Kaspersky K\u00fcresel Ara\u015ft\u0131rma ve Analiz Ekibi (GReAT), bir Asya \u00fclkesinde yaln\u0131zca kamu kurumlar\u0131 taraf\u0131ndan kullan\u0131lan \u00f6zelle\u015ftirilmi\u015f bir Windows 10 s\u00fcr\u00fcm\u00fcn\u00fc hedef alan siber sald\u0131r\u0131y\u0131 g\u00fcn y\u00fcz\u00fcne \u00e7\u0131kard\u0131. Sald\u0131rganlar, me\u015fru yaz\u0131l\u0131m bile\u015fenlerinden faydalanarak daha \u00f6nce bilinmeyen “NetamLoader” adl\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m altyap\u0131s\u0131n\u0131 devreye soktu. Bu altyap\u0131, faaliyetlerini gizlerken arka planda ek zararl\u0131 kodlar\u0131 al\u0131p \u00e7al\u0131\u015ft\u0131rma kabiliyetine sahip.<\/p>\n
Kaspersky, tehdit izleme a\u011f\u0131 \u00fczerinden sald\u0131r\u0131n\u0131n bir kurban\u0131n\u0131 tespit etti. Sald\u0131r\u0131y\u0131 bilinen herhangi bir tehdit grubuyla ili\u015fkilendiremedi. Zararl\u0131 yaz\u0131l\u0131m, s\u00f6z konusu i\u015fletim sistemine \u00f6zel olarak geli\u015ftirildi. Yapt\u0131\u011f\u0131 i\u015flemler aras\u0131nda, sistemin kendi g\u00fcncelleme bile\u015fenine ait g\u00fcnl\u00fck kay\u0131tlar\u0131ndaki belirli girdileri silmek de bulunuyor.<\/p>\n
Ara\u015ft\u0131rma, 2026’n\u0131n ilk yar\u0131s\u0131nda Kaspersky’nin Windows g\u00fcncelleme klas\u00f6r\u00fcnde bulunan bir ar\u015fiv dosyas\u0131n\u0131n i\u00e7indeki \u015f\u00fcpheli bir yap\u0131land\u0131rma dosyas\u0131n\u0131 tespit etmesiyle ba\u015flad\u0131. Ar\u015fivdeki programlar\u0131n \u00e7o\u011fu, \u00fc\u00e7\u00fcnc\u00fc taraf yama y\u00f6netimi arac\u0131 Patch My PC’nin bile\u015fenleri ve Microsoft taraf\u0131ndan imzalanm\u0131\u015f bir mod\u00fcl de dahil olmak \u00fczere me\u015fru yaz\u0131l\u0131mlard\u0131. Sald\u0131rganlar, de\u011fi\u015ftirilmi\u015f yard\u0131mc\u0131 dosyalar arac\u0131l\u0131\u011f\u0131yla bu yaz\u0131l\u0131mlar\u0131n zararl\u0131 talimatlar\u0131 y\u00fcklemesini sa\u011flad\u0131.<\/p>\n
Ar\u015fivin bulundu\u011fu konum ve i\u00e7eri\u011fi, sald\u0131rganlar\u0131n hedeflerine ula\u015fmak i\u00e7in yaz\u0131l\u0131mlar\u0131n da\u011f\u0131t\u0131m veya g\u00fcncelleme s\u00fcre\u00e7lerini k\u00f6t\u00fcye kulland\u0131\u011f\u0131 olas\u0131 bir yaz\u0131l\u0131m tedarik zinciri sald\u0131r\u0131s\u0131na i\u015faret ediyor. Ara\u015ft\u0131rmac\u0131lar, ar\u015fivin kurban\u0131n sistemine nas\u0131l ula\u015ft\u0131\u011f\u0131n\u0131 g\u00f6zlemleyemedi. Ayr\u0131ca elde edilen bulgular, Patch My PC’nin veya yaz\u0131l\u0131m\u0131n da\u011f\u0131t\u0131m sistemlerinin ele ge\u00e7irildi\u011fini g\u00f6stermiyor.<\/p>\n
