---
title: "INC Fidye Yazılımı, SonicWall SMA 1000 Açıklarını Sömüren En Tehlikeli Aktör Olarak Öne Çıkıyor"
url: "https://teknotayf.com/haber/inc-fidye-yazilimi-sonicwall-sma-1000-aciklarini-somuren-en-tehlikeli-aktor-olarak-one-cikiyor"
markdown_url: "https://teknotayf.com/haber/inc-fidye-yazilimi-sonicwall-sma-1000-aciklarini-somuren-en-tehlikeli-aktor-olarak-one-cikiyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-03 20:01:44"
updated: "2026-08-03 17:01:44"
category: "Siber Güvenlik"
tags: ["Siber Saldırı","Veri İhlali","INC Fidye Yazılımı","SonicWall Zafiyeti"]
source: "The Hacker News"
---

# INC Fidye Yazılımı, SonicWall SMA 1000 Açıklarını Sömüren En Tehlikeli Aktör Olarak Öne Çıkıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/inc-fidye-yazilimi-sonicwall-sma-1000-aciklarini-somuren-en-tehlikeli-aktor-olarak-one-cikiyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** INC fidye yazılımı, SonicWall SMA 1000 serisi VPN cihazlarındaki kritik zafiyetleri sömürerek Ağustos 2026 itibarıyla saldırılarını hızlandırdı. Grup, bugüne kadar 885 kurbanı hedef alırken, siber güvenlik firmaları saldırıların arkasındaki taktikleri ve kullanılan zararlı yazılımları mercek altına aldı.

- **Yayın tarihi:** 2026-08-03 20:01
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Saldırı, Veri İhlali, INC Fidye Yazılımı, SonicWall Zafiyeti
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/inc-ransomware-emerges-as-dominant.html)

![INC Fidye Yazılımı, SonicWall SMA 1000 Açıklarını Sömüren En Tehlikeli Aktör Olarak Öne Çıkıyor](https://teknotayf.com/assets/uploads/2026/08/55fd505811b708a84f7a68b0b7354cb3.jpg)

**INC fidye yazılımı** operasyonu, yakın zamanda ortaya çıkan **SonicWall Secure Mobile Access (SMA) 1000** serisi VPN cihazlarındaki güvenlik açıklarını sömüren "baskın tehdit aktörü" olarak öne çıktı.

Hafta sonu yayımlanan bir raporda Resecurity, **INC fidye yazılımının** Ağustos 2026'nın başından bu yana faaliyetlerini hızlandırdığını ve veri sızıntısı sitesinde çok sayıda kurbanı listelediğini belirtti. Ransomware.Live'da yer alan istatistiklere göre grup, bugüne kadar **885 kurban** ele geçirdiğini iddia ederken, en son kurban 2 Ağustos 2026 tarihinde listeye eklendi.

Saldırıların, keyfi komut çalıştırmayı kolaylaştırmak ve savunmasız cihazların kontrolünü ele geçirmek için birlikte kullanılabilecek **CVE-2026-15409** ve **CVE-2026-15410** zafiyetlerini sömürdüğü tahmin ediliyor. SonicWall, bu zafiyet çifti için yamaları Temmuz 2026'nın ortalarında yayımlamıştı.

İki zafiyetin de sıfırıncı gün (zero-day) açığı olarak silahlandırıldığı değerlendiriliyor. Rapid7, saldırganların bu ilk erişim noktasını kullanarak yüksek değerli kimlik bilgilerini, aktif oturum veritabanlarını ve Zamana Dayalı Tek Kullanımlık Şifre (TOTP) çok faktörlü kimlik doğrulama (MFA) tohum yapılandırmalarını çaldığını belirtti. Saldırganların bu hamleyle uzun vadeli ve kalıcı bir erişim sağlamayı ve nihayetinde şirketin iç ağına doğru yatay hareketler gerçekleştirmeyi hedeflediği aktarıldı.

![SonicWall Saldırı Vektörü](https://teknotayf.com/assets/uploads/2026/08/052c8166a9032966df1973bf00f405d6.png)

Takip eden bir başka raporda Volexity, 22 Haziran 2026'da başlayan ve açıklanmadan önceki sömürüleri, **UTA0533** olarak takip ettiği bir tehdit kümesine atfetti. Saldırılar, açık kaynaklı bir HTTP proxy'si olan Suo5'i başlatmak için kullanılan **KNUCKLEBALL** adlı bir Python betiğinin ve Behinder'a benzer **ORANGETAIL** adlı özel bir Java web kabuğunun dağıtılmasını içeriyor.

Rapid7 daha sonra The Hacker News'a yaptığı açıklamada, bu kampanyanın kendi soruşturmalarıyla önemli taktiksel örtüşmeler paylaştığını belirtti.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/inc-fidye-yazilimi-sonicwall-sma-1000-aciklarini-somuren-en-tehlikeli-aktor-olarak-one-cikiyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.