---
title: "Kuzey Kore Bağlantılı npm Paketleri, C2 IP'sini Blockchain'den Çözmek İçin NullReceiver Taktığını Kullanıyor"
url: "https://teknotayf.com/haber/kuzey-kore-baglantili-npm-paketleri-c2-ip-sini-blockchain-den-cozmek-icin-nullreceiver-taktigini-kullaniyor"
markdown_url: "https://teknotayf.com/haber/kuzey-kore-baglantili-npm-paketleri-c2-ip-sini-blockchain-den-cozmek-icin-nullreceiver-taktigini-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-05 22:05:19"
updated: "2026-08-05 19:05:19"
category: "Siber Güvenlik"
tags: ["Blockchain","Siber Güvenlik","npm Güvenliği","Kuzey Kore","NullReceiver"]
source: "The Hacker News"
---

# Kuzey Kore Bağlantılı npm Paketleri, C2 IP'sini Blockchain'den Çözmek İçin NullReceiver Taktığını Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/kuzey-kore-baglantili-npm-paketleri-c2-ip-sini-blockchain-den-cozmek-icin-nullreceiver-taktigini-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, komuta ve kontrol (C2) sunucu IP adresini boş bir Ethereum transferinin sahte hedef adresine gizleyen yeni bir blockchain tabanlı teknik tespit etti. 'NullReceiver' adı verilen bu yöntem, iki trojanize npm paketinde bulundu ve Kuzey Koreli aktörlerle ilişkilendiriliyor.

- **Yayın tarihi:** 2026-08-05 22:05
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Blockchain, Siber Güvenlik, npm Güvenliği, Kuzey Kore, NullReceiver
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/trojanized-npm-packages-decode-c2-ip.html)

![Kuzey Kore Bağlantılı npm Paketleri, C2 IP'sini Blockchain'den Çözmek İçin NullReceiver Taktığını Kullanıyor](https://teknotayf.com/assets/uploads/2026/08/756255d43a5e9415e5ad0843355efe70.jpg)

Siber güvenlik araştırmacıları, C2 sunucu IP adresini tamamen boş bir Ethereum transferinin uydurma bir hedef adresinin içine gizleyen EtherHiding blockchain tabanlı komuta ve kontrol (C2) tekniğinin evrim geçirdiğini tespit etti.

OpenSourceMalware, 'bianira-ui' ve 'fluid-type-ui' adlı iki trojanize npm paketinde gözlemlenen bu yeni ölü posta kutusu (dead drop resolver) yaklaşımına **NullReceiver** kod adını verdi. Şirket, bu tekniği 'EtherHiding üzerinde kasıtlı bir iyileştirme' olarak tanımladı ve faaliyeti Kuzey Kore'ye bağladı.

Söz konusu paketler artık npm'den indirilemiyor. Ancak istatistikler, 28 Temmuz 2026'da ilk yayınlandıklarından bu yana birkaç yüz kez indirildiklerini gösteriyor:

- **bianira-ui** (109 indirme) — 'npmuser1101' adlı bir npm kullanıcısı tarafından yüklendi
- **fluid-type-ui** (587 indirme) — 'npmuser3002' adlı bir npm kullanıcısı tarafından yüklendi

EtherHiding, ilk olarak Ekim 2023'te Guardio Labs tarafından kamuoyuna duyurulmuştu. Bu gizli yaklaşım, kötü niyetli kodu BNB Smart Chain (BSC) veya Ethereum gibi halka açık bir blockchain üzerindeki bir **akıllı sözleşmeye** gömmeyi içeriyordu. Teknik, kapatma girişimleri karşısında operasyonel dayanıklılığı artırdığı için 'kurşun geçirmez barındırmanın bir sonraki seviyesi' olarak tanımlanmıştı.

Kuzey Koreli hacker gruplarının EtherHiding kullanımı, geçen yılın sonlarında Google Threat Intelligence Group (GTIG) tarafından **Contagious Interview** kampanyasıyla bağlantılı olarak detaylandırılmıştı. Bu uzun süredir devam eden kampanyada, hedefler LinkedIn üzerinden cazip iş fırsatlarıyla yaklaşılarak kandırılıyor ve bir değerlendirmeyi tamamlamaları isteniyor, bu da kötü amaçlı yazılım bulaşmasına yol açıyordu.

Son gelişme, tehdit aktörlerinin taktiklerini daha da geliştirdiğini ve savunmacıların tespit etmesini zorlaştırdığını gösteriyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/kuzey-kore-baglantili-npm-paketleri-c2-ip-sini-blockchain-den-cozmek-icin-nullreceiver-taktigini-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.