---
title: "24 npm Paketi, Sahte Cloudflare CAPTCHA Sayfaları Yayınlamak İçin unpkg Altyapısını Kullanıyor"
url: "https://teknotayf.com/haber/24-npm-paketi-sahte-cloudflare-captcha-sayfalari-yayinlamak-icin-unpkg-altyapisini-kullaniyor"
markdown_url: "https://teknotayf.com/haber/24-npm-paketi-sahte-cloudflare-captcha-sayfalari-yayinlamak-icin-unpkg-altyapisini-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-25 15:46:37"
updated: "2026-08-25 12:46:37"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","npm Paketleri","Cloudflare","Oltalama Saldırısı"]
source: "The Hacker News"
---

# 24 npm Paketi, Sahte Cloudflare CAPTCHA Sayfaları Yayınlamak İçin unpkg Altyapısını Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/24-npm-paketi-sahte-cloudflare-captcha-sayfalari-yayinlamak-icin-unpkg-altyapisini-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, 24 npm paketini ücretsiz oltalama altyapısı olarak kullanarak kullanıcıları ClickFix tarzı sahte CAPTCHA sayfalarına yönlendiren yeni bir saldırı kampanyası tespit etti. Saldırganlar, npm kayıt defterini ve unpkg gibi yansıma hizmetlerini zararlı yazılımlarını barındırmak için güvenli bir depo olarak kullanıyor.

- **Yayın tarihi:** 2026-08-25 15:46
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, npm Paketleri, Cloudflare, Oltalama Saldırısı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/24-npm-packages-abuse-unpkg-mirrors-to.html)

![24 npm Paketi, Sahte Cloudflare CAPTCHA Sayfaları Yayınlamak İçin unpkg Altyapısını Kullanıyor](https://teknotayf.com/assets/uploads/2026/08/2c71b082e27553cb16068dbdb243d055.jpg)

Siber güvenlik araştırmacıları, **24 npm paketini ücretsiz oltalama altyapısı olarak kullanarak** kullanıcıları ClickFix tarzı sahte CAPTCHA sayfalarına yönlendiren yeni bir siber saldırı kampanyasının detaylarını ortaya çıkardı.

OX Security araştırmacıları Moshe Siman Tov Bustan ve Vitalii Chepurko konuyla ilgili yaptıkları açıklamada, "Zararlı yazılım aslında npm paketinin içindeki tek bir HTML sayfasından ibaret ve indirilmesi doğrudan bir zarar vermez. Ancak siber saldırganların npm'i kullanma amacı, bunu yükleyen geliştiricileri enfekte etmek değil; kayıt defterini ve yansılarını zararlı yazılım için **güvenli ve doğrulanmış bir depolama alanı** olarak kullanmaktır" ifadelerini kullandı.

Hala indirilebilir durumda olanların da bulunduğu söz konusu npm paketlerinin listesi şu şekilde:

- bgzxcuite2
- prezdentkxheiw
- egair0810
- mnteckets
- airdzticket
- egypt0811
- passport811
- vxhjkseuiaqkb
- ndmushdkeqe
- ndmxchdjxn2
- ndmfguyhoxc3
- mjsdqwocvn
- m2fcsfyjkuxb
- m3fdfocdoewn
- @worrisome/reutil
- testdgdbcsd
- tesgfvbncsdbcv
- mndsxcusiwlk1
- mn2adskhweox
- mn3sadkoiewu
- mn4xcouzvhus
- mbxcnsuwgs1
- skxcmwuncbg2
- mobiwaefhxc3

Saldırı kampanyası özellikle **unpkg gibi yansıma hizmetlerini** hedef alıyor. Bu hizmetlerde barındırılan HTML dosyası (örneğin, "unpkg[.]com/ndmxchdjxn2@1.0.0/index.html"), güvenilir bir alan adında yayında olan ancak kullanıcıları ClickFix oltalama altyapısına yönlendiren **sahte bir Cloudflare CAPTCHA sayfasına** dönüşüyor.

Bu sayede, npm yansısında barındırılan bir bağlantıya tıklayan herkes, **zararlı yazılımın bulaşmasına yol açabilecek** istenmeyen eylemleri gerçekleştirmek üzere kandırılıyor. Süreç, kullanıcılara sahte bir Cloudflare doğrulama sayfasının gösterilmesi ve ardından hedefin saldırganın kontrolündeki harici bir web sitesine yönlendirilmesi şeklinde işliyor.

İlgili HTML sayfası, sahte CAPTCHA doğrulama ekranını göstermek için gerekli kodları ve uzak bir sunucuya istek gönderebilen JavaScript dosyalarını barındırıyor. Zararlı yazılımın ilk sürümlerinin, **Microsoft giriş sayfasını taklit eden** bir alan adına ("login[.]microsofte[.]live") istek gönderdiği tespit edildi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/24-npm-paketi-sahte-cloudflare-captcha-sayfalari-yayinlamak-icin-unpkg-altyapisini-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.