---
title: "Silent Swap Kripto Klipperi, Cüzdan Adreslerini Değiştirmek İçin Sahte Google Notlar Uzantısı Kullanıyor"
url: "https://teknotayf.com/haber/silent-swap-kripto-klipperi-cuzdan-adreslerini-degistirmek-icin-sahte-google-notlar-uzantisi-kullaniyor"
markdown_url: "https://teknotayf.com/haber/silent-swap-kripto-klipperi-cuzdan-adreslerini-degistirmek-icin-sahte-google-notlar-uzantisi-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-01 10:13:37"
updated: "2026-07-01 07:13:37"
category: "Siber Güvenlik"
tags: ["Kripto Para Güvenliği","Tarayıcı Uzantısı","Silent Swap","McAfee","Klipper"]
source: "The Hacker News"
---

# Silent Swap Kripto Klipperi, Cüzdan Adreslerini Değiştirmek İçin Sahte Google Notlar Uzantısı Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/silent-swap-kripto-klipperi-cuzdan-adreslerini-degistirmek-icin-sahte-google-notlar-uzantisi-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, kullanıcılar işlem başlattığında cüzdan adreslerini gizlice değiştirerek kripto para çalan aktif bir tarayıcı uzantısı kampanyasını tespit etti. McAfee Labs tarafından Silent Swap adı verilen kampanyada, sahte bir Google Notlar uzantısı kullanılıyor.

- **Yayın tarihi:** 2026-07-01 10:13
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Kripto Para Güvenliği, Tarayıcı Uzantısı, Silent Swap, McAfee, Klipper
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/silent-swap-crypto-clipper-uses-fake.html)

![Silent Swap Kripto Klipperi, Cüzdan Adreslerini Değiştirmek İçin Sahte Google Notlar Uzantısı Kullanıyor](https://teknotayf.com/assets/uploads/2026/07/fdd572987b4d795af67221ea67990547.jpg)

Siber güvenlik araştırmacıları, kullanıcılar farkında olmadan işlem başlattığında cüzdan adreslerini gizlice değiştirerek kripto para çalan aktif bir tarayıcı uzantısı kampanyasını gündeme getirdi.

McAfee Labs, bu kripto para klipper faaliyetine Silent Swap kod adını verdi.

Siber güvenlik şirketi The Hacker News ile paylaştığı teknik raporda, "Kampanya, imzasız yükleyiciler (hem .NET hem de Golang varyantları gözlemlendi) aracılığıyla dağıtılıyor. Bu yükleyiciler, masum bir 'Google Notlar' aracı gibi görünen kötü amaçlı bir Chromium uzantısı yüklüyor" dedi.

BaseZipInstaller adı verilen imzasız .NET yükleyici, bir ZIP arşivi almak üzere tasarlanmış. Bu arşiv, sistemi Chromium tabanlı tarayıcılar için tarayarak kötü amaçlı tarayıcı uzantısının temelini oluşturuyor. Bu tarayıcılardaki tespit edilen her profil için tarayıcı işlemini zorla sonlandırıyor ve Secure Preferences ile Preferences dosyalarını değiştirerek uzantıyı enjekte ediyor.

Uzantının nihai amacı, panoya kopyalanan cüzdan adreslerini ele geçirip değiştirerek fonları saldırganın kontrolündeki bir cüzdana yönlendirebilen bir klipper görevi görmek. Sahte Google Notlar uzantısı, hedeflerine ulaşmak için kullanıcılardan panoya, tüm URL'lere ve tarama geçmişine erişim izni vermelerini istiyor.

Blok zincirindeki çoğu işlem geri alınamaz olduğundan, adres değişikliği kalıcı maddi kayba yol açabiliyor. McAfee Labs, bu faaliyetin daha önce bir kripto klipperi dağıtan CountLoader kampanyasıyla örtüştüğünü ve her iki kümenin de aynı tehdit aktörüne ait olduğuna dair kanıtlar bulunduğunu belirtti.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/silent-swap-kripto-klipperi-cuzdan-adreslerini-degistirmek-icin-sahte-google-notlar-uzantisi-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.