---
title: "StopAndProtect Grubu, Veri Çalmak ve Zararlı Yazılım Yaymak İçin Ele Geçirdiği 2.000 WordPress Sitesini Kullanıyor"
url: "https://teknotayf.com/haber/stopandprotect-grubu-veri-calmak-ve-zararli-yazilim-yaymak-icin-ele-gecirdigi-2-000-wordpress-sitesini-kullaniyor"
markdown_url: "https://teknotayf.com/haber/stopandprotect-grubu-veri-calmak-ve-zararli-yazilim-yaymak-icin-ele-gecirdigi-2-000-wordpress-sitesini-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-19 14:32:26"
updated: "2026-08-20 21:50:24"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Zararlı Yazılım","Veri Hırsızlığı","WordPress Açığı","StopAndProtect"]
source: "The Hacker News"
---

# StopAndProtect Grubu, Veri Çalmak ve Zararlı Yazılım Yaymak İçin Ele Geçirdiği 2.000 WordPress Sitesini Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/stopandprotect-grubu-veri-calmak-ve-zararli-yazilim-yaymak-icin-ele-gecirdigi-2-000-wordpress-sitesini-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, çalıntı belgeleri depolamak için binlerce ele geçirilmiş WordPress sitesini kullanan StopAndProtect operasyonunu ortaya çıkardı. 24 Temmuz itibarıyla ABD'de 1.852'si ele geçirilmiş olmak üzere 6.000'den fazla IP adresi tespit edilirken, saldırganların sahte CAPTCHA'lar üzerinden Windows kullanıcılarını hedeflediği ve kendilerini yanlışlıkla enfekte ederek iç dosyalarını ifşa ettikleri belirlendi.

- **Yayın tarihi:** 2026-08-19 14:32
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Zararlı Yazılım, Veri Hırsızlığı, WordPress Açığı, StopAndProtect
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/stopandprotect-uses-nearly-2000-hacked.html), [Decrypt](https://decrypt.co/376109/hacked-wordpress-sites-criminal-infrastructure)

![StopAndProtect Grubu, Veri Çalmak ve Zararlı Yazılım Yaymak İçin Ele Geçirdiği 2.000 WordPress Sitesini Kullanıyor](https://teknotayf.com/assets/uploads/2026/08/19b037e53b41712d8aff4f7f585edefd.jpg)

Siber güvenlik araştırmacıları, binlerce ele geçirilmiş WordPress web sitesini zararlı yazılım yaymak, enfekte olmuş bilgisayarları ele geçirmek ve çalıntı belgeleri, ekran görüntülerini ile faaliyet durumunu takip etmek için oluşturulan aktivite günlüklerini depolamak amacıyla kullanan küresel bir siber suç operasyonunu tespit etti.

Check Point Research’tan Jaromír Hořejší konuyla ilgili yaptığı açıklamada, “Bu operasyon tek bir zararlı yazılıma dayanmıyor; birlikte çalışan bir suç yazılımı araç setine dayanıyor. Bazı bileşenler dosyaları şifrelerken, diğerleri sessizce belge çalıyor veya ekranı kilitliyor. Bir başka bileşen ise saldırganlar ile kurbanları arasında canlı sohbet aracı olarak görev yapıyor” ifadelerini kullandı.

Siber güvenlik şirketi, 2026 yılı mayıs ayının ortalarında aynı adı taşıyan bir fidye yazılımı ailesini keşfettikten sonra bu geniş çaplı kampanyayı **StopAndProtect** adı altında takibe aldı. Yalnızca Windows kullanıcılarını hedefleyen ve macOS veya Linux sistemleri etkileyip etkilemediği bilinmeyen saldırı zinciri, ele geçirilmiş web sitelerindeki sahte CAPTCHA'larla başlıyor. **ClickFix** sosyal mühendislik saldırısı, kurbanları bir PowerShell komutu çalıştırmaya yönlendirerek ek .NET indiricilerini ve yükleyicilerini devreye sokuyor.

Bu aşamanın ardından fidye yazılımı; SMB/USB solucanı, LockScreen, VBS yayıcı, sohbet aracı ve kimlik bilgisi çalıcı gibi ana bileşenleri devreye sokuyor. Zararlı yazılım, kimlik bilgileri ve kripto para cüzdanı kurtarma ifadeleri (seed phrase) gibi hassas verileri çalabiliyor. Ancak operasyonun her zaman fidye yazılımı dağıtımıyla sonuçlanmadığını belirtmek gerekiyor. Saldırganların çoğu durumda, sistemlerden sessizce dosya listelerini ve ardından belirli dosyaları çaldığı gözlemlendi.

Operasyon, birden fazla işlevi yerine getiren ele geçirilmiş WordPress siteleri kümesi tarafından destekleniyor:

- Zararlı yazılım aşamalarını barındırma
- Talimat göndermek için komuta ve kontrol (C2) sunucuları olarak çalışma
- Kurbanlardan sızdırılan günlükleri depolama

Check Point, 24 Temmuz itibarıyla 1.852'si ABD'de olmak üzere 6.000'den fazla benzersiz IP adresinin ele geçirildiğini açıkladı. Araştırmacılar, saldırganların operasyonel güvenlik (OPSEC) hataları sayesinde kampanyaya dair daha fazla bilgi edinebildiklerini belirtti. Saldırganların kendilerini yanlışlıkla enfekte etmesi sonucu; kurban makinelerinden alınan ayrıntılı enfeksiyon günlükleri, ekran görüntülerinin yanı sıra ele geçirilmiş web sitelerini toplu olarak yönetmek için kullanılan araçların kaynak kodları da gün yüzüne çıktı. Kampanya kapsamında **yaklaşık 2.000 WordPress sitesinin** hacker'ların eline geçtiği tahmin ediliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/stopandprotect-grubu-veri-calmak-ve-zararli-yazilim-yaymak-icin-ele-gecirdigi-2-000-wordpress-sitesini-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.