Siber Casusluk Haberleri

Siber casusluk faaliyetleri akademiden kurumsal altyapılara kadar genişleyen hedeflerle sürüyor. SideCopy, Transparent Tribe ve FamousSparrow gibi grupların yeni araçları ile geniş çaplı kripto hırsızlığı vakaları öne çıkıyor.

⭐ 75

Rusya bağlantılı tehdit aktörü MatchBoil zararlısına gizli güncelleme getirdi

ESET’e göre UAC-0099 kod adlı grup, Ukrayna’daki ulaştırma, imalat ve enerji şirketlerini hedeflemek için MatchBoil düşürücüsünü sürekli geliştiriyor. Zararlı, 2024’ten bu yana daha güçlü gizleme, sandbox kontrolleri ve değişen kalıcılık mekanizmalarıyla güncelleniyor. Araştırmaya göre araç artık tek seferlik çalışan bir indirici olmaktan çıkıp iki dakikada bir komuta kontrol sunucusuyla iletişim kuran bir yapıya dönüştü.

8 Ekim 2026 39 görüntülenme

⭐ 75

UAC-0099, Ukrayna hükümet personelini ASHVEIN RAT ile hedefliyor, komutlar HTML’de gizli

Rus yanlısı tehdit aktörü UAC-0099’un daha önce bilinmeyen .NET tabanlı ASHVEIN RAT’ı Ukrayna’daki kamu çalışanlarına yönelik saldırılarda kullanıldığı belirlendi. TrendAI, zararlı yazılımın kimlik bilgisi çalma, ekran görüntüsü alma ve gizli HTML öğeleriyle komut gizleme gibi yeteneklere sahip olduğunu açıkladı. Araştırmalar, aktörün zaman içinde araç setini genişlettiğini ve kurumsal taklit içeren dağıtım yöntemleri geliştirdiğini gösteriyor.

8 Ekim 2026 36 görüntülenme

⭐ 75

ABD, HAFNIUM saldırılarıyla suçlanan Zhang Yu için 10 milyon dolar ödül veriyor

ABD Dışişleri Bakanlığı, 2021’de Microsoft Exchange sunucularına yönelik HAFNIUM saldırılarıyla bağlantılı suçlamayla yargılanan Çin vatandaşı Zhang Yu hakkında bilgi için 10 milyon dolara kadar ödül açıkladı. Zhang hâlâ firarda ve kendisine yöneltilen suçlamalar mahkemede test edilmedi. İddianameye göre Zhang, Şanghay merkezli bir şirket üzerinden Çin istihbaratı adına faaliyet gösterdi.

8 Ekim 2026 37 görüntülenme

⭐ 72

Güney Kore ve Tayvan'daki Linux arka kapıları, e-posta güvenlik araçlarını taklit ederek tespitten kaçıyor

Rapid7 araştırmacıları, Güney Kore ve Tayvan'daki telekom ve ağ cihazlarını hedef alan Linux arka kapılarının, SpamSniper ve ShareTech gibi e-posta güvenlik ürünlerinin kimliğine bürünerek tespitten kaçtığını ortaya çıkardı. Yeni bir BPFDoor varyantı, BPF tabanlı Rekoobe sürümü ve AVERAT adlı daha önce bilinmeyen bir implant, saldırıların parçası olarak belgelendi.

6 Ekim 2026 36 görüntülenme

⭐ 78

Çin'e Bağlı Tehdit Aktörü TA419, ABD Yapay Zeka Uzmanlarını Hedef Almak İçin Yetkilileri Taklit Etti

Proofpoint araştırmacılarına göre Çin'e bağlı tehdit aktörü TA419, ABD'deki yapay zeka politika uzmanlarını hedef alan adversary-in-the-middle kimlik avı kampanyası yürüttü. Temmuz ayında gerçekleşen operasyon kapsamında grup, Beyaz Saray bilim ve teknoloji politikası ekibinden eski yetkilileri taklit ederek güven oluşturdu. Aktivitenin, ABD'nin yapay zeka politika ve düzenleme çalışmalarına yönelik daha geniş bir siber casusluk çabasının parçası olduğu değerlendiriliyor.

