---
title: "BlueNoroff'un Zoom Phishing Kiti: Kripto Cüzdanlarını Hedef Almadan Önce Profilliyor"
url: "https://teknotayf.com/haber/bluenoroff-un-zoom-phishing-kiti-kripto-cuzdanlarini-hedef-almadan-once-profilliyor"
markdown_url: "https://teknotayf.com/haber/bluenoroff-un-zoom-phishing-kiti-kripto-cuzdanlarini-hedef-almadan-once-profilliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-24 20:31:49"
updated: "2026-07-24 17:31:49"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Phishing","Kuzey Kore","Kripto Cüzdan","BlueNoroff"]
source: "The Hacker News"
---

# BlueNoroff'un Zoom Phishing Kiti: Kripto Cüzdanlarını Hedef Almadan Önce Profilliyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/bluenoroff-un-zoom-phishing-kiti-kripto-cuzdanlarini-hedef-almadan-once-profilliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Kuzey Koreli BlueNoroff grubu, sahte Zoom ve Microsoft Teams toplantıları üzerinden kripto para cüzdanlarını hedef alan gelişmiş bir phishing kiti kullanıyor. Saldırganlar, ele geçirdikleri Telegram hesapları aracılığıyla güvenilir kişileri taklit ederek kurbanları tuzağa düşürüyor ve yüksek değerli hedefleri seçmek için cüzdan profili çıkarıyor.

- **Yayın tarihi:** 2026-07-24 20:31
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Phishing, Kuzey Kore, Kripto Cüzdan, BlueNoroff
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/bluenoroff-zoom-phishing-kit-profiles.html)

![BlueNoroff'un Zoom Phishing Kiti: Kripto Cüzdanlarını Hedef Almadan Önce Profilliyor](https://teknotayf.com/assets/uploads/2026/07/271f5755f619e02f7a59efdcfabbf99d.jpg)

Kuzey Koreli tehdit aktörlerinin, **ClickFix tarzı kampanyalar** kapsamında yanlış yazılmış Zoom ve Microsoft Teams alan adlarını kullanarak video konferans platformlarını taklit eden aktif bir phishing kiti işlettiği ortaya çıktı. Bu kit, sosyal mühendislik saldırılarıyla kötü amaçlı yazılım bulaştırmak için kullanılıyor.

JUMPSEC güvenlik firması, The Hacker News ile paylaştığı detaylı raporda şu ifadelere yer verdi: "**BlueNoroff**, güveni kötüye kullanarak ele geçirilmiş sektör bağlantıları, sosyal mühendislik, cüzdan keşfi ve kötü amaçlı yazılım dağıtımını tekrarlanabilir bir kurban edinme hattında birleştirdi. Platform, kötü amaçlı yazılım göndermeden önce kurbanların kripto para cüzdanlarını profilliyor, böylece yüksek değerli hedeflerin seçilmesini sağlıyor."

Siber güvenlik şirketi, bu kampanyayı operatör odaklı bir kurban edinme platformu olarak tanımladı. Faaliyetin, ele geçirilmiş güvenilir kişileri ilk erişim vektörü olarak kullanarak Telegram üzerinden kendi kendini yayan bir saldırı zinciri oluşturduğu belirtildi.

Bu faaliyetlerin detayları, 2025 başından bu yana birçok kez belgelendi. Sekoia, ikinci bir Kuzey Kore bağlantılı tehdit kümesini **ClickFake Interview** adıyla takip ediyor. Bu grupta, ClickFix benzeri tuzaklar kullanılarak şüphelenmeyen hedeflerin, kamera veya ses sorunlarını çözme bahanesiyle kötü amaçlı komutları çalıştırması sağlanıyor.

JUMPSEC'in açıklamasına göre, tuzak bağlantıları kurbanın daha önce gerçek hayatta tanıştığı ve güvendiği bir hesaptan gönderiliyor. Saldırganlar, kripto para sektöründeki kişilerin meşru Telegram hesaplarını ele geçirerek büyük şirketlerin üst düzey çalışanlarına mesaj atıyor ve bir Calendly toplantı bağlantısı paylaşıyor.

JUMPSEC, kampanyanın kendi kendini sürdüren yapısını şöyle açıkladı: "Telegram Web açıkken veya Telegram Desktop yüklüyken yükü çalıştıran her kurban, Telegram oturumunun çalınması ve kendi kişilerine karşı kullanılması için adaydır. Bir hesabın ele geçirilmesi, bir sonraki saldırıyı besliyor."

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/bluenoroff-un-zoom-phishing-kiti-kripto-cuzdanlarini-hedef-almadan-once-profilliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.