---
title: "Araştırmacı 3.000 Canlı ClickFix Yükünü Analiz Etti: API Tabanlı Kötü Amaçlı Yazılım Dağıtımı Ortaya Çıktı"
url: "https://teknotayf.com/haber/arastirmaci-3-000-canli-clickfix-yukunu-analiz-etti-api-tabanli-kotu-amacli-yazilim-dagitimi-ortaya-cikti"
markdown_url: "https://teknotayf.com/haber/arastirmaci-3-000-canli-clickfix-yukunu-analiz-etti-api-tabanli-kotu-amacli-yazilim-dagitimi-ortaya-cikti.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-01 09:07:35"
updated: "2026-07-01 06:07:35"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","ClickFix","Kötü Amaçlı Yazılım","API Güvenliği","AMSI Atlatma"]
source: "The Hacker News"
---

# Araştırmacı 3.000 Canlı ClickFix Yükünü Analiz Etti: API Tabanlı Kötü Amaçlı Yazılım Dağıtımı Ortaya Çıktı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/arastirmaci-3-000-canli-clickfix-yukunu-analiz-etti-api-tabanli-kotu-amacli-yazilim-dagitimi-ortaya-cikti  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Bir güvenlik araştırmacısı, 3.000 canlı ClickFix yükünü analiz ederek, saldırganların dönen zarflar (rotating wrappers) ve İndirilenler klasörü yöntemi kullanarak AMSI'yi nasıl atlattığını ortaya çıkardı. API tabanlı kötü amaçlı yazılım dağıtımında yeni bir boyut keşfedildi.

- **Yayın tarihi:** 2026-07-01 09:07
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, ClickFix, Kötü Amaçlı Yazılım, API Güvenliği, AMSI Atlatma
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/researcher-analyzes-3000-live-clickfix.html)

![Araştırmacı 3.000 Canlı ClickFix Yükünü Analiz Etti: API Tabanlı Kötü Amaçlı Yazılım Dağıtımı Ortaya Çıktı](https://teknotayf.com/assets/uploads/2026/07/0ba9c2292e34fd9d039eae14f0362a66.jpg)

Bir siber güvenlik araştırmacısı, son dönemde yaygınlaşan ClickFix saldırılarına ilişkin çarpıcı bir analiz yayımladı. Araştırmacı, 3.000 canlı ClickFix yükünü inceleyerek saldırganların kullandığı teknikleri detaylı bir şekilde belgeledi.

ClickFix, kullanıcıları sahte hata mesajlarıyla kandırarak PowerShell komutları çalıştırmaya yönlendiren bir sosyal mühendislik yöntemi olarak biliniyor. Yeni analiz, bu yöntemle dağıtılan zararlı yüklerin dönen zarflar (rotating wrappers) ve doğrudan İndirilenler klasörü üzerinden çalıştırma mekanizması kullandığını ortaya çıkardı. Bu teknikler, AMSI (Anti-Malware Scan Interface) gibi güvenlik mekanizmalarını atlatmak için özel olarak tasarlanmış durumda.

Araştırma, saldırganların API tabanlı bir altyapı kullanarak zararlı yükleri dinamik bir şekilde güncellediğini ve dağıttığını gösteriyor. Her bir yük, farklı bir zarflama ve şifreleme yöntemiyle paketlenmiş durumda. Bu sayede geleneksel imza tabanlı antivirüs çözümleri tespit yapmakta zorlanıyor.

Özellikle İndirilenler klasörü üzerinden çalıştırma yöntemi dikkat çekiyor. Zararlı yazılım, kullanıcının bilgisayarına indirildikten sonra doğrudan çalıştırılarak birçok güvenlik katmanını devre dışı bırakıyor. Araştırmacılar, bu tekniklerin kurumsal ağlarda ciddi risk oluşturduğunu belirtiyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/arastirmaci-3-000-canli-clickfix-yukunu-analiz-etti-api-tabanli-kotu-amacli-yazilim-dagitimi-ortaya-cikti  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.