---
title: "14 Trojanized npm Paketi, Linux İçin RedC2 4.0 Arka Kapı İndirir"
url: "https://teknotayf.com/haber/14-trojanized-npm-paketi-linux-icin-redc2-4-0-arka-kapi-indirir"
markdown_url: "https://teknotayf.com/haber/14-trojanized-npm-paketi-linux-icin-redc2-4-0-arka-kapi-indirir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-22 00:18:10"
updated: "2026-08-21 21:18:10"
category: "Siber Güvenlik"
tags: ["npm Paketleri","Linux Arka Kapısı","RedC2 4.0"]
source: "The Hacker News"
---

# 14 Trojanized npm Paketi, Linux İçin RedC2 4.0 Arka Kapı İndirir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/14-trojanized-npm-paketi-linux-icin-redc2-4-0-arka-kapi-indirir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Cybersecurity araştırmacıları, takvim ve streak yardımcı programları gibi görünen ancak Linux için RedC2 4.0 adlı yapay zeka destekli bir implant indirmek üzere tasarlanmış 14 trojanized npm paketi keşfettiler. Bu paketler, yüklenince RedShell Linux sinyalini çalıştırarak uzaktan bir Windows veya Linux sunucusu ile iletişim kurar ve post-exploitation faaliyetlerine olanak tanır.

- **Yayın tarihi:** 2026-08-22 00:18
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** npm Paketleri, Linux Arka Kapısı, RedC2 4.0
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/14-trojanized-npm-packages-drop-redc2.html)

![14 Trojanized npm Paketi, Linux İçin RedC2 4.0 Arka Kapı İndirir](https://teknotayf.com/assets/uploads/2026/08/53e7320c3280f844eba4dfe5a14d57d5.jpg)

Cybersecurity araştırmacıları, takvim ve streak yardımcı programları gibi görünen ancak Linux için RedC2 4.0 adlı yapay zeka destekli bir implant indirmek üzere tasarlanmış 14 trojanized npm paketi keşfettiler.

TrendAI, Trend Micro'nun kurumsal siber güvenlik iş kolu, [bir rapor](https://www.trendaisecurity.com/en-us/resources-insights/trendai-security-blog/redc2-ai-powered-linux-implant) yayınlayarak, bu paketlerin yüklenince RedShell Linux sinyalini çalıştırarak uzaktan bir Windows veya Linux sunucusu ile iletişim kurduğunu ve post-exploitation faaliyetlerine olanak tanıdığını açıkladı.

Tespit edilen paketlerin listesi aşağıdaki gibidir:

- streak-metrics-math@1.0.0,1.0.1
- kit-map-vim@1.0.0
- streak-map-cache@1.0.0
- streak-map-kit@1.0.0
- map-streak-kit@1.0.0
- streak-cache-map@1.0.0
- streak-calc-metrics@1.0.0
- streak-calc-math@1.0.0
- streak-math-abz@1.0.0
- streak-metricsaz@1.0.0
- streak-math-metrics@1.0.0
- streak-metricazbd@1.0.0
- streak-metricsazb@1.0.0
- streak-kit-map@1.0.0

Bu paketlerin dikkat çekici yanı, işlevsel olmaları ve vaat edilen işlevselliği sunmalarıdır. Ancak bu yardımcı programların altında, bir Linux arka kapısı indirmek üzere tasarlanmış kod bulunmaktadır. Dosya adı, paketlere göre değişmektedir: math-core.bin, math-calc.bin, calc-math.dat, calc-cache.bin, calc.bin, calc-mapping.bin.

Güvenlik araştırmacısı Aliakbar Zahravi, "Paket girişi, dist/index.mjs dosyası tarafından yönetilir ve bir trojan yükleyici gibi davranır. Tarih yardımcı programlarını yeniden dışa aktarır ve modül yüklenince paketlenmiş implantı çalıştırır, hiçbir kurulum hook veya dışa aktarılan fonksiyona gerek kalmaz." dedi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/14-trojanized-npm-paketi-linux-icin-redc2-4-0-arka-kapi-indirir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.