---
title: "Cruciferra Crypter, Windows Kötü Amaçlı Yazılımlarını Gizlemek İçin BYOVD ve Process Ghosting Kullanıyor"
url: "https://teknotayf.com/haber/cruciferra-crypter-windows-kotu-amacli-yazilimlarini-gizlemek-icin-byovd-ve-process-ghosting-kullaniyor"
markdown_url: "https://teknotayf.com/haber/cruciferra-crypter-windows-kotu-amacli-yazilimlarini-gizlemek-icin-byovd-ve-process-ghosting-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-27 15:22:34"
updated: "2026-07-27 12:22:34"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Kötü Amaçlı Yazılım","BYOVD","Process Ghosting","Cruciferra"]
source: "The Hacker News"
---

# Cruciferra Crypter, Windows Kötü Amaçlı Yazılımlarını Gizlemek İçin BYOVD ve Process Ghosting Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cruciferra-crypter-windows-kotu-amacli-yazilimlarini-gizlemek-icin-byovd-ve-process-ghosting-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Çin bağlantılı siber suç grupları, Hint vergi mükelleflerini hedef alan kimlik avı kampanyalarında Cruciferra adlı gelişmiş bir crypter hizmeti kullanıyor. Proofpoint'in analizine göre bu araç, BYOVD, API unhooking ve Process Ghosting gibi tekniklerle kötü amaçlı yazılımları tespit edilmez hale getiriyor.

- **Yayın tarihi:** 2026-07-27 15:22
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Kötü Amaçlı Yazılım, BYOVD, Process Ghosting, Cruciferra
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/cruciferra-crypter-uses-byovd-and.html)

![Cruciferra Crypter, Windows Kötü Amaçlı Yazılımlarını Gizlemek İçin BYOVD ve Process Ghosting Kullanıyor](https://teknotayf.com/assets/uploads/2026/07/9c75a21f38047758f3258a476a77e9cc.jpg)

Çin bağlantılı siber suç grubu, Hint vergi mükelleflerini, vergi profesyonellerini ve kurumsal finans ekiplerini hedef alan gelir vergisi temalı kimlik avı tuzaklarında **Cruciferra** adlı gelişmiş bir crypter hizmeti kullanıyor.

Proofpoint'in yeni analizine göre Cruciferra, birbirinden bağımsız çeşitli siber suç grupları tarafından uzaktan erişim truva atları (RAT) ve bilgi hırsızı kötü amaçlı yazılımları dağıtmak için kullanıldı.

Kurumsal güvenlik şirketi Proofpoint, geçtiğimiz hafta yayımladığı analizde şu ifadelere yer verdi: "Cruciferra, Mono dilinde yazılmış olup tespit, analiz ve olay müdahale çabalarını engellemek için tasarlanmış çok sayıda teknik içeriyor. Bunlar arasında dolaylı sistem çağrıları, API ve Import Address Table (IAT) unhooking, BYOVD tabanlı EDR müdahalesi, ayrıcalık yükseltme, kalıcılık mekanizmaları ve adli izleri en aza indirirken yükleri çalıştırmak için özelleştirilmiş bir Process Ghosting uygulaması yer alıyor."

Crypters (cryptors olarak da bilinir), siber suç ekosisteminde önemli bir rol oynar çünkü kötü niyetli aktörlerin yüklerini gizlemesine, tespit edilmekten kaçınmasına ve kötü amaçlı yazılım dağıtım başarı oranlarını artırmasına olanak tanır.

Yük korumasına verilen önemin yanı sıra Cruciferra, yerleşik kriptografik algoritmalardan dinamik olarak türetilen ve birleştirilen çeşitli özel şifreleme rutinlerini destekliyor. Bu sayede örnekler arasında farklılıklar oluşturuyor ve statik analiz ile imza tabanlı tespitleri zorlaştırıyor.

Araştırmacılar Chris Wakelin, Georgi Mladenov ve Kyle Cucci'ye göre, "Her bir örnek grubunda yükleri ve dizeleri şifrelemek için kullanılan algoritma farklı ve bu algoritmalar arasında çok büyük bir çeşitlilik var. Bu da algoritmanın muhtemelen iyi bilinen hash, PRNG ve şifreleme algoritmalarının öğelerinden rastgele (polimorfik olarak) üretildiği anlamına geliyor."

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cruciferra-crypter-windows-kotu-amacli-yazilimlarini-gizlemek-icin-byovd-ve-process-ghosting-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.