{"id":212816,"date":"2026-06-22T17:30:04","date_gmt":"2026-06-22T14:30:04","guid":{"rendered":"https:\/\/coinmuhendisi.com\/blog\/?p=212816"},"modified":"2026-06-22T11:36:50","modified_gmt":"2026-06-22T08:36:50","slug":"microsoft-uyardi-bu-usb-virusu-kripto-paralari-calabiliyor","status":"publish","type":"post","link":"https:\/\/coinmuhendisi.com\/blog\/microsoft-uyardi-bu-usb-virusu-kripto-paralari-calabiliyor\/","title":{"rendered":"Microsoft Uyard\u0131: Bu USB Vir\u00fcs\u00fc Kripto Paralar\u0131 \u00c7alabiliyor"},"content":{"rendered":"

Microsoft<\/strong>, \u015fubat ay\u0131ndan bu yana Windows bilgisayarlara bula\u015fan ve kripto para kullan\u0131c\u0131lar\u0131n\u0131 hedef alan yeni bir zararl\u0131 yaz\u0131l\u0131m tespit etti\u011fini a\u00e7\u0131klad\u0131. \u015eirketin “CryptoBandits” olarak adland\u0131rd\u0131\u011f\u0131 yaz\u0131l\u0131m, USB bellekler \u00fczerinden yay\u0131l\u0131yor ve kullan\u0131c\u0131lar\u0131n c\u00fczdan bilgilerini ele ge\u00e7irebiliyor.<\/p>\n

Microsoft Defender taraf\u0131ndan “Trojan\/CryptoBandits” olarak tan\u0131mlanan zararl\u0131 yaz\u0131l\u0131m, \u00f6zellikle Bitcoin<\/strong> ve Ethereum<\/strong><\/a> gibi kripto para c\u00fczdanlar\u0131n\u0131 hedef al\u0131yor.<\/p>\n

Bula\u015fma USB Bellekle Ba\u015fl\u0131yor<\/h2>\n

Sald\u0131r\u0131 zinciri, zararl\u0131 dosya i\u00e7eren bir USB belle\u011fin bilgisayara tak\u0131lmas\u0131yla ba\u015fl\u0131yor.<\/p>\n

Microsoft’un payla\u015ft\u0131\u011f\u0131 bilgilere g\u00f6re sald\u0131rganlar, USB s\u00fcr\u00fcc\u00fclerine normal dosya gibi g\u00f6r\u00fcnen ancak asl\u0131nda zararl\u0131 komutlar \u00e7al\u0131\u015ft\u0131ran “.lnk” uzant\u0131l\u0131 k\u0131sayol dosyalar\u0131 yerle\u015ftiriyor.<\/p>\n

Kullan\u0131c\u0131 bu dosyaya t\u0131klad\u0131\u011f\u0131nda sistem arka planda bir “worm” yani solucan yaz\u0131l\u0131m y\u00fckl\u00fcyor. Yaz\u0131l\u0131m daha sonra bilgisayarda \u00e7al\u0131\u015fmaya devam ediyor ve ayn\u0131 zamanda yeni USB ayg\u0131tlar\u0131n\u0131n ba\u011flanmas\u0131n\u0131 bekliyor. Zararl\u0131 yaz\u0131l\u0131m yaln\u0131zca c\u00fczdan adreslerini de\u011fi\u015ftirmiyor. Kullan\u0131c\u0131n\u0131n panoya kopyalad\u0131\u011f\u0131 seed phrase ve \u00f6zel anahtarlar\u0131 da ele ge\u00e7irerek sald\u0131rganlar\u0131n sunucular\u0131na g\u00f6nderiyor.<\/p>\n

\"\"<\/p>\n

C\u00fczdan Bilgilerini ve \u00d6zel Anahtarlar\u0131 \u00c7al\u0131yor<\/h2>\n

Zararl\u0131 yaz\u0131l\u0131m\u0131n en dikkat \u00e7ekici \u00f6zelli\u011fi Windows panosunu s\u00fcrekli izlemesi.<\/p>\n

Pano, kullan\u0131c\u0131lar\u0131n kopyala-yap\u0131\u015ft\u0131r i\u015flemleri s\u0131ras\u0131nda ge\u00e7ici olarak verileri saklad\u0131\u011f\u0131 alan olarak biliniyor.<\/p>\n

Microsoft’a g\u00f6re yaz\u0131l\u0131m yakla\u015f\u0131k her yar\u0131m saniyede bir panoyu kontrol ediyor. Kullan\u0131c\u0131 bir kripto c\u00fczdan\u0131na ait kurtarma ifadesini (seed phrase), \u00f6zel anahtar\u0131 veya hassas bilgileri kopyalad\u0131\u011f\u0131nda yaz\u0131l\u0131m bu verileri ele ge\u00e7iriyor.<\/p>\n

