---
title: "DEBULL Aracı, Microsoft Cihaz Kodu Akışını Kötüye Kullanarak M365 Hesaplarını Hedef Alıyor"
url: "https://teknotayf.com/haber/debull-araci-microsoft-cihaz-kodu-akisini-kotuye-kullanarak-m365-hesaplarini-hedef-aliyor"
markdown_url: "https://teknotayf.com/haber/debull-araci-microsoft-cihaz-kodu-akisini-kotuye-kullanarak-m365-hesaplarini-hedef-aliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-07 19:22:16"
updated: "2026-07-07 16:22:16"
category: "Siber Güvenlik"
tags: ["Tehdit İstihbaratı","Kimlik Güvenliği","Cihaz Kodu Kimlik Avı","M365","Storm-2372"]
source: "The Hacker News"
---

# DEBULL Aracı, Microsoft Cihaz Kodu Akışını Kötüye Kullanarak M365 Hesaplarını Hedef Alıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/debull-araci-microsoft-cihaz-kodu-akisini-kotuye-kullanarak-m365-hesaplarini-hedef-aliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ZeroBEC, Haziran 2026'nın son haftası ile Temmuz başı arasında, işbirliği temalı yemler kullanarak kurban hesaplarını ele geçiren bir Microsoft 365 cihaz kodu kimlik avı kampanyası tespit etti. Kampanya, Microsoft'un Şubat 2025'te belgelediği Storm-2372 ile 'güçlü' örtüşmeler gösteriyor ve DEBULL adlı yeniden kullanılabilir bir araç katmanı kullanıyor.

- **Yayın tarihi:** 2026-07-07 19:22
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Tehdit İstihbaratı, Kimlik Güvenliği, Cihaz Kodu Kimlik Avı, M365, Storm-2372
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/debull-tooling-abuses-microsoft-device.html)

![DEBULL Aracı, Microsoft Cihaz Kodu Akışını Kötüye Kullanarak M365 Hesaplarını Hedef Alıyor](https://teknotayf.com/assets/uploads/2026/07/4fc51b3d59bc6ee2fe48cc8c47c147e6.jpg)

ZeroBEC'ten yapılan [açıklamaya](https://zerobec.com/blog/debull-storm-2372-microsoft-device-code-phishing-graphspy) göre, Haziran 2026'nın son haftası ile Temmuz başı arasında, işbirliği temalı yemler kullanarak kurban hesaplarını ele geçiren bir Microsoft 365 [cihaz kodu kimlik avı](https://thehackernews.com/2026/03/device-code-phishing-hits-340-microsoft.html) kampanyası tespit edildi.

E-posta güvenlik şirketi, The Hacker News ile paylaştığı raporda, kampanyanın sahte bir Microsoft şifre sayfasına dayanmadığını belirtti. Bunun yerine, kullanıcıları meşru Microsoft cihaz giriş deneyimine yönlendirmek için kötü niyetli bir işbirliği tarzı yem kullanılırken, arka uçta bir broker Microsoft Authentication Broker cihaz kodu tokenları oluşturup yokluyor.

Etkinliğin, Microsoft'un Şubat 2025'te [Storm-2372](https://thehackernews.com/2025/02/microsoft-russian-linked-hackers-using.html) adıyla belgelediği bir kampanyayla 'güçlü' örtüşmeler paylaştığı değerlendiriliyor. Bu kampanyada da mesajlaşma veya Teams tarzı yemler kullanılarak şüphelenmeyen kurbanların, saldırgan tarafından sağlanan bir cihaz kodunu ve kendi kimlik bilgilerini girmeleri sağlanıyor, böylece tehdit aktörü tokenı kurtarıp hesabı ele geçirebiliyor.

Bu benzerliklere rağmen, tehdit aktörlerinin Storm-2372 tarzı taktikleri, **DEBULL** adı verilen yeniden kullanılabilir bir araç katmanı aracılığıyla kullandığı değerlendiriliyor.

Cihaz kodu kimlik avı, saldırganların meşru bir OAuth 2.0 kimlik doğrulama mekanizmasını, özellikle Cihaz Yetkilendirme İzni akışını istismar ederek çok faktörlü kimlik doğrulamayı (MFA) atlamalarına ve kullanıcı şifrelerini çalmadan kalıcı hesap erişimi elde etmelerine olanak tanıyan bir kimlik hırsızlığı tekniğidir.

Operatörlerin sahte ortadaki adam (AitM) giriş sayfaları kurmasını gerektiren geleneksel kimlik avı saldırılarının aksine, cihaz kodu kimlik avı, bir kullanıcıyı gerçek, güvenilir bir kimlik doğrulama istemini tamamlamaya manipüle etmeye dayanır.

[Microsoft'a](https://www.microsoft.com/en-us/security/blog/2026/04/06/ai-enabled-device-code-phishing-campaign-april-2026/) göre cihaz kodu kimlik doğrulaması, akıllı TV'ler veya yazıcılar gibi geleneksel etkileşimli girişi destekleyemeyen sınırlı arayüze sahip cihazlar için tasarlanmış meşru bir OAuth akışıdır. Bu senaryoda, kullanıcıya giriş yapmaya çalıştığı cihazda kısa bir kod sunulur ve bu kodu ayrı bir cihazdaki web tarayıcısına girerek kimlik doğrulamayı tamamlaması istenir.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/debull-araci-microsoft-cihaz-kodu-akisini-kotuye-kullanarak-m365-hesaplarini-hedef-aliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.