NetamLoader, zararl\u0131 i\u00e7eri\u011fini birden fazla kodlama, s\u0131k\u0131\u015ft\u0131rma ve \u015fifreleme katman\u0131ndan ge\u00e7irerek a\u00e7\u0131\u011fa \u00e7\u0131kar\u0131yor. Ard\u0131ndan y\u00fcr\u00fctmeyi me\u015fru bir Windows s\u00fcrecine ta\u015f\u0131yarak zararl\u0131 faaliyetin ilk programla ili\u015fkilendirilmesini zorla\u015ft\u0131r\u0131yor. Zararl\u0131 yaz\u0131l\u0131m \u00e7er\u00e7evesi ayr\u0131ca k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m tarama i\u015flevlerinden birine m\u00fcdahale ediyor ve ara\u015ft\u0131rmac\u0131lar\u0131n sald\u0131r\u0131y\u0131 yeniden olu\u015fturmas\u0131na yard\u0131mc\u0131 olabilecek dosyalar\u0131 siliyor.<\/p>\n
NetamLoader etkinle\u015ftikten sonra, ek talimatlar ve yap\u0131land\u0131rma de\u011fi\u015fiklikleri almak i\u00e7in sald\u0131rganlar\u0131n kontrol\u00fcndeki bir sunucuyla ileti\u015fim kuruyor. Ara\u015ft\u0131rmac\u0131lar\u0131n inceledi\u011fi yap\u0131land\u0131rma dosyas\u0131nda, ilk ba\u011flant\u0131 kurulmadan \u00f6nce 20 ila 40 dakikal\u0131k bir bekleme s\u00fcresi bulunuyor. Sunucudan ge\u00e7erli bir yan\u0131t al\u0131namazsa zararl\u0131 yaz\u0131l\u0131m, yeniden denemeden \u00f6nce 22 ila 28 saat bekliyor. Bu gecikmeler nedeniyle k\u0131sa s\u00fcreli izleme oturumlar\u0131nda incelenebilecek a\u011f etkinli\u011fi \u00e7ok s\u0131n\u0131rl\u0131 kalabiliyor.<\/p>\n
Kaspersky GReAT APAC ve META Ara\u015ft\u0131rma Merkezi Ba\u015fkan\u0131 Sergey Lozhkin\u00a0konuyla ilgili \u015funlar\u0131 s\u00f6yl\u00fcyor:\u00a0\u201cTeknolojik egemenlik, bir\u00e7ok h\u00fck\u00fcmet i\u00e7in \u00f6ncelikli konulardan biri h\u00e2line geldi. Bu alandaki \u00e7al\u0131\u015fmalar genellikle i\u015fletim sistemleriyle ba\u015fl\u0131yor. Kendi platformunuzu kullanmak size kontrol imk\u00e2n\u0131 sa\u011fl\u0131yor. Ancak bu, g\u00fcncelleme kanallar\u0131ndan platformun dayand\u0131\u011f\u0131 bak\u0131m ara\u00e7lar\u0131na kadar t\u00fcm ekosistemin g\u00fcvenli\u011fini sa\u011flaman\u0131z gerekti\u011fi anlam\u0131na da geliyor. B\u00f6yle bir ekosistemin olgunla\u015fmas\u0131 ise zaman al\u0131yor. Bu vaka, savunma ekiplerinin yaln\u0131zca her bir program\u0131n me\u015fru olup olmad\u0131\u011f\u0131na de\u011fil, bile\u015fenlerin birbiriyle nas\u0131l etkile\u015fim kurdu\u011funa da bakmas\u0131 gerekti\u011fini g\u00f6steriyor.\u201d<\/p>\n
Kaspersky \u00fcr\u00fcnleri bu tehdidi HEUR.MSIL.NetamLoader.gen, Trojan.MSIL.Zapchast.* ve Trojan.Script.Agent.* adlar\u0131yla tespit ediyor. G\u00fcvenlik ihlali g\u00f6stergelerini (IoC) de i\u00e7eren kapsaml\u0131 teknik rapora\u00a0Securelist\u00a0\u00fczerinden ula\u015f\u0131labilirsiniz.<\/p>\n
