⏱️ Okuma Süresi: 2 dk
📝 Kelime: 465
🕐 Son Güncelleme: 11.11.2026 12:30
📌 Öne Çıkan Başlıklar
- Siber suçlular, aylık bin dolar abonelik ücreti karşılığında kullanıcıların Gmail mesajlarını okumasına olanak tanıyan “Remus Stealer” adlı zararlı bir yazılımı pazarlıyor.
- Hudson Rock tarafından yayımlanan araştırmaya göre, saldırganlar şifre değiştirilse ve açık oturumlar kapatılsa dahi hesaplara erişimin sürdüğünü öne sürüyor.
- Google, olayda doğrudan bir sistem açığı bulunmadığını, sorunun cihazlara bulaşan zararlı yazılımların oturum bilgilerini çalmasından kaynaklandığını belirtti.
Dünya genelinde milyonlarca aktif kullanıcısı bulunan e-posta servisi Gmail, siber suçluların yeni hedefi haline geldi. Son dönemde ortaya çıkan ve Remus Stealer adı verilen zararlı yazılım, dijital güvenlik uzmanlarını ve kullanıcıları alarma geçirdi. Aylık bin dolarlık abonelik paketleriyle pazarlanan bu yazılımın, kullanıcıların kişisel ve kurumsal yazışmalarını doğrudan hedef aldığı bildirildi.
Siber güvenlik alanında faaliyet gösteren Hudson Rock şirketinin 9 Kasım tarihinde yayımladığı kapsamlı araştırma raporu, tehdidin boyutlarını gözler önüne serdi. Paylaşılan ekran görüntülerinde, siber saldırganların hedef alınan hesaplardaki mesajları anlık olarak görüntüleyebildiği, posta kutusu içerisinde detaylı arama yapabildiği ve elde edilen erişim yetkisini diğer suç ortaklarıyla paylaşabildiği tespit edildi.
Şifre Değişikliği Tehdidi Engellemiyor mu?
Siber suç pazarında dolaşıma giren bu yeni yazılımın en endişe verici yönü, geleneksel güvenlik önlemlerini baypas etme iddiası oldu. Araştırmacılar, yazılımı pazarlayan kişilerle yaptıkları görüşmelerde, kullanıcıların hesap şifrelerini değiştirmesi ve tüm açık oturumları sonlandırmasının bile sızma girişimlerini durdurmaya yetmediği iddiasıyla karşılaştı.
Uzmanlar, bu durumun teknolojik olarak nasıl mümkün olabildiğini araştırırken, benzer olayların önlenmesi adına son günlerde ekonomi ve finans kurumları ile diğer stratejik sektörlerde de siber güvenlik denetimlerinin artırılması gerektiğine dikkat çekiyor. Benzer şekilde, Türkiye genelindeki teknolojik gelişmeler ve dijital dönüşüm süreçleri de yenilikçi eğitim ve farkındalık projeleri ile destekleniyor.
Google’dan Resmi Açıklama ve Uyarılar
Konuyla ilgili olarak uluslararası teknoloji devi Google’dan resmi bir yanıt gecikmedi. Şirket sözcüsünün yaptığı açıklamada, yaşanan olayların temelinde Gmail altyapısından kaynaklanan sıfırıncı gün (zero-day) veya benzeri bir güvenlik açığının bulunmadığı net bir dille ifade edildi. Açıklamada, saldırının temel mekanizmasının kullanıcıların kişisel cihazlarına bulaşan zararlı yazılımlar aracılığıyla oturum bilgilerinin (cookies) çalınması olduğu vurgulandı.
Oturum bilgileri, bir web sitesinin kullanıcıyı her sayfa geçişinde yeniden şifre girmeye zorlamadan tanımasına imkan tanır. Bilgisayarlara bulaşan zararlı yazılımlar bu bilgileri kopyalayarak saldırganlara aktarır. Google, cihazdaki zararlı yazılım tamamen temizlenmediği sürece, kullanıcı şifresini yenilese dahi yeni oluşan oturum bilgilerinin anında ele geçirilebileceği konusunda uyarıda bulundu.
Kullanıcıların Alması Gereken Güvenlik Önlemleri
E-posta kutularının ele geçirilmesi, yalnızca kişisel mesajların okunmasıyla sınırlı kalmıyor. Aynı zamanda diğer internet sitelerinden gelen doğrulama kodlarının, şifre sıfırlama bağlantılarının da saldırganların eline geçmesine zemin hazırlıyor. Bu nedenle uzmanlar şu adımların atılmasını öneriyor:
- Şüpheli hareket fark edildiğinde, güvenli ve virüssüz başka bir cihaz üzerinden derhal hesap şifresinin değiştirilmesi.
- Google hesabına bağlı olan tüm cihazların ve aktif oturumların titizlikle kontrol edilerek tanınmayan erişimlerin kaldırılması.
- Bilgisayarda zararlı yazılım şüphesi varsa, cihaz tamamen formatlanmadan veya temizlenmeden hassas işlemlerin yapılmaması.
- Gmail ayarlarından kullanıcı bilgisi dışında oluşturulmuş otomatik yönlendirmelerin, filtrelerin ve üçüncü taraf uygulama izinlerinin kontrol edilmesi.
