---
title: "Yeni GoSerpent Kötü Amaçlı Yazılımı, Güneydoğu Asya Hükümetlerini ve Diplomatları Hedef Alıyor"
url: "https://teknotayf.com/haber/yeni-goserpent-kotu-amacli-yazilimi-guneydogu-asya-hukumetlerini-ve-diplomatlari-hedef-aliyor"
markdown_url: "https://teknotayf.com/haber/yeni-goserpent-kotu-amacli-yazilimi-guneydogu-asya-hukumetlerini-ve-diplomatlari-hedef-aliyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-17 14:12:57"
updated: "2026-07-17 11:12:57"
category: "Siber Güvenlik"
tags: ["Kötü Amaçlı Yazılım","Güneydoğu Asya","Siber Casusluk","Kaspersky","GoSerpent"]
source: "The Hacker News"
---

# Yeni GoSerpent Kötü Amaçlı Yazılımı, Güneydoğu Asya Hükümetlerini ve Diplomatları Hedef Alıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yeni-goserpent-kotu-amacli-yazilimi-guneydogu-asya-hukumetlerini-ve-diplomatlari-hedef-aliyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Siber güvenlik araştırmacıları, Güneydoğu Asya'daki hükümet ve diplomatik kuruluşları hedef alan yeni bir kötü amaçlı yazılım olan GoSerpent'i keşfetti. Kaspersky tarafından tespit edilen bu yazılım, uzun vadeli erişim ve istihbarat toplamaya odaklanıyor. GoSerpent, kimlik bilgilerini çalmak ve hassas verileri sızdırmak için çeşitli araçlar kullanıyor.

- **Yayın tarihi:** 2026-07-17 14:12
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Kötü Amaçlı Yazılım, Güneydoğu Asya, Siber Casusluk, Kaspersky, GoSerpent
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/new-goserpent-malware-targets-southeast.html)

![Yeni GoSerpent Kötü Amaçlı Yazılımı, Güneydoğu Asya Hükümetlerini ve Diplomatları Hedef Alıyor](https://teknotayf.com/assets/uploads/2026/07/3b80e67d784a43604e52917448ea4f03.jpg)

Siber güvenlik araştırmacıları, daha önce belgelenmemiş **GoSerpent** adlı bir kötü amaçlı yazılım keşfetti. Bu yazılım, 2025'in sonlarından bu yana Güneydoğu Asya'daki kuruluşları hedef alan siber saldırılarda kullanılıyor ve uzun vadeli erişim ile istihbarat toplamaya odaklanıyor.

Rus siber güvenlik şirketi Kaspersky, bu faaliyeti Şubat 2026'da ortaya çıkardı. Şirkete göre saldırılar bölgedeki hükümet ve diplomatik kuruluşları hedef alıyor. GoSerpent, harici bir sunucuyla iletişime geçmek ve hassas veri toplama ile sistemdeki kimlik bilgilerini çalmak için ikincil yükler dağıtmak üzere tasarlanmış.

Güvenlik araştırmacısı Noushin Shabab, "Bu tehdit aktörünün faaliyetlerini izlemek, Mayıs 2026'da gelişmiş bir dizi kötü amaçlı araçla geri döndüklerini ortaya çıkardı: ilk kötü amaçlı yazılıma benzeyen yeni Stowaway RAT ve proxy aracının yanı sıra, önceki birkaç ay boyunca ağ paylaşımı yoluyla toplanan hassas verileri sızdırmak için ek bir gizli araç" dedi.

Bu çabaların nihai hedefi, ThumbcacheService adlı bir veri toplama aracı kullanarak hassas dosyaları toplamak ve bunları daha sonra sızdırılmak üzere hazırlamak. Saldırılarda ayrıca GoSerpent aracılığıyla kimlik bilgisi dökümü araçları kullanılarak, ağ paylaşımlı sürücüler üzerinden veri sızdırmayı kolaylaştırmak için sistem kimlik bilgileri ele geçiriliyor.

Go tabanlı implant ve uzaktan erişim truva atının (RAT) önceki sürümleri, 2021'den bu yana Güneydoğu Asya'daki kurbanlara karşı kullanılıyor. En son varyantlar ise bu yıl içinde dağıtıldı.

Kötü amaçlı yazılım, komuta ve kontrol (C2) adresi ile iletişim parolasını içeren şifrelenmiş ve Base64 kodlu komut satırı argümanlarını alarak çalışıyor. Şifre çözüldükten sonra, arka kapı şifrelenmiş bir bağlantı üzerinden C2 sunucusuna bağlanıyor. Burada iletişim parolasının SHA256 hash'i şifreleme anahtarı olarak kullanılıyor.

Desteklenen komutların listesi aşağıda verilmiştir -

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yeni-goserpent-kotu-amacli-yazilimi-guneydogu-asya-hukumetlerini-ve-diplomatlari-hedef-aliyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.