---
title: "TELESHIM, Orta Doğu Hükümetlerine Yönelik Saldırılarda Telegram'ı C2 Olarak Kullanıyor"
url: "https://teknotayf.com/haber/teleshim-orta-dogu-hukumetlerine-yonelik-saldirilarda-telegram-i-c2-olarak-kullaniyor"
markdown_url: "https://teknotayf.com/haber/teleshim-orta-dogu-hukumetlerine-yonelik-saldirilarda-telegram-i-c2-olarak-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-27 12:28:55"
updated: "2026-07-27 09:28:55"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Orta Doğu","TELESHIM","Telegram C2","Zscaler"]
source: "The Hacker News"
---

# TELESHIM, Orta Doğu Hükümetlerine Yönelik Saldırılarda Telegram'ı C2 Olarak Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/teleshim-orta-dogu-hukumetlerine-yonelik-saldirilarda-telegram-i-c2-olarak-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, Doğu Asya bağlantılı bir tehdit aktörünün Orta Doğu hükümetlerini hedef alan yeni bir kötü amaçlı yazılım kampanyasını ortaya çıkardı. Zscaler ThreatLabz tarafından tespit edilen saldırılarda TELESHIM, MIXEDKEY ve BINDCLOAK adlı üç yeni malware ailesi kullanılıyor. TELESHIM, komuta-kontrol iletişimi için Telegram API'sini istismar ederek meşru trafiğin arasına karışıyor.

- **Yayın tarihi:** 2026-07-27 12:28
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Orta Doğu, TELESHIM, Telegram C2, Zscaler
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/teleshim-abuses-telegram-for-c2-in.html)

![TELESHIM, Orta Doğu Hükümetlerine Yönelik Saldırılarda Telegram'ı C2 Olarak Kullanıyor](https://teknotayf.com/assets/uploads/2026/07/bfa11c069b56756fcf473e54c004b4bb.jpg)

Siber güvenlik araştırmacıları, Doğu Asya bağlantılı bir tehdit aktörünün Orta Doğu'daki hükümet kurumlarını hedef alan yeni bir kötü amaçlı siber faaliyetini tespit etti.

Zscaler ThreatLabz'a göre, saldırılar sonucunda daha önce raporlanmamış TELESHIM, MIXEDKEY ve BINDCLOAK adlı kötü amaçlı yazılım aileleri kullanıldı. Siber güvenlik firması, kampanyayı bu ayın başlarında tespit ettiğini açıkladı.

**Zscaler** ThreatLabz APT araştırma kıdemli yöneticisi Sudeep Singh, geçtiğimiz hafta yayımladığı teknik analizde, "Kampanya, enfekte sistemlere erişim sağlamak ve bu erişimi sürdürmek için çok aşamalı bir saldırı zinciri kullandı. TELESHIM ise komuta-kontrol (C2) iletişimi için Telegram API'sini istismar ederek meşru internet trafiğine karıştı" ifadelerini kullandı.

Saldırı zinciri, içinde meşru bir çalıştırılabilir dosya ("RegSchdTask.exe") barındıran bir ISO dosyasıyla başlıyor. Bu dosya, sahte bir DLL'yi ("AsTaskSched.dll") yan yüklemek için kullanılıyor. **TELESHIM** adı verilen 32-bit Windows arka kapısı olan bu DLL, daha sonra Telegram'ı C2 olarak kullanarak bir sonraki aşama bileşenlerini indiriyor.

Bu yüklerden ikisi, "GoProAlertService.exe" ve "pthreadVC2.dll" içeren ikinci bir DLL yan yükleme zincirini tetiklemek için kullanılıyor. pthreadVC2.dll, **MIXEDKEY** kod adlı bir yansıtıcı yükleyici olarak görev yaparak "C99F29AC08454855B3D538960BB2F34F.PCPKEY" dosyasının şifresini çözüp çalıştırıyor.

Hem TELESHIM hem de MIXEDKEY'in, tersine mühendislik çabalarını engellemek için string şifreleme, kontrol akışı düzleştirme (CFF), karma boole aritmetiği (MBA) ve opak yüklemler gibi yoğun kod gizleme teknikleri kullandığı tespit edildi. TELESHIM ayrıca sanallaştırma tabanlı analiz ortamlarının varlığını tespit etmek için çeşitli yöntemler kullanıyor. Bunlardan bazıları aşağıda listelenmiştir:

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/teleshim-orta-dogu-hukumetlerine-yonelik-saldirilarda-telegram-i-c2-olarak-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.