---
title: "Kuzey Kore Bağlantılı Npm Paketleri, Geliştirici Sırlarını Çalmak İçin Rollup Polyfill Kılıfına Büründü"
url: "https://teknotayf.com/haber/kuzey-kore-baglantili-npm-paketleri-gelistirici-sirlarini-calmak-icin-rollup-polyfill-kilifina-burundu"
markdown_url: "https://teknotayf.com/haber/kuzey-kore-baglantili-npm-paketleri-gelistirici-sirlarini-calmak-icin-rollup-polyfill-kilifina-burundu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-03 19:32:34"
updated: "2026-07-03 16:32:34"
category: "Siber Güvenlik"
tags: ["Siber Saldırı","Yazılım Tedarik Zinciri","Kuzey Kore","Npm Güvenlik Açığı"]
source: "The Hacker News"
---

# Kuzey Kore Bağlantılı Npm Paketleri, Geliştirici Sırlarını Çalmak İçin Rollup Polyfill Kılıfına Büründü

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/kuzey-kore-baglantili-npm-paketleri-gelistirici-sirlarini-calmak-icin-rollup-polyfill-kilifina-burundu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Kuzey Kore bağlantılı siber saldırganlar, meşru Rollup polyfill araçlarını taklit eden altı kötü amaçlı npm paketi yayınladı. JFrog'un tespit ettiği paketler, kurulum sırasında gizlice çalışarak geliştiricilerin sistemlerine sızıyor ve kimlik bilgilerini hedef alıyor. Bu kampanya, daha önceki Lazarus grubu faaliyetleriyle benzerlik gösteriyor.

- **Yayın tarihi:** 2026-07-03 19:32
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Saldırı, Yazılım Tedarik Zinciri, Kuzey Kore, Npm Güvenlik Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/north-korea-linked-npm-packages-mimic.html)

![Kuzey Kore Bağlantılı Npm Paketleri, Geliştirici Sırlarını Çalmak İçin Rollup Polyfill Kılıfına Büründü](https://teknotayf.com/assets/uploads/2026/07/a58546d283c92ba97ee5194292652d3e.jpg)

Kuzey Kore bağlantılı siber saldırganlar, yazılım geliştiricileri hedef alan yeni bir kampanyada, meşru Rollup polyfill araçlarını taklit eden altı kötü amaçlı npm paketi yayınladı. JFrog güvenlik araştırmacıları, bu paketlerin uzaktan erişim ve veri hırsızlığı için tasarlandığını duyurdu.

JFrog'un raporuna göre, "rollup-packages-polyfill-core" ve "rollup-runtime-polyfill-core" adlı paketler, açıklama, depo meta verileri ve paket yapısına kadar meşru "rollup-plugin-polyfill-node" projesinin birebir kopyası şeklinde tasarlandı.

JFrog, kampanyayla ilgili teknik analizinde, "Bu taklit paketler, rollup, polyfill, core ve node ad alanlarında kendilerine yer buluyor. Geliştiricilerin bağımlılıkları hızlıca gözden geçirirken bunları fark etmesi oldukça güç" dedi.

**Kampanya kapsamında tespit edilen ve npm kaydından kaldırılan diğer dört paket ise şöyle:**

- quirky-token
- react-icon-svgs
- rollup-plugin-polyfill-connect
- swift-parse-stream

Burada dikkat çeken nokta, "rollup-packages-polyfill-core" paketinin kurulum sırasında "swift-parse-stream"i, "rollup-runtime-polyfill-core"un ise "quirky-token"ı indirip çalıştırması. Benzer şekilde, "react-icon-svgs" paketinin de ikinci aşama olarak "rollup-plugin-polyfill-connect"i kurduğu tespit edildi.

JFrog, "İkinci aşama paketler, JSONKeeper'dan bir JSON nesnesi alan ve bu nesnedeki 'model' alanını çalıştıran (eval) neredeyse aynı SVG yardımcı programlarıdır" açıklamasında bulundu. Şirket sözlerine şöyle devam etti: "Bu katmanlı yapı, beraberindeki taklit isimler, meşru görünen meta veriler, gizli kurulum zamanı yürütme, ortam kontrolleri ve kimlik bilgisi hırsızlığı ile uzaktan erişim yükleriyle birlikte, daha önceki Kuzey Kore bağlantılı Lazarus npm kampanyalarıyla büyük benzerlik taşıyor."

Bu, Kuzey Koreli tehdit aktörlerinin Rollup polyfill araçlarını taklit eden npm paketleri yayınladığı ilk vaka değil. Nisan 2026'da Panther güvenlik firması, Contagious Interview kampanyasıyla bağlantılı BeaverTail ve OtterCookie adlı iki kötü amaçlı yazılım ailesini dağıtmak için 108 kötü amaçlı npm paketinin (261 farklı sürüm) yayınlandığı kapsamlı bir kampanyayı detaylandırmıştı. Bu paketler arasında 20 Mart 2026'da yayınlanan "rollup-plugin-polyfill-route" da yer alıyordu.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/kuzey-kore-baglantili-npm-paketleri-gelistirici-sirlarini-calmak-icin-rollup-polyfill-kilifina-burundu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.