Kaspersky, benzer tehditlere kar\u015f\u0131 korunmak i\u00e7in \u015fu \u00f6nerilerde bulunuyor:<\/p>\n
\tKaspersky Threat Intelligence Services’tan yararlan\u0131n.\u00a0G\u00fcncel tehdit ak\u0131\u015flar\u0131na, davran\u0131\u015f temelli g\u00fcvenlik ihlali g\u00f6stergelerine (IoC) ve ayr\u0131nt\u0131l\u0131 tehdit avc\u0131l\u0131\u011f\u0131 raporlar\u0131na eri\u015fim sa\u011flayan bu hizmetler, GReAT dahil Kaspersky ara\u015ft\u0131rma ekiplerinin uzmanl\u0131\u011f\u0131ndan yararlan\u0131yor. Analistler, bu vaka da dahil olmak \u00fczere g\u00fcncel ara\u015ft\u0131rmalardan elde edilen verilerle bilinmeyen \u00f6rnekleri \u00fcretim ortamlar\u0131na ula\u015fmadan \u00f6nce inceleyebiliyor.
\n\tYaz\u0131l\u0131m g\u00fcncelleme kanallar\u0131n\u0131 denetleyin.\u00a0Sald\u0131rganlar zararl\u0131 paketi, Windows’un indirilen g\u00fcncellemeler i\u00e7in kulland\u0131\u011f\u0131 klas\u00f6re yerle\u015ftirdi. Bu nedenle s\u00f6z konusu klas\u00f6rleri beklenmedik \u00e7al\u0131\u015ft\u0131r\u0131labilir dosyalar ve yap\u0131land\u0131rma dosyalar\u0131 a\u00e7\u0131s\u0131ndan izleyin. Her g\u00fcncelleme paketinin kayna\u011f\u0131n\u0131 do\u011frulay\u0131n ve \u00fc\u00e7\u00fcnc\u00fc taraf y\u00f6netim ara\u00e7lar\u0131n\u0131n yaln\u0131zca onaylanm\u0131\u015f konumlardan \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131na izin verin.
\n\tKaspersky Next EDR Expert\u00a0ile u\u00e7 noktalardaki gizli tehdit faaliyetlerini tespit edin.\u00a0Bu \u00e7\u00f6z\u00fcm; imzal\u0131 bir program\u0131n de\u011fi\u015ftirilmi\u015f bir yap\u0131land\u0131rma dosyas\u0131 arac\u0131l\u0131\u011f\u0131yla kod y\u00fcklemesi, bir Windows sistem s\u00fcrecinin harici sunucularla ba\u011flant\u0131 kurmas\u0131 ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m taramas\u0131na m\u00fcdahale edilmesi gibi \u015f\u00fcpheli etkinlikleri ili\u015fkilendirerek analiz ediyor. Bu davran\u0131\u015flar ayr\u0131 ayr\u0131 de\u011ferlendirildi\u011finde ola\u011fan sistem faaliyetleriyle kar\u0131\u015ft\u0131r\u0131labilir.
\n\tKaspersky Anti Targeted Attack (KATA)\u00a0a\u011f trafi\u011fini izleyin.\u00a0Platform, i\u00e7erik da\u011f\u0131t\u0131m a\u011flar\u0131n\u0131n (CDN) arkas\u0131na gizlenenler de dahil olmak \u00fczere, tan\u0131nmayan harici sunucularla kurulan seyrek ve \u015fifreli ba\u011flant\u0131lar\u0131 tespit ediyor. Ayr\u0131ca ekiplerin, ba\u011flant\u0131 kontrol\u00fcn\u00fc saatler hatta g\u00fcnler boyunca erteleyen zararl\u0131 yaz\u0131l\u0131mlar\u0131 izlemesine yard\u0131mc\u0131 oluyor.
