---
title: "Yeni OXLOADER Zararlısı, CastleStealer'ı Yaymak için Sahte Google Reklamları Kullanıyor"
url: "https://teknotayf.com/haber/yeni-oxloader-zararlisi-castlestealer-i-yaymak-icin-sahte-google-reklamlari-kullaniyor"
markdown_url: "https://teknotayf.com/haber/yeni-oxloader-zararlisi-castlestealer-i-yaymak-icin-sahte-google-reklamlari-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 05:17:36"
updated: "2026-06-26 02:17:36"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Kötü Amaçlı Yazılım","Malvertising","OXLOADER","CastleStealer"]
source: "The Hacker News"
---

# Yeni OXLOADER Zararlısı, CastleStealer'ı Yaymak için Sahte Google Reklamları Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yeni-oxloader-zararlisi-castlestealer-i-yaymak-icin-sahte-google-reklamlari-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Güvenlik araştırmacıları, sahte Node.js reklamları ve OXLOADER yükleyicisi üzerinden CastleStealer bilgi hırsızını dağıtan REF8372 adlı malvertising kampanyasını gün yüzüne çıkardı. Saldırganlar Google Ads altyapısını silah olarak kullanırken zararlı dosyaları Storj bulut platformunda barındırıyor.

- **Yayın tarihi:** 2026-06-26 05:17
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Kötü Amaçlı Yazılım, Malvertising, OXLOADER, CastleStealer
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/new-oxloader-loader-uses-malicious.html)

![Yeni OXLOADER Zararlısı, CastleStealer'ı Yaymak için Sahte Google Reklamları Kullanıyor](https://teknotayf.com/assets/uploads/2026/06/b8df2d90080fb3db29a530dfef843861.jpg)

Güvenlik araştırmacıları, **REF8372** koduyla takip ettikleri yeni bir malvertising kampanyasını ayrıntılı biçimde belgeledi. Kampanya; sahte **Node.js** reklamları, **Storj** bulut platformunda barındırılan zararlı yükler ve **OXLOADER** adlı yükleyici aracılığıyla **CastleStealer** isimli bilgi çalan kötü amaçlı yazılımı kurbanların sistemlerine bulaştırıyor.

Saldırganlar, **Google Ads** platformunu kötüye kullanarak Node.js arayan kullanıcılara sahte reklamlar gösteriyor. Bu reklamlara tıklayan kullanıcılar, zararlı yükün Storj merkezli altyapıdan indirildiği sitelere yönlendiriliyor. OXLOADER bu süreçte bir aracı katman işlevi görerek CastleStealer'ın hedef sisteme yerleşmesini sağlıyor.

Araştırmacılar, kampanyanın meşru yazılım arayışındaki geliştiricileri ve teknik kullanıcıları hedef aldığını vurguluyor. Sahte reklamların görünürde gerçek Node.js indirme sayfalarına benzediği, bu nedenle tespit edilmesinin oldukça güç olduğu belirtiliyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yeni-oxloader-zararlisi-castlestealer-i-yaymak-icin-sahte-google-reklamlari-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.