Botnet nedir? Cihazın botnette mi, nasıl anlaşılır?

Kısa cevap: Botnet, sahibinin haberi olmadan ele geçirilmiş çok sayıda cihazın (bilgisayar, telefon, modem, kamera, TV kutusu) tek bir merkezden yönetildiği ağdır. Saldırgan bu cihazları sitelere aşırı trafik göndermek (DDoS), sahte reklam tıklamak, spam yollamak ya da başkalarının trafiğini senin internetinden geçirmek için kullanır. Kasım 2026'da Google, fabrikada arka kapı konmuş 1,3 milyon Android TV kutusundan oluşan XCPE botnetini çökerttiğini açıkladı.

Nasıl çalışır?

1. Bulaşma: Cihaz zararlı bir uygulama, zayıf şifre, güncellenmemiş yazılım ya da baştan yüklü bir arka kapıyla ele geçirilir.
2. Bağlanma: Cihaz sessizce saldırganın komuta sunucusuna bağlanır ve emir bekler.
3. Kullanma: Emir gelince cihaz kendi internetinle iş yapar. Sen çoğu zaman yalnızca yavaşlık ya da ısınma fark edersin.

Nasıl anlaşılır?

• İnternet ya da cihaz sebepsiz yavaşlıyor, kullanmadığın hâlde veri trafiği var.
• Kurmadığın uygulamalar görünüyor, güvenlik taraması (Play Protect gibi) kendiliğinden kapanmış.
• Modem arayüzünde tanımadığın cihazlar ya da sürekli açık bağlantılar var.
• İnternet sağlayıcın "hattınızdan şüpheli trafik" uyarısı gönderiyor.

Ne yapmalı?

1. Telefonunda, bilgisayarında ve modeminde güncellemeleri aç; eski yazılım en sık giriş kapısıdır.
2. Modemin ve akıllı cihazların varsayılan şifresini değiştir.
3. Uygulamaları yalnızca resmî mağazalardan kur; telefonda Play Protect açık kalsın.
4. Markasız ucuz TV kutusu, kamera gibi cihazları misafir ağına al ya da kullanmayı bırak. Ayrıntı: Android TV box güvenli mi?
5. Bu cihazdan girdiğin hesapların şifresini başka bir cihazdan değiştir ve iki adımlı doğrulamayı aç.

Sık sorulanlar

Botnet ile virüs aynı şey mi?

Hayır. Virüs ya da zararlı yazılım tek bir cihazı etkiler; botnet, bu tür yazılımla ele geçirilmiş binlerce cihazın birlikte yönetilmesidir.

Telefonum botnete katılabilir mi?

Evet. Resmî mağaza dışından kurulan uygulamalar ve güncelleme almayan eski Android telefonlar en büyük risktir. Bkz. Android güncelleme nasıl yapılır.

Konut proxy'si ne demek?

Başkalarının internet trafiğinin senin ev bağlantın üzerinden geçirilmesidir. Trafik kötü amaçla kullanılırsa iz senin IP adresine çıkar.

Kaynaklar

• https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet
• https://www.usom.gov.tr
• İlgili: Casus yazılım nedir?, Phishing nedir?