\n\tKaspersky SIEM\u00a0ile g\u00fcnl\u00fck kay\u0131tlar\u0131n\u0131 u\u00e7 noktalar\u0131n d\u0131\u015f\u0131nda saklay\u0131n.\u00a0NetamLoader, sistem \u00f6nbelle\u011findeki dosyalar\u0131, .NET kullan\u0131m g\u00fcnl\u00fcklerini ve g\u00fcncelleme bile\u015feninin kay\u0131tlar\u0131ndaki belirli girdileri sildi. G\u00fcnl\u00fck kay\u0131tlar\u0131n\u0131n merkezi olarak toplanmas\u0131, sald\u0131rganlar\u0131n yok etmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131 kan\u0131tlar\u0131n korunmas\u0131n\u0131 sa\u011fl\u0131yor. Ayr\u0131ca yerel kay\u0131tlarda a\u00e7\u0131klanamayan bo\u015fluklar\u0131n birer uyar\u0131ya d\u00f6n\u00fc\u015ft\u00fcr\u00fclmesine yard\u0131mc\u0131 oluyor.<\/p>\n
Kaspersky K\u00fcresel Ara\u015ft\u0131rma ve Analiz Ekibi (GReAT), ara\u015ft\u0131rman\u0131n sonu\u00e7lar\u0131n\u0131 Bali’de d\u00fczenlenen Security Analyst Summit 2026’da sundu.<\/p>\n
Kaspersky K\u00fcresel Ara\u015ft\u0131rma ve Analiz Ekibi (GReAT), bir Asya \u00fclkesinde yaln\u0131zca kamu kurumlar\u0131 taraf\u0131ndan kullan\u0131lan \u00f6zelle\u015ftirilmi\u015f bir Windows 10 s\u00fcr\u00fcm\u00fcn\u00fc hedef alan siber sald\u0131r\u0131y\u0131 g\u00fcn y\u00fcz\u00fcne \u00e7\u0131kard\u0131. Sald\u0131rganlar, me\u015fru yaz\u0131l\u0131m bile\u015fenlerinden faydalanarak daha \u00f6nce bilinmeyen “NetamLoader” adl\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m altyap\u0131s\u0131n\u0131 devreye soktu. Bu altyap\u0131, faaliyetlerini gizlerken arka planda ek zararl\u0131 kodlar\u0131 al\u0131p \u00e7al\u0131\u015ft\u0131rma kabiliyetine sahip.<\/p>\n
Kaspersky, tehdit izleme a\u011f\u0131 \u00fczerinden sald\u0131r\u0131n\u0131n bir kurban\u0131n\u0131 tespit etti. Sald\u0131r\u0131y\u0131 bilinen herhangi bir tehdit grubuyla ili\u015fkilendiremedi. Zararl\u0131 yaz\u0131l\u0131m, s\u00f6z konusu i\u015fletim sistemine \u00f6zel olarak geli\u015ftirildi. Yapt\u0131\u011f\u0131 i\u015flemler aras\u0131nda, sistemin kendi g\u00fcncelleme bile\u015fenine ait g\u00fcnl\u00fck kay\u0131tlar\u0131ndaki belirli girdileri silmek de bulunuyor.<\/p>\n
Ara\u015ft\u0131rma, 2026’n\u0131n ilk yar\u0131s\u0131nda Kaspersky’nin Windows g\u00fcncelleme klas\u00f6r\u00fcnde bulunan bir ar\u015fiv dosyas\u0131n\u0131n i\u00e7indeki \u015f\u00fcpheli bir yap\u0131land\u0131rma dosyas\u0131n\u0131 tespit etmesiyle ba\u015flad\u0131. Ar\u015fivdeki programlar\u0131n \u00e7o\u011fu, \u00fc\u00e7\u00fcnc\u00fc taraf yama y\u00f6netimi arac\u0131 Patch My PC’nin bile\u015fenleri ve Microsoft taraf\u0131ndan imzalanm\u0131\u015f bir mod\u00fcl de dahil olmak \u00fczere me\u015fru yaz\u0131l\u0131mlard\u0131. Sald\u0131rganlar, de\u011fi\u015ftirilmi\u015f yard\u0131mc\u0131 dosyalar arac\u0131l\u0131\u011f\u0131yla bu yaz\u0131l\u0131mlar\u0131n zararl\u0131 talimatlar\u0131 y\u00fcklemesini sa\u011flad\u0131.<\/p>\n
