---
title: "Bilgisayar Korsanları Belucistan Polis Portalını Çoklu Casusluk Kampanyalarında Silah Olarak Kullandı"
url: "https://teknotayf.com/haber/bilgisayar-korsanlari-belucistan-polis-portalini-coklu-casusluk-kampanyalarinda-silah-olarak-kullandi"
markdown_url: "https://teknotayf.com/haber/bilgisayar-korsanlari-belucistan-polis-portalini-coklu-casusluk-kampanyalarinda-silah-olarak-kullandi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-11 23:00:22"
updated: "2026-07-11 20:00:22"
category: "Siber Güvenlik"
tags: ["Siber Casusluk","Belucistan Polisi","PlugX","ShadowPad","Remcos RAT"]
source: "The Hacker News"
---

# Bilgisayar Korsanları Belucistan Polis Portalını Çoklu Casusluk Kampanyalarında Silah Olarak Kullandı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/bilgisayar-korsanlari-belucistan-polis-portalini-coklu-casusluk-kampanyalarinda-silah-olarak-kullandi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, Şubat 2024 ile Nisan 2026 arasında Çin ve Hindistan bağlantılı olduğu düşünülen tehdit aktörlerinin Pakistan kolluk kuvvetlerine yönelik sürekli siber casusluk faaliyetlerini ortaya çıkardı. Belucistan Polisi başta olmak üzere birçok kurumun ağlarına sızan saldırganlar, PlugX, ShadowPad, Cobalt Strike ve Remcos RAT gibi kötü amaçlı yazılımlar kullandı.

- **Yayın tarihi:** 2026-07-11 23:00
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Casusluk, Belucistan Polisi, PlugX, ShadowPad, Remcos RAT
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/hackers-weaponize-balochistan-police.html)

![Bilgisayar Korsanları Belucistan Polis Portalını Çoklu Casusluk Kampanyalarında Silah Olarak Kullandı](https://teknotayf.com/assets/uploads/2026/07/d69cacaf01c7fd96d90ab9f5e8da3efe.jpg)

Siber güvenlik araştırmacıları, Şubat 2024 ile Nisan 2026 arasında Çin ve Hindistan bağlantılı olduğu düşünülen tehdit aktörleri tarafından Pakistan kolluk kuvvetlerine yönelik sürekli siber casusluk faaliyetlerinin ayrıntılarını açıkladı.

SentinelOne SentinelLABS'den kıdemli tehdit araştırmacısı Aleksandar Milenkoski, bu hafta yayımlanan raporda, "Belucistan Polisi'nde, güvenliği ihlal edilen varlıklar arasında polis ve vatandaş verilerini (suç ve biyometrik kayıtlar gibi) yöneten web uygulamalarını barındıran sunucular vardı" dedi.

Faaliyet, biyometrik kayıtları, ulusal kimlik kayıtlarına bağlı otel ve kiracı kayıtlarını, ceza dosyalarını ve personel kayıtlarını yöneten web uygulamalarını barındıran ağ cihazlarını ve sunucuları hedef aldı.

Çin bağlantılı tehdit aktörünün, bu web uygulamalarından birini portal güncellemesi gibi görünen özel bir implant yerleştirmek için ele geçirdiği belirtiliyor. Söz konusu uygulama, Şikayet Yönetim Sistemi (CMS) olarak adlandırılıyor ve hem polis personeline hem de vatandaşlara hizmet veriyor, bu da her iki kullanıcı kategorisini de saldırganın menziline sokuyor.

SentinelOne, Hayber Pahtunhva Polisi, İslamabad Polisi ve Pencap Güvenli Şehirler Otoritesi (PSCA) dahil olmak üzere diğer Pakistan kolluk kuvvetleriyle ilişkili güvenliği ihlal edilmiş altyapı tespit ettiğini söyledi.

Dört farklı tehdit kümesi tespit edildi ve her biri benzersiz bir kötü amaçlı yazılım ailesi kullanıyor: **PlugX, ShadowPad, Cobalt Strike ve Remcos RAT**. Remcos RAT kullanımı Hindistan bağlantılı bir tehdit aktörüyle ilişkilendirilirken, PlugX, ShadowPad ve Cobalt Strike kümeleri ortak veya ticari araçlar üzerine inşa edilmiş ve her biri birden fazla operatör içerebilir.

Bununla birlikte, hem PlugX hem de ShadowPad'in (ikincisi PlugX'in halefi olarak kabul edilir) kullanımı geleneksel olarak Çin devlet destekli bilgisayar korsanlığı gruplarıyla ilişkilendiriliyor. Siber güvenlik şirketi, "PlugX (27 Şubat - 28 Eylül 2024) ve ShadowPad (3 Ağustos - 1 Aralık 2024) için gözlemlediğimiz kurban profili bu değerlendirmeyi güçlendiriyor" ifadelerini kullandı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/bilgisayar-korsanlari-belucistan-polis-portalini-coklu-casusluk-kampanyalarinda-silah-olarak-kullandi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.