---
title: "ToddyCat Bağlantılı Umbrij Kötü Amaçlı Yazılımı, Google API Üzerinden Gmail'e Erişmek için OAuth'u Kötüye Kullanıyor"
url: "https://teknotayf.com/haber/toddycat-baglantili-umbrij-kotu-amacli-yazilimi-google-api-uzerinden-gmail-e-erismek-icin-oauth-u-kotuye-kullaniyor"
markdown_url: "https://teknotayf.com/haber/toddycat-baglantili-umbrij-kotu-amacli-yazilimi-google-api-uzerinden-gmail-e-erismek-icin-oauth-u-kotuye-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-02 16:45:10"
updated: "2026-07-02 13:45:10"
category: "Siber Güvenlik"
tags: ["ToddyCat","Umbrij Kötü Amaçlı Yazılım","OAuth Saldırısı","Gmail Güvenliği","Google API Güvenliği"]
source: "The Hacker News"
---

# ToddyCat Bağlantılı Umbrij Kötü Amaçlı Yazılımı, Google API Üzerinden Gmail'e Erişmek için OAuth'u Kötüye Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/toddycat-baglantili-umbrij-kotu-amacli-yazilimi-google-api-uzerinden-gmail-e-erismek-icin-oauth-u-kotuye-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Kaspersky'nin raporuna göre, ToddyCat olarak bilinen tehdit grubu, Umbrij adlı yeni bir kötü amaçlı yazılım kullanarak Gmail hesaplarına OAuth jetonları aracılığıyla gizlice erişiyor. Saldırı, Chromium tabanlı tarayıcılarda aktif bir Gmail oturumunu hedef alıyor ve API üzerinden e-posta verilerini çalıyor.

- **Yayın tarihi:** 2026-07-02 16:45
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** ToddyCat, Umbrij Kötü Amaçlı Yazılım, OAuth Saldırısı, Gmail Güvenliği, Google API Güvenliği
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/toddycat-linked-umbrij-malware-abuses.html)

![ToddyCat Bağlantılı Umbrij Kötü Amaçlı Yazılımı, Google API Üzerinden Gmail'e Erişmek için OAuth'u Kötüye Kullanıyor](https://teknotayf.com/assets/uploads/2026/07/a16740e996cbe20e50ce1b6b1bc1f4d2.jpg)

ToddyCat olarak bilinen tehdit aktörü, Umbrij adı verilen yeni bir kötü amaçlı yazılımla ilişkilendirildi. Bu yazılım, Google API aracılığıyla kurbanın e-posta yazışmalarına gizlice erişmek için tasarlanmış durumda.

Kaspersky bu hafta yayımladığı detaylı raporda, "Bu kampanyada saldırganlar dikkatlerini Gmail'de barındırılan kurumsal e-posta iletişimlerine odakladı ve API'ler aracılığıyla erişim ihlalini hedef aldı" ifadelerini kullandı. Raporda ayrıca, "Google API, yetkilendirme için OAuth 2.0 protokolüne dayandığından, uygulamalar istenen e-posta kaynaklarına erişmek için bir OAuth jetonu kullanabilir" denildi.

Saldırganların, bu jetonu elde etmek ve uzak hata ayıklama portu aracılığıyla tarayıcının yönetim konsoluna headsiz modda bağlanmak için Umbrij'i geliştirdiği belirtiliyor.

Ardından, bir OAuth yetkilendirme kodu almak için bir dizi istek gönderildi. Bu kod daha sonra, API aracılığıyla hedef kaynaklara erişmek için bir erişim jetonuyla değiştirildi. Rus siber güvenlik firması bu tekniğe **Uzaktan Hata Ayıklama Yoluyla Gölge Jeton (STRD)** adını verdi.

Saldırının dikkat çekici yanı, Chromium tabanlı tarayıcılarda çalışabilmesi ve aktif bir Gmail oturumundan yararlanması. Yani amaç, tarayıcıyı headsiz modda başlatmak, uzak hata ayıklama portu üzerinden bağlanarak kontrolü ele geçirmek ve halihazırda oturum açılmış bir Gmail oturumunu kullanarak Google hesabı kaynaklarına erişim sağlamak.

Umbrij'in, hata ayıklama için yardımcı işlevler ve tarayıcı içindeki kullanıcı hesaplarını arayıp seçme özellikleri bulunan üç farklı sürümü tespit edildi.

ToddyCat, en az 2020'den bu yana Avrupa ve Asya'daki çeşitli kuruluşları hedef alan gelişmiş bir kalıcı tehdit (APT) olarak biliniyor. Kasım 2025'te Kaspersky, bu hacker grubunun hedef şirketlere ait Microsoft Outlook e-posta verilerini ele geçirmek için TCSectorCopy adlı özel bir araç kullandığını detaylandırmıştı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/toddycat-baglantili-umbrij-kotu-amacli-yazilimi-google-api-uzerinden-gmail-e-erismek-icin-oauth-u-kotuye-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.