> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# ClickFix yayılıyor: sahte doğrulama ekranı tek komutla bilgisayarı teslim alıyor
- URL: https://globalfeed.ai/clickfix-yayiliyor-sahte-dogrulama-ekrani-tek-komutla-bilgisayari-teslim-aliyor/
- Published: 2026-09-11T23:17:00.000Z
- Updated: 2026-09-11T23:17:00.000Z
- Description: Saldırı yöntemi basit: ele geçirilmiş bir site, sahte bir doğrulama kutusu ve kullanıcının kendi eliyle yapıştırdığı tek satır komut. Windows ve Mac fark etmiyor.
- Author: GlobalFeed Editor
- Tags: ClickFix, siber güvenlik, kötü amaçlı yazılım, Ghost, sosyal mühendislik, x-arstechnica, x-Malwarebytes, dil-tr, elle, video

Bir süre önce nadir görülen ClickFix saldırısı artık yaygınlaştı. Yöntem basit olduğu için yayılıyor: saldırganın ihtiyacı olan tek şey ele geçirilmiş bir web sitesi, sahte bir doğrulama kutusu ve kullanıcının kendi eliyle çalıştıracağı tek satır komut. Windows, macOS ve Linux fark etmiyor.

## Nasıl işliyor

Ziyaret ettiğiniz sitede karşınıza bir doğrulama ekranı çıkıyor. Görüntüsü tanıdık, ama sizden istediği şey farklı: kutucuk işaretlemenizi ya da resim seçmenizi değil, bir komutu kopyalayıp Çalıştır penceresine, Terminal'e ya da PowerShell'e yapıştırmanızı istiyor.

Yapıştırıp Enter'a bastığınızda kötü amaçlı yazılımı kendi elinizle kuruyorsunuz. Saldırının bütün zekası burada: hiçbir güvenlik açığı kullanılmıyor, kullanıcı ikna ediliyor.

## Ayırt etmenin tek kuralı

Gerçek bir doğrulama ekranı sizden hiçbir zaman Çalıştır, Terminal, Komut İstemi ya da PowerShell açmanızı ve komut yapıştırmanızı istemez. İstiyorsa doğrulama değildir.

Saldırganlar aciliyet duygusuyla çalışıyor; düşünmeye fırsat bırakmamak yöntemin parçası.

## Siteler nasıl ele geçiriliyor

Kampanyaların bir kısmı reklam ağları üzerinden yürüyor. Bir kısmı ise doğrudan sitelere sızıyor: mayıs ayında 700'den fazla eğitim ve teknoloji sitesi bu şekilde kullanıldı.

Yöntem şuydu: bilinen bir SQL enjeksiyon açığından yönetici API anahtarı çalınıyor, sonra sitenin yazılarına ve sayfalarına sessizce JavaScript ekleniyor. Ziyaretçi siteye güveniyor, çünkü site gerçekten o site.

Site sahipleri için çıkarılacak ders, kendi sunucunuzun güncel olması yetmiyor; yönetici anahtarlarının nerede durduğu ve kimin eline geçebileceği de aynı derecede önemli.

Kaynaklar: [Ars Technica](https://arstechnica.com/security/2026/09/clickfix-attacks-infecting-pcs-and-macs-are-going-viral/?ref=globalfeed.ai), [Malwarebytes](https://www.malwarebytes.com/blog/bugs/2026/05/700-education-and-tech-websites-hijacked-in-huge-clickfix-malware-campaign?ref=globalfeed.ai).