5 Ekim 2026 45 görüntülenme

⭐ 78

SideCopy, Hindistan'daki hedeflemesini ReverseRAT spear-phishing ile akademiye genişletti

SideCopy tehdit aktörü Hindistan'daki akademik kurumları ReverseRAT ile spear-phishing yoluyla hedeflemeye başladı. Trellix raporuna göre saldırılar mshta.exe kötüye kullanımı ve çok katmanlı gizleme ile ilerliyor. Grup 2019'dan beri aktif ve son dönemde hükümet odaklı faaliyetlerini üniversitelere taşıdı.

22 Eylül 2026 45 görüntülenme

⭐ 80

Bulaşıcı görüşme kampanyası 30.000 cihazı ele geçirdi, 10,71 milyon dolar değerinde kripto parayı çaldı

Kuzey Kore kökenli tehdit aktörlerinin yürüttüğü Contagious Interview kampanyası 100'den fazla ülkede en az 30.000 cihazı ele geçirdi ve 7.000'den fazla kripto cüzdandan para sızdırdı. Japonya, ABD, Avustralya ve Almanya'dan kurumların ortak uyarısına göre kampanyadan elde edilen kripto para miktarı en az 10,71 milyon dolar olarak tahmin ediliyor.

21 Eylül 2026 43 görüntülenme

⭐ 80

Transparent Tribe özel GitHub depolarını C2 için kullanarak yeni Rust arka kapısı dağıtıyor

Pakistan'la bağlantılı Transparent Tribe grubu Hindistan ve Afganistan'daki devlet kurumlarını hedef alan yeni bir Rust tabanlı saldırı kampanyası başlattı. Zscaler ThreatLabz tarafından Operation RapidRust kod adıyla tanımlanan operasyon özel GitHub depolarını C2 olarak kullanan RUSTYSHADE arka kapısını içeriyor. Kampanya USB yayılımı ve dosya çalma araçlarıyla da dikkat çekiyor.

18 Eylül 2026 54 görüntülenme

⭐ 80

Çinli FamousSparrow grubu Latin Amerika'da ABD siyasetini izliyor

Çin bağlantılı siber casusluk grubu FamousSparrow, 2025 yazından bu yana Latin Amerika'daki hükümet kurumlarını 'SparroWocky' adlı yeni bir arka kapı yazılımıyla hedef alıyor. ESET araştırmacılarına göre saldırılar, Çin'in bölgedeki yatırımlarının Trump yönetimi tarafından mercek altına alındığı bir dönemde, yerel yönetimlerin ABD baskısına vereceği tepkileri önceden öğrenmeyi amaçlıyor.

17 Eylül 2026 44 görüntülenme

⭐ 78

İran Bağlantılı Handala Hack, Parolaları Çalabilen HEAVYGRAM Telegram Arka Kapısına Bağlandı

İran bağlantılı Handala Hack kimliğinin Telegram tabanlı HEAVYGRAM arka kapısı ve CRUDEEXCLUDE yardımcı programıyla ilişkilendirildiği belirlendi. Group-IB’in bulguları FBI ve İngiltere Ulusal Siber Güvenlik Merkezi uyarılarıyla örtüşüyor ve saldırganların sosyal mühendislikle hedefleri ele geçirdiğini gösteriyor. HEAVYGRAM, Telegram üzerinden komuta kontrol sağlayarak şifre çalma, ekran görüntüsü alma ve kalıcılık sağlama gibi geniş yetenekler sunuyor.

17 Eylül 2026 46 görüntülenme

⭐ 80

Çin'e bağlı FamousSparrow Latin Amerika'da SparroWocky arka kapısını kullanıyor

ESET araştırmacıları Çin'e bağlı FamousSparrow grubunun Latin Amerika'da SparroWocky adlı yeni bir arka kapı kullandığını tespit etti. Ağustos 2025'ten itibaren aktif olan yazılım, Arjantin'den Venezuela'ya kadar devlet kurumlarını hedef alıyor ve açık kaynak araçları doğrudan içine entegre ediyor. Grubun telemetrisiyle kaydedilen hedeflerin yüzde 90'ı bölgede bulunuyor.

