önemli bir güvenlik gelişmesini inceliyorum. Üstelik sadece haberleri anlatmakla kalmıyor, kendi kullandığım üç farklı cihazı da tek tek kontrol ediyorum.
Google'ın yayımladığı araştırmaya göre XCPE arka kapısının arkasında Çin merkezli **Videostrong Technology Co.** bulunuyor. Google, bu yazılımın farklı marka ve modellerdeki cihazların firmware'lerine üretim aşamasında yerleştirildiğini ve finansal kazanç amacıyla kullanıldığını yüksek güvenle değerlendiriyor.
Peki bu yazılım ne yapıyor ve neden bu kadar tehlikeli?
### 🦠 XCPE botnet nedir?
XCPE, Android TV Box'lara yerleştirilmiş bir arka kapı üzerinden çalışan zararlı yazılım altyapısı.
Ana bileşen bazı cihazlarda `x.cpe`, bazılarında ise `com.oemservice` adıyla karşımıza çıkıyor.
Bu yazılım sayesinde cihazlar uzaktan kontrol edilebiliyor ve kullanıcıların haberi olmadan farklı zararlı modüller yüklenebiliyor.
Bunların yol açabileceği sorunlar arasında:
🔹 Ev internet bağlantınızın izinsiz şekilde proxy ağına dahil edilmesi
🔹 İnternet bağlantınızın başkalarının trafiğini taşımak için kullanılması
🔹 Reklam sahtekârlığı ve sahte reklam tıklamaları
🔹 Cihaza uzaktan uygulama yüklenmesi
🔹 Google Play Protect'in devre dışı bırakılması
🔹 Cihaz bilgilerinin ve hesap verilerinin toplanması
🔹 Ekran görüntülerinin alınması ve uzaktan komut çalıştırılması
🔹 Başka zararlı yazılımların cihaza yüklenmesi
Google'ın 2 Kasım 2026 tarihli açıklamasına göre XCPE ağı devre dışı bırakıldı ve Videostrong ile ilişkiler kesildi. Ancak bu operasyon, zararlı yazılımın cihazların firmware'lerinden otomatik olarak kaldırıldığı anlamına gelmiyor.
Ben de elimdeki üç cihazı kontrol etmeye karar verdim:
1. **Hiremco Enjoy 14**
2. **Xiaomi Mi Box 4K 2. nesil**
3. **Next Start Pro 4K**
Bu cihazlarda XCPE ile ilişkili yazılımı arıyor ve sonuçları karşılaştırıyorum.
Test ettiğim cihazlardan Next Start Pro 4K'da zararlı yazılımı tespit ettim. Diğer iki test cihazında ise aynı bulguya rastlamadım.
Burada önemli bir ayrıntı var: Bu sonuçlar yalnızca test ettiğim cihaz örnekleri için geçerli. Aynı marka veya modelin bütün üretim serilerinin enfekte olduğu ya da tamamen güvenli olduğu anlamına gelmiyor.
⚠️ Önemli güvenlik notu:** Google'ın teknik araştırmasına göre XCPE, firmware içindeki `/oem/` bölümünden yeniden yüklenebiliyor. Dolayısıyla yalnızca `com.oemservice` uygulamasını kaldırmak kalıcı temizlik garantisi vermiyor. Kalıcı çözüm için üreticinin sağladığı temiz ve güvenilir firmware gerekir; bu mümkün değilse cihazın internet bağlantısını kesmek ve kullanmayı bırakmak en güvenli yaklaşımdır.
Teknik kaynaklar
Google'ın resmî XCPE araştırması:
https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet/
Synthient güvenlik araştırması ve etkilenen cihaz model listesi:
https://synthient.com/blog/the-internals-of-a-badbox-operation
Cihazınızın modelini kontrol etmek için araştırmacıların yayımladığı listeyi de inceleyebilirsiniz. Ancak model adının listede bulunması tek başına cihazınızın enfekte olduğunu kanıtlamaz.
ADB detaylı video : https://youtu.be/mFA9Z8p804Y
Haber : https://www.sinetech.tr/13-milyon-android-cihazi-botnete-donustu-google-ureticinin-ipini-cekti-turkiyede-32-binden-fazla-cihaz-risk-altinda/
Forumdaki ilgili konu başlığı : https://forum.sinetech.tr/konu/mecool-tv-boxlarda-backdoor-tespit-edildi-next-ve-hiremco-supheli.14378/#post-235431
Web sitemiz : sinetech.tr
Sinetech forum açıldı : forum.sinetech.tr
Android işletim sistemlerini indirebilmek için : https://bit.ly/sinedroid
Android işletim sistemlerini nasıl indiririz? : https://bit.ly/sinetechandroid
Ventoy Nasıl Kullanılır? : https://bit.ly/sineventoy
Windows ya da Linux yüklemek için flaş bellek nasıl hazırlanır? : https://bit.ly/flasyap
Reklam ve iletişim için : sinetechONE@gmail.com
https://www.instagram.com/sinetech_tr/
https://www.tiktok.com/@sinetech2
https://www.twitch.tv/sinetechone
https://x.com/SinetechONE Receive SMS online on sms24.me
TubeReader video aggregator is a website that collects and organizes online videos from the YouTube source. Video aggregation is done for different purposes, and TubeReader take different approaches to achieve their purpose.
Our try to collect videos of high quality or interest for visitors to view; the collection may be made by editors or may be based on community votes.
Another method is to base the collection on those videos most viewed, either at the aggregator site or at various popular video hosting sites.
TubeReader site exists to allow users to collect their own sets of videos, for personal use as well as for browsing and viewing by others; TubeReader can develop online communities around video sharing.
Our site allow users to create a personalized video playlist, for personal use as well as for browsing and viewing by others.
@YouTubeReaderBot allows you to subscribe to Youtube channels.
By using @YouTubeReaderBot Bot you agree with YouTube Terms of Service.
Use the @YouTubeReaderBot telegram bot to be the first to be notified when new videos are released on your favorite channels.
Look for new videos or channels and share them with your friends.
You can start using our bot from this video, subscribe now to 1,3 Milyon Android TV Box Tehlikede! XCPE Botnet Nedir? (NEXT Kullananlar DİKKAT!)
What is YouTube?
YouTube is a free video sharing website that makes it easy to watch online videos. You can even create and upload your own videos to share with others. Originally created in 2005, YouTube is now one of the most popular sites on the Web, with visitors watching around 6 billion hours of video every month.
