---
title: "Sahte Yazılım Yükleyicileri Windows Update'i Kapatıyor ve Microsoft Defender'ı Zayıflatıyor"
url: "https://teknotayf.com/haber/sahte-yazilim-yukleyicileri-windows-update-i-kapatiyor-ve-microsoft-defender-i-zayiflatiyor"
markdown_url: "https://teknotayf.com/haber/sahte-yazilim-yukleyicileri-windows-update-i-kapatiyor-ve-microsoft-defender-i-zayiflatiyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-02 22:05:14"
updated: "2026-09-02 19:05:14"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Zararlı Yazılım","Silver Fox","Microsoft Defender","Sahte Yazılım"]
source: "The Hacker News"
---

# Sahte Yazılım Yükleyicileri Windows Update'i Kapatıyor ve Microsoft Defender'ı Zayıflatıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sahte-yazilim-yukleyicileri-windows-update-i-kapatiyor-ve-microsoft-defender-i-zayiflatiyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Saldırganlar, güvenilir yazılım sağlayıcılarını taklit eden sahte indirme siteleri üzerinden yeni bir kötü amaçlı yazılım kampanyası yürütüyor. Silver Fox grubuyla ilişkilendirilen saldırılar, özellikle Çin'deki çok uluslu şirketleri ve Çince konuşan kullanıcıları hedef alarak sistemlerin güvenlik önlemlerini devre dışı bırakıyor.

- **Yayın tarihi:** 2026-09-02 22:05
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Zararlı Yazılım, Silver Fox, Microsoft Defender, Sahte Yazılım
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/fake-software-installers-disable.html)

![Sahte Yazılım Yükleyicileri Windows Update'i Kapatıyor ve Microsoft Defender'ı Zayıflatıyor](https://teknotayf.com/assets/uploads/2026/09/c4520b572351f11d0d8389d63727ac9b.jpg)

Güvenilir yazılım sağlayıcılarını taklit eden ve kötü amaçlı yükleyicileri dağıtan yeni bir siber saldırı dalgası tespit edildi. Saldırganlar bu amaçla sahte yazılım indirme siteleri kullanıyor.

Microsoft konuyla ilgili yaptığı açıklamada, "Bu saldırı dalgası popüler yazılımları indirmek isteyen kullanıcıları hedef alıyor. Saldırılar sonucunda birçok farklı sektördeki kurumun sistemleri ele geçirildi. Saldırıdan öncelikle çok uluslu şirketlerin Çin'deki operasyonları ve Çince konuşan kullanıcılar etkilendi" ifadelerini kullandı.

Bu sahte yükleyiciler çalıştırıldığında, sisteme kalıcı olarak yerleşebilen, güvenlik önlemlerini devre dışı bırakan ve saldırganların kontrolündeki sunucularla iletişim kuran zararlı yazılımları bilgisayara bulaştırıyor.

Saldırılardan sağlık, imalat, oyun, teknoloji, lojistik, kamu kurumları ve eğitim sektörlerindeki birçok kurum zarar gördü. Microsoft, orta düzeyde bir kesinlikle, bu saldırıların **Silver Fox** (diğer adıyla Yinhu) olarak bilinen Çin merkezli bir siber suç örgütüyle uyumlu olduğunu değerlendiriyor. Bu grup, daha önce de sahte indirme sayfaları üzerinden **Gh0st RAT** ve **ValleyRAT** (WinOS 4.0) zararlı yazılımlarını dağıtmakla tanınıyor.

Tespit edilen sahte web sitelerinden bazıları şunlar:

- app-microsoft-edge[.]com[.]cn
- baidu-pan[.]com[.]cn
- calibre-ebook[.]com[.]cn
- cn-drawio[.]com[.]cn
- gw-sogou[.]com[.]cn
- kaspersky-lab[.]hl[.]cn
- mindmoster[.]com[.]cn
- ocam-pc[.]com[.]cn
- pc-razerzone[.]com[.]cn
- sejda[.]hl[.]cn
- steelseries-cn[.]com[.]cn
- translate-youdao[.]hl[.]cn
- zh-diskgenius[.]com[.]cn

Bu sahte web sayfaları, orijinal sağlayıcıların sitelerinin birebir kopyası niteliğinde ve çok dikkat çekici indirme butonları barındırıyor. Dikkat çeken bir diğer detay ise, siteden indirilen ZIP dosyalarının adının aynı kalmasına rağmen, her indirme işleminde dosya özet değerinin (hash) değişmesi. Bu durum, zararlı yazılımın her istek için sunucu tarafında anlık olarak üretildiğini gösteriyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sahte-yazilim-yukleyicileri-windows-update-i-kapatiyor-ve-microsoft-defender-i-zayiflatiyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.