---
title: "SilverFox, Japon Üreticiyi 3 Sürücülü BYOVD Zinciri ve ValleyRAT ile Hedef Aldı"
url: "https://teknotayf.com/haber/silverfox-japon-ureticiyi-3-suruculu-byovd-zinciri-ve-valleyrat-ile-hedef-aldi"
markdown_url: "https://teknotayf.com/haber/silverfox-japon-ureticiyi-3-suruculu-byovd-zinciri-ve-valleyrat-ile-hedef-aldi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-30 13:56:36"
updated: "2026-07-30 10:56:36"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","BYOVD Saldırısı","SilverFox","ValleyRAT","Japonya Hedefli Saldırı"]
source: "The Hacker News"
---

# SilverFox, Japon Üreticiyi 3 Sürücülü BYOVD Zinciri ve ValleyRAT ile Hedef Aldı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/silverfox-japon-ureticiyi-3-suruculu-byovd-zinciri-ve-valleyrat-ile-hedef-aldi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Çin bağlantılı siber suç grubu SilverFox, bir Japon endüstriyel üretim şirketine yönelik saldırısında üç farklı sürücü kullandı. Grup, BYOVD (Bring Your Own Vulnerable Driver) tekniğiyle sistem çekirdeğine erişirken, ValleyRAT uzaktan erişim truva atını kalıcı olarak yerleştirdi.

- **Yayın tarihi:** 2026-07-30 13:56
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, BYOVD Saldırısı, SilverFox, ValleyRAT, Japonya Hedefli Saldırı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/silverfox-targets-japanese-manufacturer.html)

![SilverFox, Japon Üreticiyi 3 Sürücülü BYOVD Zinciri ve ValleyRAT ile Hedef Aldı](https://teknotayf.com/assets/uploads/2026/07/30df3050ac2d188857beba2bbda1d539.jpg)

Çin bağlantılı siber suç grubu **SilverFox**, endüstriyel üretim sektöründeki bir Japon kuruluşunu hedef alan saldırısında yeni sürücüler kullandı. Güvenlik araştırmacıları, grubun BYOVD (Bring Your Own Vulnerable Driver) saldırılarıyla ValleyRAT (diğer adıyla Winos 4.0) uzaktan erişim truva atını kalıcı olarak yerleştirdiğini tespit etti.

Cato Networks araştırmacıları Shani Kurtzberg, Tomer Pugach, Dr. Guy Waizel, Zohar Buber, Idan Tarab ve Shani Kurtzberg yaptıkları analizde, "Bu kampanyada grup, yeni güvenlik açığı bulunan sürücü istismarını, meşru uygulamaların DLL sideloading için yeni kullanımını, savunma atlatma yöntemlerini ve ValleyRAT'ı çalışır durumda tutmak için katmanlı kurtarma mekanizmalarını birleştiriyor" dedi.

Saldırı zinciri, fatura temalı bir oltalama tuzağıyla başlıyor. Saldırganlar, QQ ve Tencent Cloud gibi meşru hizmetlerde barındırdıkları içerikleri kullanarak bir ZIP arşivi aracılığıyla DLL sideloading zincirini tetikliyor. Bu yöntem, ValleyRAT'ı devreye sokmadan önce BYOVD tekniğiyle çekirdek erişimi elde edip güvenlik kontrollerini devre dışı bırakarak tespit edilmeyi engelliyor.

ZIP arşivi, saldırganların kontrolündeki Tencent Cloud altyapısından DLL sideloading için gerekli bir sonraki aşama bileşenlerini indiren bir indirici çalıştırılabilir dosyası içeriyor.

SilverFox daha önce bu yöntemi meşru ancak güvenlik açığı bulunan "amsdk.sys" ve "wsftprm.sys" sürücülerini kullanarak uygulamıştı. Ancak son kampanyada, önceki saldırı dalgalarında kamuya açık olarak raporlanmamış iki yeni sürücü daha kullanılıyor: "BootRepair.sys" ve "EnPortv.sys."

Özellikle, "ConvertToPDF.exe" veya "PDFDirect.exe" tarafından sideload edilen kötü amaçlı DLL ("PDFCORE8.dll"), "BootRepair.sys," "EnPortv.sys" ve "wsftprm.sys" sürücülerini gömülü olarak barındırıyor. Bu, kötü amaçlı yazılımı savunma atlatma için modüler üç sürücülü bir BYOVD çerçevesine dönüştürüyor. Her iki meşru ikili dosya da Zeon Corporation ile ilişkili.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/silverfox-japon-ureticiyi-3-suruculu-byovd-zinciri-ve-valleyrat-ile-hedef-aldi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.