Ar\u015fivin bulundu\u011fu konum ve i\u00e7eri\u011fi, sald\u0131rganlar\u0131n hedeflerine ula\u015fmak i\u00e7in yaz\u0131l\u0131mlar\u0131n da\u011f\u0131t\u0131m veya g\u00fcncelleme s\u00fcre\u00e7lerini k\u00f6t\u00fcye kulland\u0131\u011f\u0131 olas\u0131 bir yaz\u0131l\u0131m tedarik zinciri sald\u0131r\u0131s\u0131na i\u015faret ediyor. Ara\u015ft\u0131rmac\u0131lar, ar\u015fivin kurban\u0131n sistemine nas\u0131l ula\u015ft\u0131\u011f\u0131n\u0131 g\u00f6zlemleyemedi. Ayr\u0131ca elde edilen bulgular, Patch My PC’nin veya yaz\u0131l\u0131m\u0131n da\u011f\u0131t\u0131m sistemlerinin ele ge\u00e7irildi\u011fini g\u00f6stermiyor.<\/p>\n
NetamLoader, zararl\u0131 i\u00e7eri\u011fini birden fazla kodlama, s\u0131k\u0131\u015ft\u0131rma ve \u015fifreleme katman\u0131ndan ge\u00e7irerek a\u00e7\u0131\u011fa \u00e7\u0131kar\u0131yor. Ard\u0131ndan y\u00fcr\u00fctmeyi me\u015fru bir Windows s\u00fcrecine ta\u015f\u0131yarak zararl\u0131 faaliyetin ilk programla ili\u015fkilendirilmesini zorla\u015ft\u0131r\u0131yor. Zararl\u0131 yaz\u0131l\u0131m \u00e7er\u00e7evesi ayr\u0131ca k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m tarama i\u015flevlerinden birine m\u00fcdahale ediyor ve ara\u015ft\u0131rmac\u0131lar\u0131n sald\u0131r\u0131y\u0131 yeniden olu\u015fturmas\u0131na yard\u0131mc\u0131 olabilecek dosyalar\u0131 siliyor.<\/p>\n
NetamLoader etkinle\u015ftikten sonra, ek talimatlar ve yap\u0131land\u0131rma de\u011fi\u015fiklikleri almak i\u00e7in sald\u0131rganlar\u0131n kontrol\u00fcndeki bir sunucuyla ileti\u015fim kuruyor. Ara\u015ft\u0131rmac\u0131lar\u0131n inceledi\u011fi yap\u0131land\u0131rma dosyas\u0131nda, ilk ba\u011flant\u0131 kurulmadan \u00f6nce 20 ila 40 dakikal\u0131k bir bekleme s\u00fcresi bulunuyor. Sunucudan ge\u00e7erli bir yan\u0131t al\u0131namazsa zararl\u0131 yaz\u0131l\u0131m, yeniden denemeden \u00f6nce 22 ila 28 saat bekliyor. Bu gecikmeler nedeniyle k\u0131sa s\u00fcreli izleme oturumlar\u0131nda incelenebilecek a\u011f etkinli\u011fi \u00e7ok s\u0131n\u0131rl\u0131 kalabiliyor.<\/p>\n
