---
title: "250'den Fazla ClickFix Alan Adı, macOS Kötü Amaçlı Yazılımını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor"
url: "https://teknotayf.com/haber/250-den-fazla-clickfix-alan-adi-macos-kotu-amacli-yazilimini-gizlemek-icin-tarayici-parmak-izi-kullaniyor"
markdown_url: "https://teknotayf.com/haber/250-den-fazla-clickfix-alan-adi-macos-kotu-amacli-yazilimini-gizlemek-icin-tarayici-parmak-izi-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-06 00:38:05"
updated: "2026-08-07 20:20:51"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","ClickFix","Kötü Amaçlı Yazılım","macOS","Tarayıcı Parmak İzi"]
source: "The Hacker News"
---

# 250'den Fazla ClickFix Alan Adı, macOS Kötü Amaçlı Yazılımını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/250-den-fazla-clickfix-alan-adi-macos-kotu-amacli-yazilimini-gizlemek-icin-tarayici-parmak-izi-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Microsoft Tehdit İstihbaratı, 250'den fazla alan adı kullanan macOS ClickFix saldırılarının, tarayıcı parmak izi alarak seçili Mac kullanıcılarını Go tabanlı bir bilgi hırsızına yönlendirdiğini tespit etti. Saldırganların kullandığı bu yeni yöntem, Keychain verilerini çalabilir ve kripto para cüzdanlarını kısmen veya tamamen boşaltabilir.

- **Yayın tarihi:** 2026-08-06 00:38
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, ClickFix, Kötü Amaçlı Yazılım, macOS, Tarayıcı Parmak İzi
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/over-250-clickfix-domains-use-browser.html), [The Hacker News](https://thehackernews.com/2026/08/clickfix-attacks-deliver-macos-stealer.html)

![250'den Fazla ClickFix Alan Adı, macOS Kötü Amaçlı Yazılımını Gizlemek İçin Tarayıcı Parmak İzi Kullanıyor](https://teknotayf.com/assets/uploads/2026/08/69e09397521b725b78cdb489a421a5e7.jpg)

Microsoft Tehdit İstihbaratı, 250'den fazla ön uç alan adı kullanan bir macOS ClickFix operasyonunun, ziyaretçilere kötü amaçlı yazılım bulaştırmadan önce tarayıcı parmak izi aldığını tespit etti. Haftalardır izlenen bu altyapıda bir değişiklik olduğu belirtildi.

Sunucu tarafındaki bu geçit, kötü amaçlı sayfayı tarayıcılardan ve sanal alanlardan gizlerken, seçili Mac kullanıcılarına sahte bir yazılım indirme sayfası gösteriyor. Microsoft, bu kümenin **MacSync** ve **Atomic Stealer (AMOS)** yazılımlarını dağıttığını; analiz edilen zincirin ise AMOS ile sonlandığını açıkladı.

Saldırı hâlâ kullanıcının, Terminal'de gizlenmiş bir komutu kopyalayıp çalıştırmasını gerektiriyor. Bu komut, komut dosyalarını alıyor ve kimlik bilgilerini, tarayıcı verilerini, Keychain (Anahtarlık) verilerini, kimlik doğrulama depolarını ve hassas dosyaları hedef alan Go tabanlı bir bilgi hırsızı başlatıyor. Zararlı yazılım ayrıca kripto para cüzdanlarını kısmen veya tamamen boşaltma kapasitesine sahip. Microsoft, mağdur sayısı, hedef sektörler veya operatörlerin kimliği hakkında bilgi paylaşmadı.

Kullanıcılar, Terminal'e metin yapıştırmalarını isteyen hiçbir web sitesini, CAPTCHA'yı, sohbeti veya indirme talimatını takip etmemeli.

Microsoft, 5 Ağustos'ta yayınladığı [analizde](https://www.microsoft.com/en-us/security/blog/2026/08/05/macos-clickfix-campaign-learned-hide/), altyapının birkaç haftalık izleme sırasında değiştiğini belirtti. Daha önceki sayfalar, ClickFix talimatlarını, pano mantığını, gizlenmiş kabuk komutunu ve kodlanmış hazırlık adresini doğrudan HTML'lerinde barındırıyordu. Bu durum, statik tarayıcıların bu bilgileri kolayca elde etmesine olanak tanıyordu.

Yaklaşık 2,5 KB boyutundaki JavaScript geçidi, gerçek bir Mac'te MacIntel olarak raporlanması gereken platform dizisi gibi navigator değerlerini okuyor. Ayrıca ekran ve pencere boyutları ile WebGL grafik sinyallerini kullanarak, gerçek Apple donanımını sanal bir makineden veya öykünülmüş bir ortamdan ayırt ediyor.

Geçit, saat dilimini, sayfanın bir iframe içinde olup olmadığını ve masaüstü Mac'lerde genellikle bulunmayan dokunmatik desteğini kontrol ediyor. İki ayrı inceleme ise özellikle analistleri hedef alıyor: Tarayıcının geliştirici konsolu açıkken artan bir sayaç ve canPlayType('video/mp4') çağrısını, JavaScript'te kod desteğini taklit eden gizli tarayıcıları işaretleyen bir tuzak olarak kullanıyor. Bu paket, mode:'php' etiketiyle işaretleniyor ve kullanıcı etkileşimi olmadan geri gönderiliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/250-den-fazla-clickfix-alan-adi-macos-kotu-amacli-yazilimini-gizlemek-icin-tarayici-parmak-izi-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.