---
title: "@asyncapi npm Paketleri Tehlikeye Atıldı: Miasma Botnet Yükleyicisi Yayılıyor"
url: "https://teknotayf.com/haber/asyncapi-npm-paketleri-tehlikeye-atildi-miasma-botnet-yukleyicisi-yayiliyor"
markdown_url: "https://teknotayf.com/haber/asyncapi-npm-paketleri-tehlikeye-atildi-miasma-botnet-yukleyicisi-yayiliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-15 14:29:56"
updated: "2026-07-15 11:29:56"
category: "Siber Güvenlik"
tags: ["Yazılım Tedarik Zinciri","npm Güvenliği","Miasma Botnet","IPFS","AsyncAPI"]
source: "The Hacker News"
---

# @asyncapi npm Paketleri Tehlikeye Atıldı: Miasma Botnet Yükleyicisi Yayılıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/asyncapi-npm-paketleri-tehlikeye-atildi-miasma-botnet-yukleyicisi-yayiliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** OX Security, SafeDep, Socket ve StepSecurity güvenlik şirketlerinin ortak araştırmasına göre, @asyncapi ad alanındaki dört npm paketi tehlikeye atıldı ve bu paketler üzerinden çok aşamalı bir botnet yükleyicisi dağıtıldığı tespit edildi. Saldırganların, geçerli kaynak doğrulamalarına rağmen GitHub Actions'ı kötüye kullanarak paketlere gizli JavaScript implantları yerleştirdiği belirtiliyor.

- **Yayın tarihi:** 2026-07-15 14:29
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Yazılım Tedarik Zinciri, npm Güvenliği, Miasma Botnet, IPFS, AsyncAPI
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/compromised-asyncapi-npm-packages.html)

![@asyncapi npm Paketleri Tehlikeye Atıldı: Miasma Botnet Yükleyicisi Yayılıyor](https://teknotayf.com/assets/uploads/2026/07/31c36b1be363e0d6d00c77bea9faea93.jpg)

OX Security, SafeDep, Socket ve StepSecurity güvenlik şirketlerinin ortaklaşa yürüttüğü araştırmaya göre, @asyncapi ad alanındaki dört npm paketi tehlikeye atıldı ve bu paketler üzerinden çok aşamalı bir botnet yükleyicisi dağıtıldığı tespit edildi.

Etkilenen paketler şu şekilde sıralanıyor:

- @asyncapi/generator-helpers@1.1.1
- @asyncapi/generator-components@0.7.1
- @asyncapi/generator@3.3.1
- @asyncapi/specs(v6.11.2, v6.11.2-alpha.1)

Socket'in aktardığına göre, “Tehlikeye atılan paketler, IPFS üzerinden Miasma olarak tanımlanan şifreli ikinci aşama yükünü indiren, gizlenmiş bir ilk aşama yükü dağıtıyor.”

Etkilenen paketlerde gizli bir JavaScript implantı bulunuyor. Her bir paket, aynı ikinci aşama indiricisine dönüşen enjekte edilmiş bir kaynak dosyası içeriyor. Önceki saldırılardan farklı olarak, burada JavaScript yükünü tetiklemek için kurulum kancaları (install hooks) kullanılmıyor. Kötü amaçlı kod, enfekte modül Node.js tarafından yüklendiğinde çalışıyor ve IPFS’den kötü amaçlı yazılımı indirip çalıştıran ayrı bir arka plan düğümü (node) başlatıyor.

İkinci aşama yükü, ‘sync.js’ adında şifreli bir JavaScript yükleyicisi olarak karşımıza çıkıyor. Bu yükleyici işletim sistemine özgü dizinlere yazılıp çalıştırılıyor. Yükleyicinin indirme adresi ‘ipfs[.]io/ipfs/QmQobZSp1wRPrpSEQ56qnyq7ecZh5Bg5k1fnjt4SUwwHb9’ olarak belirlendi. Yükleyicinin içerdiği iki bileşen şöyle:

- Miasma görev çerçevesine (tasking framework) dönüşen şifrelenmiş nihai JavaScript yükü
- Çalışma zamanının ‘spawn-chain’ çerçevesi tarafından kullanılan büyük bir şifrelenmiş veri yığını

Bu çerçeve toplamda 744 modülü bir araya getiriyor. Altı bağımsız komuta ve kontrol (C2) iletişim kanalını destekleyen bir komut çerçevesi olarak inşa edilmiş. Bu kanallar arasında HTTP, Nostr rölesi, IPFS, BitTorrent DHT, libp2p GossipSub P2P ağı ve bir Ethereum akıllı sözleşmesi bulunuyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/asyncapi-npm-paketleri-tehlikeye-atildi-miasma-botnet-yukleyicisi-yayiliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.