Kaspersky GReAT APAC ve META Ara\u015ft\u0131rma Merkezi Ba\u015fkan\u0131 Sergey Lozhkin\u00a0konuyla ilgili \u015funlar\u0131 s\u00f6yl\u00fcyor:\u00a0\u201cTeknolojik egemenlik, bir\u00e7ok h\u00fck\u00fcmet i\u00e7in \u00f6ncelikli konulardan biri h\u00e2line geldi. Bu alandaki \u00e7al\u0131\u015fmalar genellikle i\u015fletim sistemleriyle ba\u015fl\u0131yor. Kendi platformunuzu kullanmak size kontrol imk\u00e2n\u0131 sa\u011fl\u0131yor. Ancak bu, g\u00fcncelleme kanallar\u0131ndan platformun dayand\u0131\u011f\u0131 bak\u0131m ara\u00e7lar\u0131na kadar t\u00fcm ekosistemin g\u00fcvenli\u011fini sa\u011flaman\u0131z gerekti\u011fi anlam\u0131na da geliyor. B\u00f6yle bir ekosistemin olgunla\u015fmas\u0131 ise zaman al\u0131yor. Bu vaka, savunma ekiplerinin yaln\u0131zca her bir program\u0131n me\u015fru olup olmad\u0131\u011f\u0131na de\u011fil, bile\u015fenlerin birbiriyle nas\u0131l etkile\u015fim kurdu\u011funa da bakmas\u0131 gerekti\u011fini g\u00f6steriyor.\u201d<\/p>\n
Kaspersky \u00fcr\u00fcnleri bu tehdidi HEUR.MSIL.NetamLoader.gen, Trojan.MSIL.Zapchast.* ve Trojan.Script.Agent.* adlar\u0131yla tespit ediyor. G\u00fcvenlik ihlali g\u00f6stergelerini (IoC) de i\u00e7eren kapsaml\u0131 teknik rapora\u00a0Securelist\u00a0\u00fczerinden ula\u015f\u0131labilirsiniz.<\/p>\n
Kaspersky, benzer tehditlere kar\u015f\u0131 korunmak i\u00e7in \u015fu \u00f6nerilerde bulunuyor:<\/p>\n
\tKaspersky Threat Intelligence Services’tan yararlan\u0131n.\u00a0G\u00fcncel tehdit ak\u0131\u015flar\u0131na, davran\u0131\u015f temelli g\u00fcvenlik ihlali g\u00f6stergelerine (IoC) ve ayr\u0131nt\u0131l\u0131 tehdit avc\u0131l\u0131\u011f\u0131 raporlar\u0131na eri\u015fim sa\u011flayan bu hizmetler, GReAT dahil Kaspersky ara\u015ft\u0131rma ekiplerinin uzmanl\u0131\u011f\u0131ndan yararlan\u0131yor. Analistler, bu vaka da dahil olmak \u00fczere g\u00fcncel ara\u015ft\u0131rmalardan elde edilen verilerle bilinmeyen \u00f6rnekleri \u00fcretim ortamlar\u0131na ula\u015fmadan \u00f6nce inceleyebiliyor.
\n\tYaz\u0131l\u0131m g\u00fcncelleme kanallar\u0131n\u0131 denetleyin.\u00a0Sald\u0131rganlar zararl\u0131 paketi, Windows’un indirilen g\u00fcncellemeler i\u00e7in kulland\u0131\u011f\u0131 klas\u00f6re yerle\u015ftirdi. Bu nedenle s\u00f6z konusu klas\u00f6rleri beklenmedik \u00e7al\u0131\u015ft\u0131r\u0131labilir dosyalar ve yap\u0131land\u0131rma dosyalar\u0131 a\u00e7\u0131s\u0131ndan izleyin. Her g\u00fcncelleme paketinin kayna\u011f\u0131n\u0131 do\u011frulay\u0131n ve \u00fc\u00e7\u00fcnc\u00fc taraf y\u00f6netim ara\u00e7lar\u0131n\u0131n yaln\u0131zca onaylanm\u0131\u015f konumlardan \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131na izin verin.
