---
title: "GodDamn Fidye Yazılımı, PoisonX Sürücüsüyle Güvenlik Yazılımlarını Etkisiz Hale Getiriyor"
url: "https://teknotayf.com/haber/goddamn-fidye-yazilimi-poisonx-surucusuyle-guvenlik-yazilimlarini-etkisiz-hale-getiriyor"
markdown_url: "https://teknotayf.com/haber/goddamn-fidye-yazilimi-poisonx-surucusuyle-guvenlik-yazilimlarini-etkisiz-hale-getiriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-09 15:28:48"
updated: "2026-07-09 12:28:48"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Fidye Yazılımı","BYOVD Saldırısı","PoisonX Sürücüsü","Symantec Raporu"]
source: "The Hacker News"
---

# GodDamn Fidye Yazılımı, PoisonX Sürücüsüyle Güvenlik Yazılımlarını Etkisiz Hale Getiriyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/goddamn-fidye-yazilimi-poisonx-surucusuyle-guvenlik-yazilimlarini-etkisiz-hale-getiriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, GodDamn adlı yeni bir fidye yazılımı ailesini tespit etti. Bu yazılım, güvenlik yazılımlarını devre dışı bırakmak için PoisonX çekirdek sürücüsünü kullanıyor. Symantec'in raporuna göre GodDamn, daha önce görülen Beast fidye yazılımının yeniden markalaşmış bir versiyonu.

- **Yayın tarihi:** 2026-07-09 15:28
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Fidye Yazılımı, BYOVD Saldırısı, PoisonX Sürücüsü, Symantec Raporu
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/goddamn-ransomware-uses-poisonx-driver.html)

![GodDamn Fidye Yazılımı, PoisonX Sürücüsüyle Güvenlik Yazılımlarını Etkisiz Hale Getiriyor](https://teknotayf.com/assets/uploads/2026/07/31b4c2d5a6a73eae7d72214c12d99e63.jpg)

Siber güvenlik araştırmacıları, **GodDamn** adlı yeni bir fidye yazılımı ailesini tespit etti. Bu yazılım, savunma atlatma stratejisi kapsamında güvenlik yazılımlarını etkisiz hale getirmek için **PoisonX** çekirdek sürücüsünü kullanıyor.

Symantec Tehdit Avcılığı Ekibi'nin yayımladığı [yeni bir rapora](https://www.security.com/threat-intelligence/goddamn-ransomware-beast-rebrand) göre, fidye yazılımı ilk kez 21 Mayıs 2026'da açıkta görüldü. Araştırmacılar, bunun **Beast** fidye yazılımının yeniden markalaşmış bir versiyonu olduğunu değerlendiriyor. Beast ise Mart 2022'de ortaya çıkan Delphi tabanlı **Monster** fidye yazılımının geliştirilmiş bir sürümüydü. Broadcom'un siber güvenlik kolu, bu fidye yazılım ailelerinin arkasındaki geliştiriciyi **Hyadina** takma adıyla takip ediyor.

Fidye yazılım operasyonunun Haziran 2026 başında düzenlediği bir saldırıda, tehdit aktörlerinin uzaktan erişim için **AnyDesk** kullandığı ve fidye yazılımını devreye sokmadan önce **NirSoft tabanlı bir kimlik bilgisi toplama aracı** kullandığı belirtiliyor. İlk erişim vektörü ise bilinmiyor. Kimlik bilgisi toplayıcı, yaygın web tarayıcıları, Windows Kimlik Bilgisi Yöneticisi, önbelleğe alınmış alan kimlik bilgileri, VNC oturumları, e-posta istemcileri, Wi-Fi profilleri ve canlı ağ trafiğinden hassas verileri çıkarmak için tasarlanmış.

Saldırıda ayrıca Symantec ürünü gibi görünen bir kullanıcı modu savunma atlatma aracı ("symantec.exe") ve uç nokta savunmalarını devre dışı bırakmak için **PoisonX çekirdek sürücüsü** ("g11.sys") kullanıldı. Bu yönteme "kendi güvenlik açığı bulunan sürücünü getir" (BYOVD) saldırısı adı veriliyor.

Symantec Tehdit Avcılığı Ekibi, The Hacker News ile paylaştığı raporda şu ifadelere yer verdi: "Ancak PoisonX sürücüsü biraz daha sıra dışı görünüyor. Çünkü bu, geliştiricilerinin Microsoft tarafından imzalatmayı başardığı kötü amaçlı bir sürücüye benziyor ve şu anda fidye yazılımı saldırganları tarafından kullanılıyor."

Öte yandan PoisonX, The Gentlemen fidye yazılımı-hizmet-olarak (RaaS) operatörlerinin, şifreleyiciyi çalıştırmadan önce sistem savunmalarını zayıflatmak için ortaklara dağıttığı özel **GentleKiller** aracında kullandığı sekiz sürücüden biri.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/goddamn-fidye-yazilimi-poisonx-surucusuyle-guvenlik-yazilimlarini-etkisiz-hale-getiriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.