---
title: "Yeni MODBEACON RAT, Şifreli C2 Trafiği İçin gRPC Akışını Kullanıyor"
url: "https://teknotayf.com/haber/yeni-modbeacon-rat-sifreli-c2-trafigi-icin-grpc-akisini-kullaniyor"
markdown_url: "https://teknotayf.com/haber/yeni-modbeacon-rat-sifreli-c2-trafigi-icin-grpc-akisini-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-11 06:14:49"
updated: "2026-07-11 03:14:49"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","MODBEACON RAT","Silver Fox","QiAnXin","Uzaktan Erişim Truva Atı"]
source: "The Hacker News"
---

# Yeni MODBEACON RAT, Şifreli C2 Trafiği İçin gRPC Akışını Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yeni-modbeacon-rat-sifreli-c2-trafigi-icin-grpc-akisini-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Çin bağlantılı Silver Fox siber suç grubu, Rust tabanlı yeni bir uzaktan erişim truva atı olan MODBEACON'u kullanmaya başladı. QiAnXin'in tespitine göre, bu kötü amaçlı yazılım sahte yazılım yükleyicileri aracılığıyla yayılıyor ve teknoloji, eğitim ile devlet kurumlarını hedef alıyor.

- **Yayın tarihi:** 2026-07-11 06:14
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, MODBEACON RAT, Silver Fox, QiAnXin, Uzaktan Erişim Truva Atı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/new-modbeacon-rat-uses-grpc-streaming.html)

![Yeni MODBEACON RAT, Şifreli C2 Trafiği İçin gRPC Akışını Kullanıyor](https://teknotayf.com/assets/uploads/2026/07/e5a82060f3eaafa9a38cbcc4df19eac4.jpg)

Çin bağlantılı siber suç grubu **[Silver Fox](https://thehackernews.com/2026/07/suspected-china-nexus-hackers-use-fake.html)**'un, **MODBEACON** adı verilen yeni bir Rust tabanlı uzaktan erişim truva atı (RAT) kullandığı tespit edildi.

Çinli siber güvenlik şirketi QiAnXin'e göre, bu tehdit grubu ilk bakışta düşük karmaşıklıkta ama yüksek aktiviteye sahip bir operasyon gibi görünse de, aslında birden fazla distribütörden oluşan gerçek bir organizasyon yapısına sahip. Grup, SEO zehirleme teknikleri kullanarak sahte yükleyiciler aracılığıyla kötü amaçlı yazılım yayıyor.

QiAnXin yaptığı açıklamada, "Bu distribütörler, SEO kampanyaları aracılığıyla dağıtılan sahte yazılım yükleyicileri kullanarak Asya genelinde faaliyet gösteriyor ve Gh0st RAT ile WinOS (ValleyRAT) truva atı ailelerinin varyantlarından yararlanıyor" ifadelerine yer verdi.

Haziran 2026'nın ortalarında gözlemlenen bir kampanyada, bir distribütörün daha önce belgelenmemiş modüler bir RAT kullanarak ülkedeki teknoloji, eğitim ve devlet kurumlarını hedef aldığı tespit edildi. MODBEACON'un komuta ve kontrol (C2) altyapısı Amazon ve Cloudflare'in İçerik Dağıtım Ağı (CDN) üzerinde barındırılıyor.

Distribütörün, "siber suçlu silah tüccarı" ve "trafik komisyoncusu" olarak tanımlanan hibrit bir tehdit aktörü olduğu değerlendiriliyor. Operasyonlarının bir kolu, dolandırıcılık amaçlı günlük SEO operasyonlarıyla Asya genelinde enfeksiyon alanını genişletmeye odaklanırken, diğer kolu gelişmiş truva atları yaymayı, yüksek değerli erişimleri alt müşterilere kiralamayı veya Kamboçya kumar sektörünü hedef alan "suçludan suçluya" planlar oluşturmayı içeriyor.

Yeni keşfedilen kampanya, enfekte cihazlarda tespit edilmeyi en aza indirirken uzun süreli erişim sağlamak için sosyal mühendislik, özel kötü amaçlı yazılım ve sızma sonrası araçları birleştiriyor. Bellekte çalışan kötü amaçlı yazılım, ek modüller getirebilen, operatör komutlarını çalıştırabilen ve saldırgan altyapısıyla şifreli iletişim kurabilen bir uzaktan implant olarak işlev görüyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yeni-modbeacon-rat-sifreli-c2-trafigi-icin-grpc-akisini-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.