---
title: "ClickFix Saldırıları PC ve Mac'leri Enfekte Ediyor, Hızla Yayılıyor"
url: "https://teknotayf.com/haber/clickfix-saldirilari-pc-ve-mac-leri-enfekte-ediyor-hizla-yayiliyor"
markdown_url: "https://teknotayf.com/haber/clickfix-saldirilari-pc-ve-mac-leri-enfekte-ediyor-hizla-yayiliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-11 11:30:58"
updated: "2026-09-11 14:03:03"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","ClickFix Saldırısı","Mac Malware","Bilgisayar Virüsü"]
source: "Ars Technica"
---

# ClickFix Saldırıları PC ve Mac'leri Enfekte Ediyor, Hızla Yayılıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/clickfix-saldirilari-pc-ve-mac-leri-enfekte-ediyor-hizla-yayiliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Güvenlik firmaları ClickFix yönteminin Mayıs 2026 sonlarında kod imzalama gereksinimini ortadan kaldırarak hem Windows hem de macOS sistemlerde hızla yayıldığını bildiriyor. Saldırganlar kamuya açık hizmetleri ve blockchain tabanlı altyapıları kullanarak mağdur havuzunu genişletiyor.

- **Yayın tarihi:** 2026-09-11 11:30
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, ClickFix Saldırısı, Mac Malware, Bilgisayar Virüsü
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Ars Technica](https://arstechnica.com/security/2026/09/clickfix-attacks-infecting-pcs-and-macs-are-going-viral/)

![ClickFix Saldırıları PC ve Mac'leri Enfekte Ediyor, Hızla Yayılıyor](https://teknotayf.com/assets/uploads/2026/09/3dcfb6763fd483915682f584e965c13e.jpg)

Saldırganlar için ClickFix işi çok kolaylaştırdı. ClickFix’ten önce güvenlik firması BlueVoyant’ın yakın zamanda belirttiği üzere Lorem Ipsum olarak izlenen kötü amaçlı yazılım, SEO ile manipüle edilmiş ve kötü reklamlı indirme portalları, Microsoft tarafından güvenilen imzalama sertifikaları ve Microsoft Installer paketleri dağıtmak için sürekli değiştirilen alan adları gibi kaynak yoğun altyapı kullanılarak yükleniyordu.

BlueVoyant, **Mayıs 2026 sonundaki ClickFix’e geçişin kod imzalama gerekliliğini tamamen ortadan kaldırdığını**, geçerli imzalı bir yükleyicinin meşruiyetinin yerini kullanıcının kendi terminalinde kötü amaçlı komutu gönüllü olarak çalıştırması şeklindeki farklı bir meşruiyet biçiminin aldığını söyledi. Firma, ClickFix modelinin mağdur havuzunu özellikle Microsoft Teams arayan kullanıcılarla sınırlı olmaktan çıkarıp tehlikeye atılmış bir web sitesine göz atan herkesle genişlettiğini belirtti.

macOS kullanıcılarının durumu da farklı değil. Hem Mac güvenlik firması Jamf hem de bir araştırmacı, Gatekeeper korumalarını atlayabilen ClickFix’in macOS varyantlarını belgeledi.

Cisco Talos’a göre ClickFix saldırganları kamuya açık Google Sheets belgeleri de dahil olmak üzere kamuya açık hizmetleri kullanmanın yeni yollarını bulmaya devam ediyor. Rusya’nın devlet destekli Sandworm’u da dahil olmak üzere diğer saldırganlar kontrol altyapılarını blockchain tabanlı akıllı sözleşmelerde barındırıyor. Güvenlik firması Netskope yakın zamanda aynı yaklaşımı kullanan başka bir kampanya tespit etti. Şirket kampanyanın erişim ve kapsamını gösteren bir işaret olarak **5.400 sitenin** buna sinyal gönderdiğini saydı. İşletim sistemi üreticileri ve savunma ekipleri yeni savunmalar geliştirirken saldırganlar bunları aşmanın belgelenmiş yollarını bulmaya devam ediyor.

Bunun sonucu olarak ClickFix her türlü kötü amaçlı yazılımı yaymanın son derece etkili ve verimli bir yolu. Bu yöntem ortadan kalkmıyor ve mağdurları suçlamak ya da aşağılamak sorunu daha da kötüleştiriyor.

ClickFix saldırılarının başarısını azaltmak için tasarlanmış bir hayli eklenti, bağımsız ürün ve yerleşik savunma bulunuyor. Örneğin Mac’lerde kalıcı olarak kendini yüklemeye çalışan işlemleri izleyen BlockBlock yazılımı, kullanıcı ⌘+V tuşlarına bastığı anda ClickFix saldırılarını engelleyebiliyor. Ublock da benzer bir güncelleme aldı.

Bu düzeltmelerin ötesinde daha fazla güvenlik eğitimi almış olanların daha az deneyimli komşuları, aile üyeleri ve arkadaşlarıyla farkındalık oluşturması gerekiyor. ClickFix’in kitlesel benimsenmesi başarısını gösteriyor ve yakın zamanda ortadan kalkmayacak.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/clickfix-saldirilari-pc-ve-mac-leri-enfekte-ediyor-hizla-yayiliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.