uat-11985 denen bela: taiwanlı araştırmacıları hedef alan google aitm sömürüsü

Posted on 17 Eki 2026

arkadaşlar, şimdi çok ciddi bir şey var. uat-11985 diye takip edilen bir saldırgan grubu, taiwanlı araştırma kuruluşlarındaki insanları hedef alıyor. ve yöntemi klasik ama etkili: sahte etkinlik davetiyesi göndererek sizi google hesabınıza giriş yapmaya kandırıyor.

ne oluyor burada, açıklayalım:

saldırganlar sahte etkinlik davetleri (fake event invites) gönderiyorlar. “ay profesör, konferansımıza gel” tarzında. tıkladığınız zaman ise adversary-in-the-middle (AitM) denen bir tuzağa düşüyorsunuz. yani araya giren kötü niyetli tipler.

bu aitm sayfası, google giriş sayfasının birebir kopyası. siz şifrenizi yazıyorsunuz, google okey diyor sanıyorsunuz ama aslında saldırganın sunucusuna yazıyorsunuz. sonra iki faktörlü doğrulama (2FA/MFA) kodu istiyorlar. “authenticator uygulamanızdaki kodu girin” diyorlar ve siz de giriyor, hızlı hızlı.

spoiler: bu noktada saldırganlar hem şifrenizi hem de geçici mfa kodunuzu ele geçiriyorlar. yani google hesabınız tamamen çalınıyor. mail, drive, her şey açık.

etkilenen kitle:

  • taiwanlı üniversitelerdeki araştırmacılar
  • think tank’larda çalışanlar
  • araştırma enstitülerindeki personel
  • kısacası: akademik ve stratejik bilgi sahibi insanlar

neden bu kadar tehlikeli:

  1. hedefleme çok spesifik: sahte davetiye gerçekçi, hedef kişiler hakkında bilgi sahibiler
  2. mfa’yı aşıyor: iki faktörlü doğrulama da çalışmıyor çünkü siz kodları saldırganın sayfasına giriyorsunuz
  3. google hesabı = her şey: gmail, drive, photos, youtube, hepsi gidiyor
  4. kalıcı hasar: hesap ele geçtikten sonra recovery email değiştiriliyor, sonra kurtarılamıyor

yapmanız gerekenler:

hemen şimdi:

# google hesabınızda aktif oturumları kontrol edin
# 1. myaccount.google.com'a gidin
# 2. Sol tarafta "Güvenlik" seçeneğine tıklayın
# 3. "Tüm cihazlarınız" bölümüne gidin
# 4. Tanımadığınız cihazları çıkartın

acil aksiyonlar:

  1. şifrenizi değiştirin (güçlü bir tane, minimum 16 karakter):

    • büyük harf + küçük harf + rakam + özel karakter (@, #, $, %, vb.)
    • örnek: “Tw@in2025Research#Secure”

  2. recovery email ve telefon numarasını güncelleyin:

    • eski recovery email’i kaldırın
    • yeni, güvenli bir email ekleyin
    • telefon numarasını doğrulayın

  3. mfa’yı güçlendirin:

    # Google Authenticator yerine:
# - Security Key (Yubikey, Titan Key) kullanın
# - SMS yerine authenticator app kullanın
# - SMS de kullanacaksanız, en azından app'i de aktif tutun

  4. bağlı uygulamaları kontrol edin:

    • myaccount.google.com → Güvenlik → Üçüncü taraf uygulamalar
    • Tanımadığınız uygulamaları kaldırın
    • Özellikle “Less secure apps” bölümünü temizleyin

  5. hesap aktivitesini gözlemleyin:

    • myaccount.google.com → Güvenlik → Hesap etkinliğinizi gözden geçirin
    • Anormal login’ler varsa (farklı ülkelerden, saatler sonra) rapor edin

kurum seviyesinde:

  • MDM/EMM sistemleriniz varsa (Intune, Mobile Iron), google hesap sinkronizasyonunu denetleyin
  • email filtreleri kurun: sahte google doğrulama sayfalarına giden tıklamaları engelle
  • phishing awareness eğitimi yapın, özellikle “event invite” konusunda
  • conditional access kuralları ekleyin: google hesaplarına farklı ülkelerden login’i uyarıyla kısıtla

geçici çözümler:

eğer hemen yama/güncelleme yok ise (zaten bu bir yazılım açığı değil, sosyal mühendislik):

  1. etkinlik davetiyelerine şüpheci davranın:

    • gmail’de “event” başlığı varsa, doğrudan google calendar’ın web versiyonundan kontrol edin
    • link’e tıklamayın, kopyala-yapıştır yapın

  2. iki faktörlü doğrulamada dikkat edin:

    • hiçbir zaman bir web sayfasında 2fa kodu girmeyeceksiniz (google’ın kendi sayfası dışında)
    • authenticator uygulamanız kodu gösterir, siz yazmıyorsunuz (zaten görmek için telefon tutmalısınız)

  3. url’leri kontrol edin:

    • adres çubuğuna bakın: accounts.google.com mi, yoksa accounts-google.com mı?
    • accounts.g00gle.com gibi tricks’ler çok yaygın

  4. google’ın güvenlik önerisini izleyin:

    • myaccount.google.com → Güvenlik → Security Checkup
    • “Geçiş anahtarı” (Passkey) kullanmaya geçin (biometric ile giriş)

edit: cisa ve diğer kurumlar

  • cisa bu kampanyayı takip ediyor
  • google phishing-resistant credentials (security keys) kullanımını şiddetle tavsiye ediyor
  • taiwan devlet kuruluşları ek güvenlik protokolleri uygulamaya başladı

sonuç:

arkadaşlar, bu tür saldırılar karşı hiçbir yazılım güncellemesi yok. sosyal mühendislik bu. yani tetiği çeken insan. o yüzden:

  • davetiye ve emaillere şüpheci davranın
  • şifre ve 2fa’ya ciddi ciddi bakın
  • security key alımını düşünün (100-200 lira arası, çok değer)
  • şüpheli bir şey görürseniz, it’nize bildirin

Bu içerik yapay zeka tarafından oluşturulmuştur.