---
title: "Saldırganlar, Güvenilir Node.js Altyapısını Hedefli Saldırılarda Zararlı Yazılım Dağıtma Aracına Dönüştürdü"
url: "https://teknotayf.com/haber/saldirganlar-guvenilir-node-js-altyapisini-hedefli-saldirilarda-zararli-yazilim-dagitma-aracina-donusturdu"
markdown_url: "https://teknotayf.com/haber/saldirganlar-guvenilir-node-js-altyapisini-hedefli-saldirilarda-zararli-yazilim-dagitma-aracina-donusturdu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-03 14:41:28"
updated: "2026-09-03 11:41:28"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Zararlı Yazılım","Siber Saldırı","Node.js","Symantec"]
source: "The Hacker News"
---

# Saldırganlar, Güvenilir Node.js Altyapısını Hedefli Saldırılarda Zararlı Yazılım Dağıtma Aracına Dönüştürdü

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/saldirganlar-guvenilir-node-js-altyapisini-hedefli-saldirilarda-zararli-yazilim-dagitma-aracina-donusturdu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Symantec'in yayımladığı yeni bir rapora göre siber saldırganlar, Şubat 2026'dan bu yana devlet kurumlarını, teknoloji şirketlerini ve otelleri hedef alan saldırılarda güvenilir Node.js altyapısını kullanıyor. Saldırganlar, imzalı geliştirici araçlarını kullanarak güvenlik sistemlerini aşmayı ve kalıcı erişim sağlamayı başarıyor.

- **Yayın tarihi:** 2026-09-03 14:41
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Zararlı Yazılım, Siber Saldırı, Node.js, Symantec
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/attackers-turn-trusted-nodejs-runtime.html)

![Saldırganlar, Güvenilir Node.js Altyapısını Hedefli Saldırılarda Zararlı Yazılım Dağıtma Aracına Dönüştürdü](https://teknotayf.com/assets/uploads/2026/09/ab6e1ae8e2f8d6499600e2b76f4a497a.jpg)

Siber saldırganlar, **zararlı yazılımları sisteme sızdırmak** için düzenledikleri çok sayıda saldırıda güvenilir Node.js JavaScript altyapısını kullanıyor.

Symantec Tehdit Avcıları Ekibi'nin (Threat Hunter Team) bugün yayımladığı yeni bir rapora göre, bu saldırı yöntemi **Şubat 2026'dan bu yana** devlet kurumlarını, teknoloji şirketlerini ve otelleri hedef alan siber saldırılarda aktif olarak kullanılıyor.

Broadcom bünyesindeki siber güvenlik birimi, The Hacker News ile paylaştığı raporda şu ifadeleri kullandı: **"Bu tekniğin en büyük avantajı, node.exe dosyasının (Node.js'yi çalıştıran ikili dosya) meşru ve dijital olarak imzalanmış bir geliştirici aracı olması."** Birim, raporuna şöyle devam etti: **"Saldırganların zararlı kodları ikili bir dosya yerine yorumlanan komut dosyalarında gizleniyor. Bu durum, imza tabanlı güvenlik sistemlerinin alarm vermesini zorlaştırıyor. Üstelik kayıt defterine eklenen bir 'Çalıştır' (Run) anahtarı sayesinde, zararlı yazılım her oturum açılışında otomatik olarak yeniden tetiklenebiliyor."**

**23 Mart ile 25 Temmuz 2026** tarihleri arasında tespit edilen ve ismi gizli tutulan bir Asya teknoloji şirketini hedef alan sızma girişiminde, saldırganlar nodejs[.]org adresinden resmi Node.js kurulum dosyasını indirdi. Saldırganlar, daha sonra güvenilir ve imzalı bu altyapıyı kullanarak sisteme zararlı bir arka kapı yerleştirdi. Bu sayede kalıcı erişim sağlarken, **EtherHiding** adı verilen bir teknikle komut ve araçları uzaktan çektiler.

Saldırganların bu yeni yönteme geçmesinin arkasında yatan sebep de ortaya çıktı. Saldırganlar, **ClickFix** sosyal mühendislik tekniğiyle sisteme ilk erişimi sağladıktan sonra kurbanın ağına AdaptixC2 ve Cobalt Strike beacon'ları yerleştirmek için defalarca deneme yapmış, ancak bu girişimleri güvenlik sistemleri tarafından engellenmişti. Bunun üzerine Node.js tabanlı bu yeni sızma yöntemine yöneldiler.

Raporun dikkat çeken bir diğer detayı ise bu tekniğin farklı zararlı yazılımlarla da birleştirilmesiydi. Saldırganlar, Node.js altyapısını **ModeloRAT** ve **Mistic** (diğer adıyla MLTBackdoor) zararlı yazılımlarıyla birlikte kullandı. Güvenlik uzmanları, her iki zararlı yazılımın da **KongTuke** (diğer adıyla Woodgnat) isimli bir ilk erişim simsarı (initial access broker) tarafından geliştirildiğini değerlendiriyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/saldirganlar-guvenilir-node-js-altyapisini-hedefli-saldirilarda-zararli-yazilim-dagitma-aracina-donusturdu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.