---
title: "JSCeal Zararlı Yazılımı Çalınan Oturum Çerezleriyle Google Kimlik Doğrulamasını Aşıyor"
url: "https://teknotayf.com/haber/jsceal-zararli-yazilimi-calinan-oturum-cerezleriyle-google-kimlik-dogrulamasini-asiyor"
markdown_url: "https://teknotayf.com/haber/jsceal-zararli-yazilimi-calinan-oturum-cerezleriyle-google-kimlik-dogrulamasini-asiyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-07 11:39:27"
updated: "2026-09-07 08:39:27"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Kripto Para Dolandırıcılığı","JSCeal Zararlı Yazılımı","Google Kimlik Doğrulama","Zararlı Reklam"]
source: "The Hacker News"
---

# JSCeal Zararlı Yazılımı Çalınan Oturum Çerezleriyle Google Kimlik Doğrulamasını Aşıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/jsceal-zararli-yazilimi-calinan-oturum-cerezleriyle-google-kimlik-dogrulamasini-asiyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, kimlik bilgilerini çalma ve ağ trafiğini manipüle etme yeteneklerine sahip gelişmiş bir V8 JavaScript zararlı yazılımı olan JSCeal'in tüm detaylarını ortaya çıkardı. Kripto para yatırımcılarını hedefleyen bu zararlı, çalınan oturum çerezlerini kullanarak Google kimlik doğrulamasını aşabiliyor.

- **Yayın tarihi:** 2026-09-07 11:39
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Kripto Para Dolandırıcılığı, JSCeal Zararlı Yazılımı, Google Kimlik Doğrulama, Zararlı Reklam
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/jsceal-malware-can-bypass-google.html)

![JSCeal Zararlı Yazılımı Çalınan Oturum Çerezleriyle Google Kimlik Doğrulamasını Aşıyor](https://teknotayf.com/assets/uploads/2026/09/d670d815fac04f26612b535eb45c45cc.jpg)

Siber güvenlik araştırmacıları, kimlik bilgilerini çalma, gözetim yapma ve ağ trafiğini araya girerek manipüle etme yeteneklerine sahip gelişmiş bir V8 JavaScript (JSC) zararlı yazılımı olan **JSCeal**'in tüm detaylarını ortaya çıkardı.

Check Point Research, geçen hafta yayımladığı teknik raporda durumu şöyle özetledi: "Zararlı yazılımın yükleri, RC4 ile korunan metin dizileri, kontrol akışı düzleştirme, proxy fonksiyonları ve işlem sarmalayıcıları gibi çeşitli teknikler kullanılarak javascript-obfuscator aracıyla şifrelenmiş durumda."

JSCeal zararlısı ilk olarak Temmuz 2025'te Check Point tarafından tespit edildi. Raporda, siber saldırganların Facebook ve Google'daki kötü amaçlı reklamlar üzerinden dikkatsiz kullanıcıları sahte kripto para ticaret sitelerine yönlendirdiği vurgulandı. Bu sahte siteler, kurbanlara TradingView için hazırlanmış sahte kurulum dosyalarını indirtiyor ve bu dosyalar zararlı yazılımın bulaşmasına yol açıyor. İlgili siber saldırı faaliyetleri, WEEVILPROXY ve MeadowLocust kod adlı tehdit kümeleriyle de örtüşüyor.

Zararlı yazılımı dağıtan kötü amaçlı reklam kampanyaları, PowerShell aracılığıyla indirilen iki farklı ZIP arşivinden yararlanıyor. Bu arşivlerden ilki Node.js çalışma zamanını içerirken, ikincisi ana zararlı yükü ve diğer yardımcı bileşenleri barındırıyor.

Sadece geçen ay, reklam güvenliği platformu Confiant, **SourTrade** kod adlı devasa bir kötü amaçlı reklam operasyonunun detaylarını paylaştı. Bu operasyonda saldırganların; Solana, Luno ve TradingView gibi güvenilir ticaret ve kripto para markalarını taklit ettiği görüldü. Saldırganlar, web tarayıcılarına zararlı yazılımı doğrudan bellekte birleştirmesini söyleyen kötü amaçlı JavaScript kodlarıyla donatılmış sahte portallar kullanıyor.

Söz konusu kampanyanın 2024 sonlarından bu yana aktif olduğu tahmin ediliyor. Saldırılar, başta Asya-Pasifik ve Latin Amerika olmak üzere 12 ülkede, 25 farklı dilde perakende yatırımcıları ve kripto para yatırımcılarını hedef alıyor. Eldeki kanıtlar, bu kampanyanın Bitdefender tarafından Eylül 2025'te detaylandırılan JSCeal kampanyasıyla da örtüştüğünü gösteriyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/jsceal-zararli-yazilimi-calinan-oturum-cerezleriyle-google-kimlik-dogrulamasini-asiyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.