---
title: "GoldenEyeDog Alt Grubu, DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığıyla Bağlantılı"
url: "https://teknotayf.com/haber/goldeneyedog-alt-grubu-digicert-ihlali-ve-kod-imzalama-sertifikasi-hirsizligiyla-baglantili"
markdown_url: "https://teknotayf.com/haber/goldeneyedog-alt-grubu-digicert-ihlali-ve-kod-imzalama-sertifikasi-hirsizligiyla-baglantili.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-17 20:39:54"
updated: "2026-07-17 17:39:54"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","DigiCert İhlali","GoldenEyeDog","Kod İmzalama Sertifikası","Gh0st RAT"]
source: "The Hacker News"
---

# GoldenEyeDog Alt Grubu, DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığıyla Bağlantılı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/goldeneyedog-alt-grubu-digicert-ihlali-ve-kod-imzalama-sertifikasi-hirsizligiyla-baglantili  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, Nisan 2026'da yaşanan DigiCert güvenlik olayını CylindricalCanine adlı bir tehdit kümesine bağladı. Expel'in paylaştığı teknik detaylara göre, bu grup GoldenEyeDog'un bir alt grubu olarak faaliyet gösteriyor ve çalınan sertifikalar Zhong Stealer yazılımını imzalamak için kullanıldı.

- **Yayın tarihi:** 2026-07-17 20:39
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, DigiCert İhlali, GoldenEyeDog, Kod İmzalama Sertifikası, Gh0st RAT
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/goldeneyedog-subgroup-linked-to.html)

![GoldenEyeDog Alt Grubu, DigiCert İhlali ve Kod İmzalama Sertifikası Hırsızlığıyla Bağlantılı](https://teknotayf.com/assets/uploads/2026/07/88f19e51de1bd4c92154a495c9e7584b.jpg)

Siber güvenlik araştırmacıları, Nisan 2026'da yaşanan DigiCert güvenlik olayını **CylindricalCanine** adlı bir tehdit faaliyeti kümesine atfetti.

Olayın teknik detaylarını paylaşan Expel, bu tehdit aktörünü **GoldenEyeDog**'un (APT-Q-27, Dragon Breath ve Miuuti Group olarak da bilinir) bir alt grubu olarak tanımladı. GoldenEyeDog, en az 2015'ten beri aktif olan ve kumar ile oyun sektörlerini hedef alan, sahte web siteleri üzerinden kötü amaçlı yazılım bulaştıran yazılımlar dağıtan bir Çinli siber suç grubu.

Expel güvenlik araştırmacısı Aaron Walton analizinde şunları söyledi: "Nisan 2026'da GoldenEyeDog, kod imzalama sertifikası sağlayıcısı DigiCert'teki bir destek çalışanının cihazına kötü amaçlı yazılımlarıyla erişti ve bu erişimi kullanarak DigiCert müşterilerine ait sertifikaları çaldı. Bu saldırı, hem kötü amaçlı yazılımın hem de operatörlerin yeteneklerini gözler önüne serdi."

Tehdit aktörünün operasyonlarının merkezinde, Çinli hacker grupları tarafından yaygın olarak kullanılan bir uzaktan erişim truva atı (RAT) olan **Gh0st RAT**'ın (Farfli olarak da bilinir) değiştirilmiş bir sürümü yer alıyor. Golden Gh0st RAT olarak adlandırılan bu modüler kötü amaçlı yazılım, Golden Gh0st Loader aracılığıyla hedef sistemlere bulaştırılıyor.

Elastic Security Labs, Kasım 2025'te yayınladığı bir raporda, bu tehdit aktörünün RONINGLOADER kod adlı çok aşamalı bir yükleyici kullanarak Google Chrome ve Microsoft Teams gibi meşru programlar gibi görünen NSIS yükleyicileri aracılığıyla bir Gh0st RAT varyantı dağıttığını detaylandırmıştı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/goldeneyedog-alt-grubu-digicert-ihlali-ve-kod-imzalama-sertifikasi-hirsizligiyla-baglantili  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.