---
title: "SprySOCKS'un Windows Sürümü Tespitten Kaçmak İçin Çekirdek Sürücülerini Kötüye Kullanıyor"
url: "https://teknotayf.com/haber/sprysocks-un-windows-surumu-tespitten-kacmak-icin-cekirdek-suruculerini-kotuye-kullaniyor"
markdown_url: "https://teknotayf.com/haber/sprysocks-un-windows-surumu-tespitten-kacmak-icin-cekirdek-suruculerini-kotuye-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 08:43:17"
updated: "2026-06-26 05:43:17"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","FishMonger","SprySOCKS","Çin Siber Tehdidi","Devlet Hedefli Saldırı"]
source: "Dark Reading"
---

# SprySOCKS'un Windows Sürümü Tespitten Kaçmak İçin Çekirdek Sürücülerini Kötüye Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sprysocks-un-windows-surumu-tespitten-kacmak-icin-cekirdek-suruculerini-kotuye-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Çin bağlantılı tehdit grubu FishMonger, Linux arka kapı yazılımı SprySOCKS'un belgelenmemiş bir Windows sürümünü Honduras, Tayvan, Tayland ve Pakistan'daki devlet kurumlarına yönelik saldırılarda kullandı. Yeni varyant, güvenlik çözümlerinin radarına takılmamak için işletim sistemi çekirdek sürücülerini kötüye kullanan gelişmiş bir gizlenme tekniğine sahip.

- **Yayın tarihi:** 2026-06-26 08:43
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, FishMonger, SprySOCKS, Çin Siber Tehdidi, Devlet Hedefli Saldırı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Dark Reading](https://www.darkreading.com/threat-intelligence/sprysocks-windows-variant-kernel-drivers)

![SprySOCKS'un Windows Sürümü Tespitten Kaçmak İçin Çekirdek Sürücülerini Kötüye Kullanıyor](https://teknotayf.com/assets/uploads/2026/06/c09d51a60244d32185c758f87ede3ed9.jpg)

Çin bağlantılı tehdit grubu **FishMonger**, Linux platformlarını hedef aldığı bilinen **SprySOCKS** arka kapı yazılımının daha önce hiç belgelenmemiş bir Windows sürümünü sahaya sürdü. Grubun bu yeni silahı, Honduras, Tayvan, Tayland ve Pakistan'daki devlet kurumlarına yönelik saldırılarda tespit edildi.

SprySOCKS'un Windows varyantını özellikle tehlikeli kılan unsur, güvenlik yazılımlarından gizlenmek için **işletim sistemi çekirdek sürücülerini kötüye kullanması**. Bu teknik, zararlı yazılımın uç nokta koruma sistemleri tarafından fark edilmeden uzun süre hedef ortamlarda kalmasına olanak tanıyor.

FishMonger, daha önce de çeşitli ülkelerdeki devlet kurumlarını ve kritik altyapıyı hedef alan siber casusluk operasyonlarıyla ilişkilendirilmişti. Grubun bu kez Linux'a özgü bir aracı Windows platformuna uyarlaması, tehdit aktörlerinin araç setlerini hızla genişletme ve çapraz platform yetenekleri geliştirme eğilimini gözler önüne seriyor.

Güvenlik araştırmacıları, bu gelişmenin devlet kurumlarına yönelik siber tehditlerin giderek daha sofistike bir hal aldığının somut bir göstergesi olduğunu vurguluyor. Çekirdek düzeyinde çalışan zararlı yazılımlar, geleneksel güvenlik önlemlerini aşmada son derece etkili olabiliyor ve tespiti büyük ölçüde güçleştiriyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sprysocks-un-windows-surumu-tespitten-kacmak-icin-cekirdek-suruculerini-kotuye-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.