---
title: "E4del ve PINHOLE RAT'lar, Zararlı Yazılım Komutlarını İletmek İçin FTP Banner'larını Kullanıyor"
url: "https://teknotayf.com/haber/e4del-ve-pinhole-rat-lar-zararli-yazilim-komutlarini-iletmek-icin-ftp-banner-larini-kullaniyor"
markdown_url: "https://teknotayf.com/haber/e4del-ve-pinhole-rat-lar-zararli-yazilim-komutlarini-iletmek-icin-ftp-banner-larini-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-25 15:55:04"
updated: "2026-08-25 12:55:04"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Zararlı Yazılım","SOCRadar","FTP Saldırıları","E4del"]
source: "The Hacker News"
---

# E4del ve PINHOLE RAT'lar, Zararlı Yazılım Komutlarını İletmek İçin FTP Banner'larını Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/e4del-ve-pinhole-rat-lar-zararli-yazilim-komutlarini-iletmek-icin-ftp-banner-larini-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, FTP banner'larını gizli bir iletişim kanalı olarak kullanarak E4del ve PINHOLE adlı iki yeni uzaktan erişim truva atını dağıtan yeni bir siber saldırı dalgası tespit etti. SOCRadar'ın teknik raporuna göre, bu sıra dışı yöntemle zararlı yazılımlar komutlarını doğrudan FTP sunucularının karşılama mesajlarından alıyor.

- **Yayın tarihi:** 2026-08-25 15:55
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Zararlı Yazılım, SOCRadar, FTP Saldırıları, E4del
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/e4del-and-pinhole-rats-turn-ftp-banners.html)

![E4del ve PINHOLE RAT'lar, Zararlı Yazılım Komutlarını İletmek İçin FTP Banner'larını Kullanıyor](https://teknotayf.com/assets/uploads/2026/08/9221f5c3185bc67d7ca70458c6437e85.jpg)

Siber güvenlik araştırmacıları, daha önce rapor edilmemiş iki uzaktan erişim truva atını (RAT) dağıtmak için FTP banner'larını Dead Drop Resolver (DDR) olarak kullanan yeni bir siber saldırı dalgasına dikkat çekiyor. Tespit edilen bu yeni zararlı yazılımlar **E4del** ve **PINHOLE** olarak adlandırılıyor.

Tehdit unsurlarının meşru hizmetleri kötüye kullanarak ek komuta ve kontrol (C2) altyapılarına bağlandığı ve normal ağ trafiğine karıştığı bilinen bir gerçek. Ancak bu yeni saldırı yöntemi, söz konusu sıra dışı tekniğin gerçek dünyada ilk kez tespit edilmesi açısından dikkat çekiyor.

FTP banner'ı, bir FTP sunucusunun bağlantı kurulur kurulmaz istemciye gönderdiği karşılama mesajı veya metin dizisidir. SOCRadar tarafından yayımlanan teknik raporda, bu mekanizmanın "zararlı yazılım yükleyicilerinin komutları doğrudan protokolün ilk yanıtından almasını" sağladığı belirtildi. Bu çalışma yöntemi ilk olarak geçen ayın başlarında MalwareHunterTeam tarafından gündeme getirilmişti.

Ancak bu yöntemin, geleneksel web tabanlı DDR'lere kıyasla çok daha az gizli olduğunu belirtmek gerekiyor. Zira güvenlik kontrollerinin, bilinmeyen sunuculara yapılan FTP bağlantılarını anomali olarak işaretlemesi oldukça muhtemel.

İncelenen saldırı zincirlerinden birinde, saldırganlar İspanyolca hazırlanmış ve kupon talepleriyle ilgili yemler kullanarak dikkatsiz kullanıcıları bir Windows Kısayolunu (LNK) çalıştırmaya kandırıyor. Bu kısayol, bir sonraki aşamanın komutunu doğrudan bir FTP banner'ından çekiyor. Alınan komut ardından bir WebDAV sunucusuna bağlanarak conhost aracılığıyla "rundll32.exe" kullanıp bir DLL dosyasını indiriyor ve çalıştırıyor.

Microsoft ve Gen Threat Labs'in yakın zamanda dikkat çektiği üzere, bu WebDAV tabanlı yaklaşım aynı zamanda ClearFake kampanyasında da kullanılıyor. Söz konusu kampanya, ClickFix yemleri kullanarak WordlistLoader ve Amatera Stealer dağıtıyor. Bu tehdit kümesi, meşru web sitelerini ele geçirip sahte CAPTCHA yemleri yerleştirerek, kullanıcıları ClickFix tarzı sosyal mühendislik tuzaklarıyla kötü amaçlı komutları çalıştırmaya ikna etmesiyle tanınıyor.

SOCRadar'ın aktardığına göre, "157.254.194[.]31:21" adresindeki FTP banner'ı, çok aşamalı bir dağıtım zinciri kullanıyor ve "167.148.41[.]164:21" adresinden ikinci bir FTP banner'ını çekiyor. Bu işlem, bir ZIP arşivinden ikili bir dosyayı indirmek, çıkarmak ve çalıştırmak için PowerShell'i tetikliyor. Saldırının nihai hedefi ise E4del'i teslim etmek. E4del, Discord kılığına girmiş dijital olarak imzalanmış bir Electron uygulamasının içine gömülü, Node.js tabanlı bir RAT.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/e4del-ve-pinhole-rat-lar-zararli-yazilim-komutlarini-iletmek-icin-ftp-banner-larini-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.