\n\tKaspersky Next EDR Expert\u00a0ile u\u00e7 noktalardaki gizli tehdit faaliyetlerini tespit edin.\u00a0Bu \u00e7\u00f6z\u00fcm; imzal\u0131 bir program\u0131n de\u011fi\u015ftirilmi\u015f bir yap\u0131land\u0131rma dosyas\u0131 arac\u0131l\u0131\u011f\u0131yla kod y\u00fcklemesi, bir Windows sistem s\u00fcrecinin harici sunucularla ba\u011flant\u0131 kurmas\u0131 ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m taramas\u0131na m\u00fcdahale edilmesi gibi \u015f\u00fcpheli etkinlikleri ili\u015fkilendirerek analiz ediyor. Bu davran\u0131\u015flar ayr\u0131 ayr\u0131 de\u011ferlendirildi\u011finde ola\u011fan sistem faaliyetleriyle kar\u0131\u015ft\u0131r\u0131labilir.
\n\tKaspersky Anti Targeted Attack (KATA)\u00a0a\u011f trafi\u011fini izleyin.\u00a0Platform, i\u00e7erik da\u011f\u0131t\u0131m a\u011flar\u0131n\u0131n (CDN) arkas\u0131na gizlenenler de dahil olmak \u00fczere, tan\u0131nmayan harici sunucularla kurulan seyrek ve \u015fifreli ba\u011flant\u0131lar\u0131 tespit ediyor. Ayr\u0131ca ekiplerin, ba\u011flant\u0131 kontrol\u00fcn\u00fc saatler hatta g\u00fcnler boyunca erteleyen zararl\u0131 yaz\u0131l\u0131mlar\u0131 izlemesine yard\u0131mc\u0131 oluyor.
\n\tKaspersky SIEM\u00a0ile g\u00fcnl\u00fck kay\u0131tlar\u0131n\u0131 u\u00e7 noktalar\u0131n d\u0131\u015f\u0131nda saklay\u0131n.\u00a0NetamLoader, sistem \u00f6nbelle\u011findeki dosyalar\u0131, .NET kullan\u0131m g\u00fcnl\u00fcklerini ve g\u00fcncelleme bile\u015feninin kay\u0131tlar\u0131ndaki belirli girdileri sildi. G\u00fcnl\u00fck kay\u0131tlar\u0131n\u0131n merkezi olarak toplanmas\u0131, sald\u0131rganlar\u0131n yok etmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131 kan\u0131tlar\u0131n korunmas\u0131n\u0131 sa\u011fl\u0131yor. Ayr\u0131ca yerel kay\u0131tlarda a\u00e7\u0131klanamayan bo\u015fluklar\u0131n birer uyar\u0131ya d\u00f6n\u00fc\u015ft\u00fcr\u00fclmesine yard\u0131mc\u0131 oluyor.<\/p>\n
Kaspersky K\u00fcresel Ara\u015ft\u0131rma ve Analiz Ekibi (GReAT), ara\u015ft\u0131rman\u0131n sonu\u00e7lar\u0131n\u0131 Bali’de d\u00fczenlenen Security Analyst Summit 2026’da sundu.<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
Kaspersky K\u00fcresel Ara\u015ft\u0131rma ve Analiz Ekibi (GReAT), bir Asya \u00fclkesinde yaln\u0131zca kamu kurumlar\u0131 taraf\u0131ndan kullan\u0131lan \u00f6zelle\u015ftirilmi\u015f bir Windows 10 s\u00fcr\u00fcm\u00fcn\u00fc hedef alan siber sald\u0131r\u0131y\u0131 g\u00fcn y\u00fcz\u00fcne \u00e7\u0131kard\u0131. Sald\u0131rganlar, me\u015fru yaz\u0131l\u0131m bile\u015fenlerinden faydalanarak daha \u00f6nce bilinmeyen\u2026<\/p>\n","protected":false},"author":1,"featured_media":3145,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-3144","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"yoast_head":"\n