---
title: "Şüpheli Rus Saldırganlar Google OAuth ve WhatsApp Bağlantısını Hesapları Ele Geçirmek İçin Kullanıyor"
url: "https://teknotayf.com/haber/supheli-rus-saldirganlar-google-oauth-ve-whatsapp-baglantisini-hesaplari-ele-gecirmek-icin-kullaniyor"
markdown_url: "https://teknotayf.com/haber/supheli-rus-saldirganlar-google-oauth-ve-whatsapp-baglantisini-hesaplari-ele-gecirmek-icin-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-21 00:14:15"
updated: "2026-08-20 21:14:15"
category: "Siber Güvenlik"
tags: ["Siber Casusluk","Rus Saldırganlar","Google OAuth"]
source: "The Hacker News"
---

# Şüpheli Rus Saldırganlar Google OAuth ve WhatsApp Bağlantısını Hesapları Ele Geçirmek İçin Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/supheli-rus-saldirganlar-google-oauth-ve-whatsapp-baglantisini-hesaplari-ele-gecirmek-icin-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Üç ayrı şüpheli Rus siber casusluk tehdit kümesi, Avrupa ve ABD'deki akademisyenler, havacılık ve savunma, hükümetler ve düşünce kuruluşlarındaki kişileri hedef almak için meşru kimlik doğrulama akışlarını kullanıyor. Bu kümeler UNC6293, UNC7005 ve UNC5976 olarak adlandırılmaktadır.

- **Yayın tarihi:** 2026-08-21 00:14
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Casusluk, Rus Saldırganlar, Google OAuth
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/suspected-russian-hackers-abuse-google.html)

![Şüpheli Rus Saldırganlar Google OAuth ve WhatsApp Bağlantısını Hesapları Ele Geçirmek İçin Kullanıyor](https://teknotayf.com/assets/uploads/2026/08/df6490ce2508beaa45a57490ecc2bc81.jpg)

Şüpheli Rus siber casusluk tehdit kümeleri, akademisyenler, havacılık ve savunma, hükümetler ve düşünce kuruluşlarındaki kişileri hedef almak için meşru kimlik doğrulama akışlarını kullanıyor.

Bu kümeler **UNC6293**, **UNC7005** ve **UNC5976** olarak adlandırılmaktadır.

Google Threat Intelligence Group (GTIG) araştırmacıları Gabby Roncone ve Wesley Shields, "Bu kümeler, kişisel hesapları birden fazla platformda ele geçirmek için sofistike sosyal mühendislik taktiklerini kullanan, sürekli ve uyarlanabilir phishing kampanyalarına katılıyor" dedi.

UNC6293, önce Haziran 2025'te tech dev ve Citizen Lab tarafından ayrıntılı olarak açıklanmıştır. Ice Relic'in (eski adıyla APT29) bir alt kümesi olarak değerlendirilmektedir. Daha önce, Google hesap özelliğini kullanarak kurban hesaplarını ele geçirmek için bir kampanyaya bağlı olduğu tespit edilmiştir.

UNC5976, ikinci tehdit grubu, OAuth phishing tekniklerini kullanıyor ve bulut altyapısını kullanarak token toplama işlemini otomatikleştirmektedir. Düşman, en az Mart 2026'dan beri aktif olduğu düşünülmektedir.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/supheli-rus-saldirganlar-google-oauth-ve-whatsapp-baglantisini-hesaplari-ele-gecirmek-icin-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.