---
title: "Sandworm Bağlantılı UAC-0145, Sahte İş Görüşmeleri ile Komut Çalıştırabilen VPN'yi Yaymak İçin Kullanıyor"
url: "https://teknotayf.com/haber/sandworm-baglantili-uac-0145-sahte-is-gorusmeleri-ile-komut-calistirabilen-vpn-yi-yaymak-icin-kullaniyor"
markdown_url: "https://teknotayf.com/haber/sandworm-baglantili-uac-0145-sahte-is-gorusmeleri-ile-komut-calistirabilen-vpn-yi-yaymak-icin-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-11 22:31:38"
updated: "2026-08-11 19:31:38"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Sandworm","UAC-0145","Sahte İş Görüşmeleri"]
source: "The Hacker News"
---

# Sandworm Bağlantılı UAC-0145, Sahte İş Görüşmeleri ile Komut Çalıştırabilen VPN'yi Yaymak İçin Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/sandworm-baglantili-uac-0145-sahte-is-gorusmeleri-ile-komut-calistirabilen-vpn-yi-yaymak-icin-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Ukrayna'da bir siber güvenlik tehdidi olarak bilinen UAC-0145, sahte iş görüşmeleri düzenleyerek kurbanların malware yüklemesine neden oluyor. Bu tehdit, Sandworm adlı sophisticated hacking grubuna bağlı olarak tespit edilmiştir.

- **Yayın tarihi:** 2026-08-11 22:31
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Sandworm, UAC-0145, Sahte İş Görüşmeleri
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/sandworm-linked-uac-0145-uses-fake-job.html)

![Sandworm Bağlantılı UAC-0145, Sahte İş Görüşmeleri ile Komut Çalıştırabilen VPN'yi Yaymak İçin Kullanıyor](https://teknotayf.com/assets/uploads/2026/08/a5631f496895c84693eeb9b71fa52832.jpg)

Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA), Rusya'nın ulusal düzeydeki tehdit aktörleri tarafından yürütülen yeni bir sosyal mühendislik kampanyasının detaylarını açıkladı. Bu kampanya, IT çalışanlarını hedef alıyor ve sahte iş görüşmeleri düzenleyerek onları malware yüklemeye ikna etmeye çalışıyor.

CERT-UA, bu faaliyeti UAC-0145 olarak adlandırdığı tehdit kümesiyle bağlantılı olduğunu belirtti. UAC-0145, Sandworm (aka APT44, Seashell Blizzard, ve UAC-0002) adlı sophisticated hacking grubunun bir alt grubudur ve GRU ile bağlantılıdır. Kampanya, Mayıs 2026'dan beri devam etmektedir.

CERT-UA'ya göre, saldırganlar, iş arama sitelerinde, bir adayın özgeçmişini inceleyerek, genellikle bir sistem yöneticisi veya IT uzmanı olan potansiyel bir kurbanla iletişim kuruyor. Saldırganlar, ATLAS Business Group gibi bir IT şirketinin adına hareket ettiklerini iddia ediyorlar.

İlk iletişimler, online sohbet yoluyla gerçekleşiyor, ancak daha sonra konuşma, Telegram gibi mesajlaşma uygulamalarına kayıyor. Burada, Sopra Steria Bulgaria adlı bir Avrupa merkezli danışmanlık ve yazılım şirketinin adayı ekranlama sürecinden sorumlu olduğu iddia edilen bir HR yöneticisiyle ön bir sohbet gerçekleşiyor.

Görüşme sırasında, genel işle ilgili sorular ve adayların İngilizce dil becerileri tartışıldıktan sonra, bir Zoom video konferans çağrısına katılmaya davet ediliyorlar.

Toplantı, 30-35 yaşlarındaki İngilizce konuşan bir adamın katılımıyla gerçekleşiyor, ancak görüşmede görünen kişinin gerçek bir katılımcı olup olmadığı veya yapay zeka (AI) kullanılarak üretilen sentetik bir persona olup olmadığı belirsizdir.

Bu sırada, teknik bir görüşme için ek talimatlar, bir corporate VPN'ye bağlanmak için WireGuard kullanarak bir değerlendirme tamamlamak amacıyla bir e-posta yoluyla gönderiliyor. Bu, ikinci bir Zoom toplantı bağlantısı da dahil olmak üzere, testin izlenmesi için gerekli adımları içeriyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/sandworm-baglantili-uac-0145-sahte-is-gorusmeleri-ile-komut-calistirabilen-vpn-yi-yaymak-icin-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.