---
title: "Yeni Avalon Kötü Amaçlı Yazılım Çerçevesi, CrownX Fidye Yazılımını da Barındırıyor"
url: "https://teknotayf.com/haber/yeni-avalon-kotu-amacli-yazilim-cercevesi-crownx-fidye-yazilimini-da-barindiriyor"
markdown_url: "https://teknotayf.com/haber/yeni-avalon-kotu-amacli-yazilim-cercevesi-crownx-fidye-yazilimini-da-barindiriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-03 22:30:40"
updated: "2026-07-03 19:30:40"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Phishing Saldırısı","Avalon Kötü Amaçlı Yazılım","CrownX Fidye Yazılımı","Blackpoint Cyber"]
source: "The Hacker News"
---

# Yeni Avalon Kötü Amaçlı Yazılım Çerçevesi, CrownX Fidye Yazılımını da Barındırıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yeni-avalon-kotu-amacli-yazilim-cercevesi-crownx-fidye-yazilimini-da-barindiriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, 'Avalon' kod adlı yeni bir modüler kötü amaçlı yazılım çerçevesi keşfetti. Blackpoint Cyber araştırmacılarına göre Avalon, Proton Drive üzerinden dağıtılan sahte belgeler ve ISO görselleri aracılığıyla bulaşıyor, güvenlik yazılımlarını atlatıyor ve son aşamada CrownX fidye yazılımını devreye sokuyor.

- **Yayın tarihi:** 2026-07-03 22:30
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Phishing Saldırısı, Avalon Kötü Amaçlı Yazılım, CrownX Fidye Yazılımı, Blackpoint Cyber
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/new-avalon-malware-framework-packs.html)

![Yeni Avalon Kötü Amaçlı Yazılım Çerçevesi, CrownX Fidye Yazılımını da Barındırıyor](https://teknotayf.com/assets/uploads/2026/07/7f44f4affb5ffdaa8690859a3fd1deab.jpg)

Siber güvenlik araştırmacıları, 'Avalon' kod adıyla bilinen, daha önce kayıtlara geçmemiş modüler bir kötü amaçlı yazılım çerçevesi keşfetti. Bu çerçeve, geleneksel güvenlik önlemlerini aşabilen çok aşamalı bir oltalama (phishing) zinciri aracılığıyla dağıtılıyor.

Avalon; kimlik bilgisi toplama, ağ içinde yanal geçiş (lateral movement), uzaktan erişim, sistem kurtarmayı engelleme ve fidye yazılımı çalıştırma gibi çeşitli işlevleri tek bir çatı altında birleştiriyor. Fidye yazılımı bileşenine dahili olarak '**CrownX**' adı verildi.

Blackpoint Cyber araştırmacıları Nevan Beal ve Sam Decker, saldırının alıcıları Proton Drive'daki parola korumalı bir arşive yönlendiren sahte bir hukuki belge e-postası ile başladığını belirtti. Saldırganlar, kötü amaçlı içeriği doğrudan e-posta eki olarak göndermek yerine bir ISO görüntüsünün içine gömdü. Bu yöntem, e-posta katmanında tespit edilme olasılığını önemli ölçüde azalttı.

E-posta alıcısı, bağladığı ISO görüntüsünün içindeki belge temalı bir Windows kısayoluna ("Secure Document CA-283505.pdf.lnk") tıklaması halinde, aşamalı bir kötü amaçlı yazılım süreci başlıyor ve bu sürecin sonunda Avalon devreye giriyor. Kısayol, ISO görüntüsünde bulunan bir MSBuild projesini başlatmak için bir komut çalıştırıyor.

MSBuild projesi, gömülü bir .NET derlemesini yüklüyor. Bu derleme, Windows için Olay İzleme (ETW) sisteminin işleyişine müdahale ederek adli bilişim görünürlüğünü azaltıyor ve Avalon'u başlatmaktan sorumlu bir sonraki aşama yükünü HTTPS üzerinden indiriyor.

Kötü amaçlı yazılım çerçevesi, tespit edilmekten kaçınmak için kapsamlı bir savunma atlatma alt sistemine sahip. Ayrıca, yürütme sürecini **Microsoft Defender, SentinelOne, CrowdStrike, Sophos, Elastic Endpoint, FortiEDR, ESET, McAfee ve Bitdefender** gibi güvenlik araçlarından gizlemek için özel yöntemler içeriyor.

Araştırmacılar, "Bu yetenekler, çerçeveye telemetriyi azaltmak, kullanıcı modu izlemeyi atlamak ve konaktaki savunma kontrollerine bağlı olarak yürütmesini ayarlamak için çok sayıda yol sağlıyor." dedi.

Avalon'a entegre edilen tüm özellikler şu şekilde sıralanıyor:

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yeni-avalon-kotu-amacli-yazilim-cercevesi-crownx-fidye-yazilimini-da-barindiriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.