---
title: "Çin'e Bağlı UNC3569, GRAYRABBIT Arka Kapısını Yerleştirmek İçin Sogou Giriş Yöntemindeki Açığı Sömürdü"
url: "https://teknotayf.com/haber/cin-e-bagli-unc3569-grayrabbit-arka-kapisini-yerlestirmek-icin-sogou-giris-yontemindeki-acigi-somurdu"
markdown_url: "https://teknotayf.com/haber/cin-e-bagli-unc3569-grayrabbit-arka-kapisini-yerlestirmek-icin-sogou-giris-yontemindeki-acigi-somurdu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-11 10:14:09"
updated: "2026-09-11 19:35:36"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Sogou Açığı","GRAYRABBIT","UNC3569","Çin İlişkili Saldırı"]
source: "The Hacker News"
---

# Çin'e Bağlı UNC3569, GRAYRABBIT Arka Kapısını Yerleştirmek İçin Sogou Giriş Yöntemindeki Açığı Sömürdü

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cin-e-bagli-unc3569-grayrabbit-arka-kapisini-yerlestirmek-icin-sogou-giris-yontemindeki-acigi-somurdu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Güvenlik şirketi Gen Digital, Çin'e bağlı UNC3569 grubunun Sogou Input Method'taki bir açığı kullanarak GRAYRABBIT arka kapısını dağıttığını açıkladı. Saldırı hazırlanmış bir bağlantıyla başlıyor ve Tencent Nisan 2026'da açığı kapattı. Araştırma, Sogou'nun aylık 455 milyondan fazla kullanıcıya ulaştığını ve yama sonrası bile dahili tarayıcı motorunun 2020 sürümünde kaldığını ortaya koydu.

- **Yayın tarihi:** 2026-09-11 10:14
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Sogou Açığı, GRAYRABBIT, UNC3569, Çin İlişkili Saldırı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/china-linked-unc3569-exploited-sogou.html)

![Çin'e Bağlı UNC3569, GRAYRABBIT Arka Kapısını Yerleştirmek İçin Sogou Giriş Yöntemindeki Açığı Sömürdü](https://teknotayf.com/assets/uploads/2026/09/28419a2aceeaf4ee4b4ebb76b9852ef6.jpg)

Güvenlik şirketi Gen Digital'in Perşembe günü yayımladığı araştırmaya göre, Çin'e bağlı bir hacker grubu, Windows'ta Çince karakter yazmak için en yaygın kullanılan araçlardan biri olan **Sogou Input Method**'taki bir açığı sömürerek kurbanların bilgisayarlarına arka kapı yerleştirdi.

Saldırı, hazırlanmış bir bağlantıyla başladı ve saldırganın oturum açmış kullanıcının yapabildiği her şeyi yapabilmesiyle sonuçlandı. Sogou'nun sahibi ve geliştiricisi Tencent, açığı Nisan 2026'da giderdi.

Gen, açığı Çin'e bağladığı ve ülkenin kiralık hacker sahnesine yerleştirdiği **UNC3569** adlı grubun gerçekleştirdiği canlı bir sızma incelemesi sırasında tespit etti. Google Threat Intelligence'ın değerlendirmesine göre grup Çin'e bağlı. Google, grubu 2021'den beri izliyor ve grubun özellikle Doğu ve Güneydoğu Asya'da hükümet, eğitim, teknoloji ve finans sektörlerini hedeflediğini belirtiyor.

Grup tarafından yüklenen arka kapı **GRAYRABBIT**. Grup yıllardır kullandığı bu küçük program, Google'ın tanımlamasıyla makineye atılan ilk adım. Araç saldırgana uzaktan komut satırı erişimi sağlıyor, dosyaların iki yönlü aktarılmasına izin veriyor ve saldırganın sunucusundan istediği zaman ek modüller yükleyebiliyor.

Tencent'ın düzeltmesi giriş yolunu kapattı. Ancak saldırıya olanak tanıyan Sogou bileşeni değiştirilmedi. Gen'in incelediği yama sürümünde dahili tarayıcı motoru hâlâ 2020 sürümü ve kum havuzu hâlâ kapalı durumda.

**Bir Bağlantının Cihaza Nasıl Ulaştığı**

Toronto Üniversitesi'ndeki Citizen Lab'ın 2023 tarihli araştırmasına göre Sogou Input Method, Çin'de en popüler Çince giriş yöntemi.

Araştırma, kullanıcı sayısını Windows, Android ve iOS'ta aylık 455 milyondan fazla kişi olarak gösteriyor ve Çince giriş yöntemi kullanıcıları arasındaki payını yaklaşık %70 olarak veriyor. Ürünün web sitesine yapılan ziyaretlere ilişkin pazar araştırmasına atıfla, kullanıcıların yalnızca Çin'de olmadığı, Amerika Birleşik Devletleri'nin ziyaretlerin %3,3'ünden fazlasını oluşturduğu da belirtildi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cin-e-bagli-unc3569-grayrabbit-arka-kapisini-yerlestirmek-icin-sogou-giris-yontemindeki-acigi-somurdu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.