17 Eylül 2026 45 görüntülenme

⭐ 80

İranlı Hackerlar Telegram Kontrollü Zararlı Yazılım Kullanarak Muhalifleri ve Gazetecileri Gözetliyor

ABD, İngiltere ve Hollanda siber güvenlik kurumları İran istihbaratına atfedilen Telegram üzerinden kontrol edilen Windows zararlı yazılımını açıkladı. HEAVYGRAM ve CHOSEN BRICK kod adlı yazılım muhalifleri, gazetecileri ve aktivistleri hedef alıyor. Yetkililer saldırı yöntemini, izleme belirtilerini ve korunma önerilerini paylaştı.

15 Eylül 2026 53 görüntülenme

⭐ 85

Çin bağlantılı hackerlar Chrome-Windows sıfırıncı gün zinciriyle GRIMWEDGE yüklüyor

Çin bağlantılı bir tehdit aktörü, Google Chrome ve Microsoft Windows'taki yeni yamalanmış açıkları kullanarak sivil toplum kuruluşlarını hedef alan oltalama saldırılarıyla GRIMWEDGE arka kapısını yüklüyor. Aynı istismar zincirinin JungleBamboo (APT31) adlı ikinci bir Çinli grup tarafından da kullanılması, açığın satılmış olabileceği şüphesini doğurdu.

15 Eylül 2026 52 görüntülenme

⭐ 80

Red Heron, Gitea açığını kullanarak altı ülkede 13 kuruluşa sızdı

Çin bağlantılı olduğu değerlendirilen Red Heron adlı tehdit aktörü, Gitea'daki kritik bir uzaktan kod çalıştırma açığını kullanarak altı ülkede 13 kuruluşa sızdı. Saldırganlar kaynak kodu, kimlik bilgileri ve gizli verileri çaldı; savunma, enerji ve seçim sistemleri gibi stratejik sektörleri hedef aldı.

14 Eylül 2026 54 görüntülenme

⭐ 80

Rus Devlet Destekli Hackerlar Tespitten Sonra Zararlı Yazılımı Claude ile Yeniden Oluşturdu

Anthropic, Rus devlet destekli GTG-20006 grubunun tespitleri atlatmak için Anthropic’in Claude modelini kötüye kullandığını açıkladı. Grup, zararlı yazılımı otomatik olarak yeniden inşa edip yeniden dağıtan yapay zekâ destekli bir iş akışı geliştirmiş. Saldırılar Ukrayna ve Avrupa’daki askeri istihbarat hedefleri ile ABD dış politikasıyla bağlantılı kurum ve kişileri hedef aldı.

11 Eylül 2026 51 görüntülenme

⭐ 85

Bir hafta içinde aynı Chrome ve Windows sömürü kitini dört casus grubu kullandı

Proofpoint, bir hafta içinde dört casus grubunun aynı Chrome ve Windows sömürü kiti BlueMoon'u kullandığını tespit etti. Kit, V8 ve Windows ALPC zafiyetlerini zincirleyerek kimlik avı e-postalarıyla yayılıyor ve Çin'e yakın aktörler başta olmak üzere hızla çoğalıyor. ABD siber ajansı CISA da ilgili açıkları Bilinen Sömürülen Zafiyetler kataloğuna ekleyerek federal kurumlara yama için süre verdi.

9 Eylül 2026 44 görüntülenme

⭐ 85

Operation QUICSILVER: Myanmar Hükümeti ve IT Sektörüne Yönelik QUICAgent Arka Kapısı

Siber güvenlik firması Seqrite Labs, Myanmar’daki hükümet ve bilişim sektörlerini hedef alan Operation QUICSILVER adlı casusluk kampanyasını tespit etti. Kampanya mezuniyet davetiyesi tuzağıyla dağıtılan QUICAgent adlı Go tabanlı arka kapıyı kullanıyor. Araştırmacılar aktivitenin orta düzey güvenle Çin bağlantılı bir tehdit aktörüne ait olduğunu değerlendiriyor.

24 Ağustos 2026 51 görüntülenme

⭐ 80

Şüpheli Rus Saldırganlar Google OAuth ve WhatsApp Bağlantısını Hesapları Ele Geçirmek İçin Kullanıyor

Üç ayrı şüpheli Rus siber casusluk tehdit kümesi, Avrupa ve ABD'deki akademisyenler, havacılık ve savunma, hükümetler ve düşünce kuruluşlarındaki kişileri hedef almak için meşru kimlik doğrulama akışlarını kullanıyor. Bu kümeler UNC6293, UNC7005 ve UNC5976 olarak adlandırılmaktadır.

