---
title: "Sahte Bilgi İşlem Aramalarıyla Microsoft 365 Veri Hırsızlığı ve Şantaj: Hedefte Üst Düzey Yöneticiler Var"
url: "https://teknotayf.com/haber/sahte-bilgi-islem-aramalariyla-microsoft-365-veri-hirsizligi-ve-santaj-hedefte-ust-duzey-yoneticiler-var"
markdown_url: "https://teknotayf.com/haber/sahte-bilgi-islem-aramalariyla-microsoft-365-veri-hirsizligi-ve-santaj-hedefte-ust-duzey-yoneticiler-var.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-07 19:45:45"
updated: "2026-09-07 16:45:45"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Veri Hırsızlığı","Oltalama Saldırıları","Microsoft 365"]
source: "The Hacker News"
---

# Sahte Bilgi İşlem Aramalarıyla Microsoft 365 Veri Hırsızlığı ve Şantaj: Hedefte Üst Düzey Yöneticiler Var

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sahte-bilgi-islem-aramalariyla-microsoft-365-veri-hirsizligi-ve-santaj-hedefte-ust-duzey-yoneticiler-var  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, Microsoft 365 ve diğer bulut hizmetlerini hedef alan geniş çaplı bir veri hırsızlığı ve şantaj ağını ortaya çıkardı. PREY-0058 olarak adlandırılan saldırı grubu, sahte bilgi işlem aramaları ve ara adam teknikleriyle üst düzey yöneticilerin hesaplarını ele geçiriyor.

- **Yayın tarihi:** 2026-09-07 19:45
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Veri Hırsızlığı, Oltalama Saldırıları, Microsoft 365
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/microsoft-365-attackers-use-help-desk.html)

![Sahte Bilgi İşlem Aramalarıyla Microsoft 365 Veri Hırsızlığı ve Şantaj: Hedefte Üst Düzey Yöneticiler Var](https://teknotayf.com/assets/uploads/2026/09/66bdb82cfdabdecfd6e0fd7b0876e416.jpg)

Siber güvenlik araştırmacıları, Microsoft 365 ve diğer hizmet olarak yazılım (SaaS) platformlarını hedef alan geniş çaplı bir veri hırsızlığı ve şantaj ağını detaylandırdı. Saldırganlar, bilgi işlem yardım masası personeli taklidi yaparak sesli oltalama (vishing), ara adam (AitM) oturum belirteci (token) çalma ve konut proxy'leri üzerinden giriş yapma yöntemlerini bir arada kullanıyor.

Genellikle müdürleri, başkan yardımcılarını ve diğer üst düzey yöneticileri hedef alan bu saldırılar, siber güvenlik şirketi Arctic Wolf tarafından **PREY-0058** kod adıyla takip ediliyor. Şirket, bu grubun veri şantajı yapan ve Google bünyesindeki Mandiant tarafından **UNC6671** olarak adlandırılan çeteye taktik ve yöntemler açısından büyük benzerlikler gösterdiğini belirtti.

Araştırmacılar ayrıca, **Cinder** olarak bilinen veri şantajı grubunun, muhtemelen **Pink** operasyonlarının yeni bir yeniden markalaşması veya devamı niteliğinde olduğunu vurguladı. Bu tespiti, Cinder sızıntı sitesinde listelenen kuruluşlar ile Pink ile bağlantılı olanlar arasındaki örtüşmelere dayandırdılar.

Google'ın geçen ay başında belirttiği gibi, sürekli değişen bu isimlendirmelerin tek bir kanıtlanmış fail kimliğine karşılık gelmediğini unutmamak gerekiyor. Bu etiketler, aynı altyapıyı kullanan bağlantılı kişiler, bölünmüş çeteler veya gruplardan oluşan şekilsiz bir ağa işaret ediyor.

Saldırı zinciri, siber suçluların telefon aramalarında şirket içi bilgi işlem veya yardım masası personeli kimliğine bürünmesiyle başlıyor. Saldırganlar, hedefledikleri kişileri . desenini takip eden ve kimlik doğrulama temalı bir web adresine yönlendiriyor. Arctic Wolf tarafından tespit edilen bazı yem alan adları şunlar:

- assignpasskey[.]com
- mfaregister[.]com
- nowsso[.]com
- oskeysetup[.]com
- oursso[.]com
- passkey-mfa[.]com
- passkeydeploy[.]com
- registermymfa[.]com
- setpasskey[.]com

Bu sahte sayfalar, saldırganların kontrolündeki bir ara adam (AitM) Microsoft 365 giriş akışına yönlendirme yapıyor. Buradaki asıl amaç, kimlik bilgilerini ve çok faktörlü kimlik doğrulama (MFA) onaylarını çalarak oturum belirteçlerine erişim sağlamak. Ele geçirilen bu belirteçler daha sonra NodeMaven gibi proxy altyapılarından ve kurbanınkiyle aynı coğrafi konuma ve ASN'ye (Otonom Sistem Numarası) çözümlenen IP adreslerinden başlatılan oturum yeniden oynatma saldırılarında kullanılıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sahte-bilgi-islem-aramalariyla-microsoft-365-veri-hirsizligi-ve-santaj-hedefte-ust-duzey-yoneticiler-var  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.