Toplanan bilgiler daha sonra Tor a\u011f\u0131 \u00fczerinden sald\u0131rganlar\u0131n sunucular\u0131na g\u00f6nderiliyor.<\/p>\n

Yaz\u0131l\u0131m bununla da yetinmiyor. Sistemin ekran g\u00f6r\u00fcnt\u00fclerini belirli aral\u0131klarla al\u0131yor ve bunlar\u0131 da sald\u0131rganlara iletiyor.<\/p>\n

En Tehlikeli \u00d6zelli\u011fi Para Transferlerinde Ortaya \u00c7\u0131k\u0131yor<\/h2>\n

Microsoft’un dikkat \u00e7ekti\u011fi en kritik risk ise kripto para transferleri s\u0131ras\u0131nda ortaya \u00e7\u0131k\u0131yor.<\/p>\n

Kullan\u0131c\u0131 bir al\u0131c\u0131 c\u00fczdan adresini kopyalad\u0131\u011f\u0131nda zararl\u0131 yaz\u0131l\u0131m devreye giriyor. Yaz\u0131l\u0131m, kopyalanan adresi sessizce sald\u0131rgana ait ba\u015fka bir c\u00fczdan adresiyle de\u011fi\u015ftiriyor.<\/p>\n

Kullan\u0131c\u0131 adresi kontrol etmeden i\u015flemi onaylarsa g\u00f6nderilen kripto para do\u011frudan sald\u0131rgan\u0131n c\u00fczdan\u0131na aktar\u0131l\u0131yor.<\/p>\n

Bu y\u00f6ntem, kripto para d\u00fcnyas\u0131nda “clipper sald\u0131r\u0131s\u0131” olarak biliniyor ve son y\u0131llarda en s\u0131k kullan\u0131lan h\u0131rs\u0131zl\u0131k teknikleri aras\u0131nda yer al\u0131yor.<\/p>\n

Temiz USB Bellekleri de Enfekte Ediyor<\/h2>\n

Zararl\u0131 yaz\u0131l\u0131m yaln\u0131zca tek bir bilgisayarla s\u0131n\u0131rl\u0131 kalm\u0131yor.<\/p>\n

Bilgisayara yeni bir USB bellek tak\u0131ld\u0131\u011f\u0131nda s\u00fcr\u00fcc\u00fcy\u00fc tar\u0131yor ve i\u00e7indeki Word, Excel veya PDF gibi dosyalar\u0131 hedef al\u0131yor. Daha sonra bu dosyalar\u0131n yerine ayn\u0131 isimleri ta\u015f\u0131yan zararl\u0131 k\u0131sayollar olu\u015fturuyor.<\/p>\n

B\u00f6ylece enfekte edilen USB bellek ba\u015fka bilgisayarlara tak\u0131ld\u0131\u011f\u0131nda zararl\u0131 yaz\u0131l\u0131m yay\u0131lmaya devam ediyor.<\/p>\n

Microsoft, bu \u00f6zelli\u011fin yaz\u0131l\u0131m\u0131n k\u0131sa s\u00fcrede \u00e7ok say\u0131da cihaza ula\u015fmas\u0131n\u0131 sa\u011flad\u0131\u011f\u0131n\u0131 belirtiyor.<\/p>\n

\"\"<\/p>\n

Microsoft’tan G\u00fcvenlik Uyar\u0131s\u0131<\/h2>\n

\u015eirket, kullan\u0131c\u0131lar\u0131n \u00e7\u0131kar\u0131labilir medya cihazlar\u0131nda AutoRun \u00f6zelli\u011fini devre d\u0131\u015f\u0131 b\u0131rakmas\u0131n\u0131 \u00f6neriyor.<\/p>\n

Ayr\u0131ca USB s\u00fcr\u00fcc\u00fclerindeki “.lnk” dosyalar\u0131n\u0131n \u00e7al\u0131\u015ft\u0131r\u0131lmas\u0131n\u0131n engellenmesi ve wscript.exe ile cscript.exe gibi komut dosyas\u0131 ara\u00e7lar\u0131n\u0131n s\u0131n\u0131rland\u0131r\u0131lmas\u0131 tavsiye ediliyor.<\/p>\n

Microsoft, g\u00fcvenlik ekipleri i\u00e7in zararl\u0131 yaz\u0131l\u0131mla ili\u015fkili dosya imzalar\u0131n\u0131, alan adlar\u0131n\u0131 ve sald\u0131r\u0131 g\u00f6stergelerini de yay\u0131mlad\u0131.<\/p>\n

Microsoft’un \u00f6nerileri:<\/p>\n