21 Ağustos 2026 42 görüntülenme

⭐ 80

Çin Bağlantılı Jewelbug, Hükümet Casusluğu ve Kripto Dolandırıcılığı için XG-Web Kullanıyor

Çin bağlantılı bir tehdit aktörü olan Jewelbug, hükümetler ve militaries hedef alan siber casusluk operasyonları yürütürken, aynı zamanda kripto para dolandırıcılığı yapıyor. Jewelbug, XG-Web adlı bir tarayıcı merkezli uzaktan erişim ve bilgi çalmaya yönelik bir çerçeve kullanıyor.

18 Ağustos 2026 52 görüntülenme

📰 45

'Jewelbug' APT Grubu: Hem Devlet Casusluğu Hem Kripto Para Hırsızlığı

Symantec araştırmasına göre Çin merkezli kiralık Jewelbug grubu, aynı özel komuta-kontrol panelinden hem devlet kurumlarını hedefleyen siber casusluk hem de kitlesel kripto para dolandırıcılığı yapıyor. Grup, Antino ve ClientKing gibi özel kötü amaçlı yazılımların yanı sıra PDF Viewer adlı tarayıcı eklentisiyle binlerce kurbanın verisini topluyor. Araştırmacılar grubun Orta Doğu’daki bir hükümete ve Güneydoğu Asya’daki askeri kurumlara yönelik saldırılar düzenlediğini belirtiyor.

13 Ağustos 2026 55 görüntülenme

⭐ 85

Araştırmacılar Sahte Kripto Girişimi Kurarak Kuzey Koreli Olduğundan Şüphelenilen Üç BT Çalışanını İşe Aldı

Güvenlik araştırmacıları, sahte bir kripto para girişimi kurarak Kuzey Koreli ajanların siber casusluk yöntemlerini ortaya çıkarmaya çalıştı. İşe alım sürecinde sahte kimlikler ve belgeler tespit edildi. Bu operasyon, daha önceki bir çalışmanın devamı niteliğindeydi ve Kuzey Koreli BT çalışanlarının maaşlarını doğrudan üst ajanslara aktarmak amacıyla bu sözleşmeleri kovalığı ortaya koydu.

11 Ağustos 2026 52 görüntülenme

⭐ 85

Otel Wi-Fi'si Üzerinden Sahte Güncellemeyle Casus Yazılım Bulaştırılıyor

Microsoft, ele geçirilen otel Wi-Fi ağları üzerinden sahte tarayıcı güncellemeleri gönderilerek CornFlake adlı uzaktan erişim truva atının (RAT) yayıldığını duyurdu. Saldırı, Rusya'nın Dış İstihbarat Servisi (SVR) ile bağlantılı Midnight Blizzard grubunun alt kolu Storm-2945'e atfediliyor.

1 Ağustos 2026 49 görüntülenme

⭐ 85

Nimbus Manticore, NightLedger ile Hedef Sistemleri Gizli Aktarım Noktasına Çeviriyor

İran devlet destekli Nimbus Manticore grubu, daha önce belgelenmemiş NightLedger Windows backdoor'u ve iki özel WebSocket tunnel aracı (BridgeHead ve ArcBridge) kullanarak Orta Doğu, Afrika ve Güney Asya'daki hedeflere sızıyor. Kaspersky araştırmacıları, kampanyanın Mısır, Ürdün, Tanzanya, Pakistan, Etiyopya ve Burkina Faso'daki kuruluşları hedef aldığını açıkladı.

28 Temmuz 2026 57 görüntülenme

⭐ 85

Yapay Zeka Ajanı Tayland Maliye Bakanlığı'na Casusluk Saldırısı Düzenledi

Saldırganlar, açık kaynaklı otonom bir araç olan Hermes'i kısıtlama olmaksızın 'YOLO modu'nda kullanarak Tayland Maliye Bakanlığı'na yönelik bir casusluk operasyonu gerçekleştirdi. Güvenlik araştırmacıları, yapay zeka destekli bu yeni nesil siber tehdidi ortaya çıkardı.

28 Temmuz 2026 48 görüntülenme