---
title: "20'den Fazla Hükümet Web Sitesi Saldırı Kanalına Dönüştü"
url: "https://teknotayf.com/haber/20-den-fazla-hukumet-web-sitesi-saldiri-kanalina-donustu"
markdown_url: "https://teknotayf.com/haber/20-den-fazla-hukumet-web-sitesi-saldiri-kanalina-donustu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-16 18:41:18"
updated: "2026-07-16 15:41:18"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","PhantomEnigma","Brezilya Hükümet Siteleri"]
source: "The Hacker News"
---

# 20'den Fazla Hükümet Web Sitesi Saldırı Kanalına Dönüştü

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/20-den-fazla-hukumet-web-sitesi-saldiri-kanalina-donustu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Brezilya'ya ait 20'den fazla hükümet web sitesi, PhantomEnigma adlı aktif bir siber saldırı kampanyasında kötü amaçlı yazılım dağıtım kanalı olarak kullanıldı. ANY.RUN araştırmacıları, güvenliği aşılmış .gov.br alan adları ve ele geçirilmiş e-posta hesapları üzerinden yürütülen bu operasyonun daha önce belgelenmemiş arka kapı davranışlarını ve gizli altyapı ilişkilerini ortaya çıkardı.

- **Yayın tarihi:** 2026-07-16 18:41
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, PhantomEnigma, Brezilya Hükümet Siteleri
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/20-hijacked-government-websites.html)

![20'den Fazla Hükümet Web Sitesi Saldırı Kanalına Dönüştü](https://teknotayf.com/assets/uploads/2026/07/f94b984d9bc3cf52bdd9f6d0fa07021d.jpg)

ANY.RUN, interaktif kötü amaçlı yazılım analizi ve tehdit istihbaratı çözümleri sunan önde gelen bir firma olarak, aktif **PhantomEnigma** kampanyasında 20'den fazla Brezilya hükümet web sitesinin ele geçirilip kötü amaçlı yazılım dağıtım kanalına dönüştürüldüğünü tespit etti.

Soruşturma, daha önce belgelenmemiş arka kapı davranışlarını, gizli altyapı ilişkilerini ve bankalar ile kamu kurumlarını hedef alan bir kampanyanın arkasındaki birden fazla saldırı kolunu ortaya çıkardı.

ANY.RUN araştırmacıları, yüzlerce ilgisiz görünen sanal alan oturumunu birbirine bağlayarak operasyonun daha geniş kapsamını gözler önüne serdi ve güvenilir .gov.br bağlantıları ile doğrulanmış e-postaların bu faaliyetin gizli kalmasına nasıl yardımcı olduğunu gösterdi.

*Tam teknik analiz, altyapı detayları, göstergeler ve tespit yönergeleri için [PhantomEnigma soruşturma raporunun tamamını](https://any.run/cybersecurity-blog/phantomenigma-research/?utm_source=the+hacker+news&utm_medium=article&utm_campaign=hijacked+websites&utm_content=blog&utm_term=160726) okuyabilirsiniz.*

## Güvenilir Hükümet Altyapısı Yem Olarak Kullanıldı

Saldırı, resmi "Ofício Polícia Civil" veya "Procuração Digital" bildirimleri olarak sunulan sahte polis temalı belgelerle başladı. Bazı belgelerde QR kodları bulunurken, diğerleri alıcıları meşru hükümet kaynakları gibi görünen bağlantılara yönlendirdi.

Bazı durumlarda e-postalar, güvenliği aşılmış posta kutuları üzerinden gönderildi ve SPF, DKIM ile DMARC kontrollerini geçti. Bu da mesajların, sıradan sahte kimlik avı e-postalarına kıyasla çok daha güvenilir görünmesini sağladı.

Kurbanlar, kötü amaçlı yükleyiciye ulaşmadan önce güvenliği aşılmış .gov.br sunucuları veya polis temalı benzer alan adları üzerinden yönlendirildi. Hükümet sistemleri, kampanyanın nihai hedefleri olarak değil, güvenilir dağıtım altyapısı olarak kullanıldı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/20-den-fazla-hukumet-web-sitesi-saldiri-kanalina-donustu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.