---
title: "Çin Bağlantılı Hackerlar N-central Açığını Kullanarak Yeni StormEncryptor Fidye Yazılımını Dağıtıyor"
url: "https://teknotayf.com/haber/cin-baglantili-hackerlar-n-central-acigini-kullanarak-yeni-stormencryptor-fidye-yazilimini-dagitiyor"
markdown_url: "https://teknotayf.com/haber/cin-baglantili-hackerlar-n-central-acigini-kullanarak-yeni-stormencryptor-fidye-yazilimini-dagitiyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-10 21:39:26"
updated: "2026-08-10 18:39:26"
category: "Siber Güvenlik"
tags: ["Microsoft","Siber Güvenlik","Fidye Yazılımı","StormEncryptor","N-central Açığı"]
source: "The Hacker News"
---

# Çin Bağlantılı Hackerlar N-central Açığını Kullanarak Yeni StormEncryptor Fidye Yazılımını Dağıtıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cin-baglantili-hackerlar-n-central-acigini-kullanarak-yeni-stormencryptor-fidye-yazilimini-dagitiyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Microsoft, Çin bağlantılı siber suç örgütü Storm-1175'in daha önce bilinmeyen bir fidye yazılımı olan StormEncryptor'u kullanmaya başladığını duyurdu. Grup, sistemlere sızmak için muhtemelen N-able N-central'daki yeni bir güvenlik açığını hedef alıyor.

- **Yayın tarihi:** 2026-08-10 21:39
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Microsoft, Siber Güvenlik, Fidye Yazılımı, StormEncryptor, N-central Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/china-linked-hackers-deploy-new.html)

![Çin Bağlantılı Hackerlar N-central Açığını Kullanarak Yeni StormEncryptor Fidye Yazılımını Dağıtıyor](https://teknotayf.com/assets/uploads/2026/08/0b3d957bf754a31a9c4e7243bd333e0b.jpg)

Microsoft, Çin bağlantılı ve maddi çıkarlar peşinde koşan bir siber suç örgütü olan **Storm-1175**'in, daha önce hiç rastlanmamış bir fidye yazılımı olan **StormEncryptor**'u kullanmaya başladığını duyurdu.

Microsoft Tehdit İstihbarat Ekibi, bu grubun daha önce Medusa fidye yazılımını kullandığını, StormEncryptor'a geçişleriyle birlikte yöntemlerini değiştirdiklerini belirtti.

Microsoft, Bluesky platformundan yaptığı paylaşımlarda, "StormEncryptor C++ diliyle yazıldı ve şifrelediği dosyaların uzantısına '.encrypted' eki ekleniyor" ifadelerini kullandı. Şirket, "Saldırganlar ardından taranan her klasöre '!!!README_FIRST!!!.txt' adlı bir fidye notu bırakıyor" diye ekledi.

Saldırganların bu kampanyada tam olarak hangi güvenlik açığını kullandığı netlik kazanmasa da, teknoloji devi ilk erişimi sağlamak için muhtemelen N-able N-central'daki yeni keşfedilen bir zafiyet olan CVE-2026-18577'den faydalandıklarını belirtti.

Uzmanlar, bu zafiyetin CVE-2026-18556 için bir yama aşma yöntemi olduğunu değerlendiriyor. Her iki açık da savunmasız sürümlerde kimlik doğrulama atlamasına ve hesapların ele geçirilmesine olanak tanıyor. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), söz konusu zafiyetlerin aktif olarak sömürüldüğü uyarısında bulundu.

Storm-1175, Çin merkezli bir siber suç örgütüne verilen isim. Grup, daha önce Mirth Connect (CVE-2023-37679, CVE-2023-43208), ConnectWise ScreenConnect (CVE-2024-1709, CVE-2024-1708), JetBrains TeamCity (CVE-2024-27198, CVE-2024-27199) ve Fortinet FortiClient EMS (CVE-2023-48788) sistemlerindeki güvenlik açıklarını kullanarak Medusa fidye yazılımını dağıtmasıyla biliniyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cin-baglantili-hackerlar-n-central-acigini-kullanarak-yeni-stormencryptor-fidye-yazilimini-dagitiyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.