---
title: "Google, Turla'nın Ukrayna Casusluk Saldırılarında Kullandığı Yeni STOCKSTAY Arka Kapısını Açıkladı"
url: "https://teknotayf.com/haber/google-turla-nin-ukrayna-casusluk-saldirilarinda-kullandigi-yeni-stockstay-arka-kapisini-acikladi"
markdown_url: "https://teknotayf.com/haber/google-turla-nin-ukrayna-casusluk-saldirilarinda-kullandigi-yeni-stockstay-arka-kapisini-acikladi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 11:28:13"
updated: "2026-06-26 08:28:13"
category: "Siber Güvenlik"
tags: ["Siber Casusluk","Turla","STOCKSTAY","Ukrayna","Google Tehdit İstihbaratı"]
source: "The Hacker News"
---

# Google, Turla'nın Ukrayna Casusluk Saldırılarında Kullandığı Yeni STOCKSTAY Arka Kapısını Açıkladı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/google-turla-nin-ukrayna-casusluk-saldirilarinda-kullandigi-yeni-stockstay-arka-kapisini-acikladi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Google Tehdit İstihbarat Grubu (GTIG), daha önce belgelenmemiş .NET tabanlı STOCKSTAY arka kapısını Rusya devlet destekli tehdit aktörü Turla'ya bağladı. Turla'nın sürekli geliştirdiği bu yazılımın, Ukrayna hükümet ve askeri kuruluşlarıyla İtalya dış politikasına ilgi duyan yapılara karşı kullanıldığı açıklandı.

- **Yayın tarihi:** 2026-06-26 11:28
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Casusluk, Turla, STOCKSTAY, Ukrayna, Google Tehdit İstihbaratı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/google-details-turlas-new-stockstay.html)

![Google, Turla'nın Ukrayna Casusluk Saldırılarında Kullandığı Yeni STOCKSTAY Arka Kapısını Açıkladı](https://teknotayf.com/assets/uploads/2026/06/f66a00deaa3f48a5c3c815cb2fcadb88.jpg)

Rusya devlet destekli tehdit aktörü Turla, Ukrayna'daki hükümet ve askeri kuruluşlar ile İtalya dış politikasına ilgi duyan yapılara karşı kullanılan, daha önce belgelenmemiş bir .NET arka kapısı olan **STOCKSTAY** ile ilişkilendirildi.

Google Tehdit İstihbarat Grubu (GTIG), siber casusluk aracını sürekli geliştiren Turla'nın bu Windows arka kapısının, grubun 2017'den beri kullandığı temel implant **Kazuar** ile önemli kod ve işlevsel benzerlikler taşıdığını belirtti. Zararlı yazılımın geliştirme faaliyetlerinin Aralık 2022'ye kadar uzandığı tahmin ediliyor.

GTIG'in açıklamasına göre, **STOCKSTAY** .NET ile yazılmış, Windows Forms altyapısını kullanan çok bileşenli bir arka kapı. Komuta ve kontrol (C2) sunucusuyla açık kaynak websocket-sharp kütüphanesi aracılığıyla güvenli bir WebSocket bağlantısı üzerinden haberleşiyor. STOCKSTAY, birbirleriyle süreçler arası iletişim (IPC) kanalı üzerinden konuşan birden fazla bileşenden oluşuyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/google-turla-nin-ukrayna-casusluk-saldirilarinda-kullandigi-yeni-stockstay-arka-kapisini-acikladi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.