---
title: "UAC-0145, ClickFix CAPTCHA'ları Kullanarak Ukrayna Cihazlarına Kötü Amaçlı Yazılım Bulaştırıyor"
url: "https://teknotayf.com/haber/uac-0145-clickfix-captcha-lari-kullanarak-ukrayna-cihazlarina-kotu-amacli-yazilim-bulastiriyor"
markdown_url: "https://teknotayf.com/haber/uac-0145-clickfix-captcha-lari-kullanarak-ukrayna-cihazlarina-kotu-amacli-yazilim-bulastiriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-19 17:19:25"
updated: "2026-07-19 14:19:25"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","ClickFix","Kötü Amaçlı Yazılım","Ukrayna","Sandworm"]
source: "The Hacker News"
---

# UAC-0145, ClickFix CAPTCHA'ları Kullanarak Ukrayna Cihazlarına Kötü Amaçlı Yazılım Bulaştırıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/uac-0145-clickfix-captcha-lari-kullanarak-ukrayna-cihazlarina-kotu-amacli-yazilim-bulastiriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Rusya devlet destekli tehdit aktörleri, Ukraynalı hedefleri kandırarak kendi cihazlarına veri çalan kötü amaçlı yazılım yüklemeleri için sahte CAPTCHA kontrolleri kullanıyor. CERT-UA, bu faaliyetleri Sandworm grubunun bir alt kümesi olan UAC-0145'e atfediyor.

- **Yayın tarihi:** 2026-07-19 17:19
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, ClickFix, Kötü Amaçlı Yazılım, Ukrayna, Sandworm
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/uac-0145-uses-clickfix-captchas-to.html)

![UAC-0145, ClickFix CAPTCHA'ları Kullanarak Ukrayna Cihazlarına Kötü Amaçlı Yazılım Bulaştırıyor](https://teknotayf.com/assets/uploads/2026/07/18611d147008176646bc0b0594da2c4b.jpg)

Rusya devlet destekli tehdit aktörleri, Ukraynalı hedefleri kandırarak kendi cihazlarına veri çalan kötü amaçlı yazılım yüklemeleri için kötü şöhretli [ClickFix stratejisini](https://thehackernews.com/2026/01/clickfix-attacks-expand-using-fake.html) kullanırken tespit edildi.

Ukrayna Bilgisayar Acil Durum Müdahale Ekibi'ne (CERT-UA) göre bu faaliyet, Rusya'nın ana dış askeri istihbarat teşkilatı GRU'ya bağlı gelişmiş bir bilgisayar korsanlığı birimi olan [Sandworm](https://thehackernews.com/2026/01/new-dynowiper-malware-used-in-attempted.html)'un bir alt kümesi olan **UAC-0145**'e atfediliyor.

Bu saldırılarda tehdit aktörlerinin, ele geçirilmiş web sitelerinde potansiyel hedeflere terminalde bir PowerShell komutu çalıştırmalarını söyleyen sahte CAPTCHA kontrolleri kullandığı tespit edildi.

CERT-UA bir uyarıda, "Bahsedilen komut, örnek olarak, Başlangıç otomatik çalıştırma dizinine bir VBS dosyası indirip kaydetmeyi amaçlıyor olabilir; bu tür bir programın varyantlarından birine GHETTOVIBE adı verildi" dedi.

Saldırılar ayrıca, enfekte olmuş makine hakkında temel bilgiler toplayarak keşif yapan bir PowerShell betiği olan SCOUTCURL'ün kullanımını da içeriyor. Enfekte uç noktalarda bulunan diğer kötü amaçlı programlardan bazıları şunlar:

- Yükleyici olarak görev yapan FLUIDLEECH ve LOADLOOP; FLUIDLEECH, bilgisayar virüslerini temizleme yazılımı gibi görünüyor.
- Bir Python arka kapısı olan FREAKYPOLL

Haziran ve Temmuz 2026 arasında bu kampanyanın bir parçası olarak en az 10 web sitesinin ele geçirildiği değerlendiriliyor. Saldırganlar, farklı ziyaretçilere farklı sayfalar sunmayı mümkün kılan bir trafik filtreleme hizmeti olan Cloaking.House'un yanı sıra, site ziyaretçisine bağlı olarak bir web sayfasının içeriğini dinamik olarak değiştirip bir CAPTCHA kontrolü görüntülemek için SMARTAXE adlı özel bir araç kullanıyor.

Web sayfasına enjekte edilecek CAPTCHA içeriği, kaynak kodunda belirtilen bir adres kullanarak uzak kaynağın alan adını bir Ethereum akıllı sözleşmesinden almak için [EtherHiding](https://thehackernews.com/2025/10/north-korean-hackers-use-etherhiding-to.html) tekniğini kullanıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/uac-0145-clickfix-captcha-lari-kullanarak-ukrayna-cihazlarina-kotu-amacli-yazilim-bulastiriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.