---
title: "Armored Likho, Devlet Kurumlarını ve Enerji Sektörünü BusySnake Stealer ile Hedef Alıyor"
url: "https://teknotayf.com/haber/armored-likho-devlet-kurumlarini-ve-enerji-sektorunu-busysnake-stealer-ile-hedef-aliyor"
markdown_url: "https://teknotayf.com/haber/armored-likho-devlet-kurumlarini-ve-enerji-sektorunu-busysnake-stealer-ile-hedef-aliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-03 17:32:57"
updated: "2026-07-03 14:32:57"
category: "Siber Güvenlik"
tags: ["Siber Casusluk","Kaspersky","Armored Likho","BusySnake Stealer","Eagle Werewolf"]
source: "The Hacker News"
---

# Armored Likho, Devlet Kurumlarını ve Enerji Sektörünü BusySnake Stealer ile Hedef Alıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/armored-likho-devlet-kurumlarini-ve-enerji-sektorunu-busysnake-stealer-ile-hedef-aliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Kaspersky, daha önce bilinmeyen Armored Likho adlı tehdit aktörünün Rusya, Brezilya ve Kazakistan'daki devlet kurumları ve elektrik sektörünü hedef aldığını duyurdu. Gelişmiş BusySnake Stealer kötü amaçlı yazılımı kullanan grubun, hem maddi kazanç hem de siber casusluk amacıyla faaliyet yürüttüğü belirtiliyor.

- **Yayın tarihi:** 2026-07-03 17:32
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Casusluk, Kaspersky, Armored Likho, BusySnake Stealer, Eagle Werewolf
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/armored-likho-targets-government.html)

![Armored Likho, Devlet Kurumlarını ve Enerji Sektörünü BusySnake Stealer ile Hedef Alıyor](https://teknotayf.com/assets/uploads/2026/07/dc7c13c3ed3d8b30cbd1b9eb9c665457.jpg)

Daha önce belgelenmemiş **Armored Likho** adlı bir siber tehdit aktörü, Rusya, Brezilya ve Kazakistan'daki devlet kurumları ve elektrik enerjisi sektörünü hedef alan siber saldırılardan sorumlu tutuluyor.

Kaspersky bugün yayımladığı teknik analizde, **Armored Likho**'nun bireylere yönelik maddi kazanç odaklı kampanyalar ile kurumlara yönelik hedefli siber casusluğu birleştirdiğini belirtti. Şirket, grubun araç setinde 'dinamik analizi atlatmak üzere özel olarak tasarlanmış gizlenmiş, modüler RAT'ler ve bilgi hırsızları' bulunduğunu vurguladı.

Saldırganlar ayrıca uzaktan erişim ve ağ tünellemesi için **Go2Tunnel** gibi araçlardan yararlanıyor. Bu geniş araç yelpazesi, tehdit aktörünün ele geçirilen sistemlerde kalıcı erişim sağlamasına, kimlik bilgilerini ve hassas verileri çalmasına ve kurbanın profiline göre uyarlanmış modülleri dinamik olarak iletmesine olanak tanıyor.

Rus siber güvenlik firması Kaspersky'ye göre **Armored Likho**, BI.ZONE tarafından **Eagle Werewolf** adıyla takip edilen ve Mayıs 2023'ten bu yana aktif olan bir tehdit kümesiyle olası benzerlikler taşıyor. Bu hacker grubunun geçmişte özellikle İHA geliştirme ve üretimi yapan devlet ve savunma kuruluşlarını hedef aldığı, damlacık (dropper), uzaktan erişim truva atları (RAT) ve SSH tüneli kurulum araçları kullandığı biliniyor.

BI.ZONE, tehdit aktörü tanımında, 'Tehdit aktörleri kötü amaçlı yazılımı yaymak için ele geçirilmiş Telegram kanallarını kullanabiliyor. Grubun temel motivasyonu siber casusluk olsa da, kurbanlardan para çalmayı amaçlayan kampanyalar da kaydedildi.' uyarısında bulunuyor.

Şubat 2026'da **Eagle Werewolf** grubunun, **Starlink** cihaz aktivasyonu için bir kontrol listesi gibi görünen bir Rust damlacığı aracılığıyla **AquilaRAT**'ı dağıtmak üzere drone odaklı bir Telegram kanalını ele geçirdiği ortaya çıkmıştı. Saldırılarda ayrıca özel bir anahtar kullanarak komuta ve kontrol (C2) sunucusuna ters SSH tüneli kurmak için Go2Tunnel kullanılıyor.

Son bulgular, tehdit aktörünün daha önce rapor edilmemiş, Windows sistemlerini hedef alan Python tabanlı **BusySnake Stealer** adlı bir bilgi hırsızı da kullandığını gösteriyor. Bu hırsızın bir sürümü web tarayıcılarından çerez çalmak için bir modül içeriyor. Armored Likho'nun kesin kökenleri ise henüz bilinmiyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/armored-likho-devlet-kurumlarini-ve-enerji-sektorunu-busysnake-stealer-ile-hedef-aliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.