Grup, güvenlik yazılımlarını devre dışı bırakmaya yarayan, olgun ve operatörler tarafından yönetilen bir uç nokta tespit ve müdahale (EDR) devre dışı bırakma araçları setiyle öne çıkıyor. Çoğu üst düzey çetenin aksine, Gentlemen’in kurban profili ABD merkezli değil; bunun yerine Güneydoğu Asya, Güney Amerika ve Batı Avrupa’daki kurbanları hedef alıyor. Çetenin hedefleri arasında Tayland, Brezilya ve Fransa gibi normalde nadiren hedef alınan bazı ülkeler de bulunuyor.

EDR katillerini takip eden ESET araştırmacısı Jakub Souček  yaptığı açıklamada şunları söyledi: “Son aylarda Gentlemen ile ilgili çok sayıda rapor yayımlanmış olsa da bu raporlar grubun EDR katillerinin ayrıntılı bir analizine odaklanmamıştı. ESET’in olay düzeyinde sağladığı sürekli görünürlük sayesinde, Gentlemen’in EDR engelleyici geliştirme uygulamalarına ilişkin benzersiz ve derinlemesine bir bakış sunabiliyoruz. Gentlemen’in Mayıs 2026’da maruz kaldığı iç veri sızıntısı, grubun iç işleyişi hakkında bize daha fazla bilgi sağladı. Bu sızıntı, Şubat 2026’da oluşturduğumuz hipotezi de doğrulamamızı sağladı: Gentlemen operatörleri, GentleKiller adını verdiğimiz kendi iç çerçevelerini merkez alarak, bağlı kuruluşlarına sundukları bir EDR katilleri portföyünü aktif olarak geliştiriyor ve sürdürüyorlar.

Buna ek olarak, grup HexKiller, ThrottleBlood ve HavocKiller gibi üçüncü taraf veya sızdırılmış araçları da kullanıyor. Bu araçlar, ortak bir savunma atlatma katmanı aracılığıyla standartlaştırılmakta ve sahte sürüm bilgileri ile kopyalanmış meşru sertifikalar ve simgeler kullanılarak ağırlıklı olarak güvenlik sağlayıcılarının kimliğine bürünüyor. Gentlemen ayrıca yeni açıklanan “Bring Your Own Vulnerable Driver” (Kendi Güvenlik Açığı Olan Sürücünü Getir) kavram kanıtlarını, genellikle kamuya açıklanmasından birkaç gün sonra, alışılmadık derecede hızlı bir şekilde işlevsel hâle getirme yeteneği sergilemektedir. EDR katillerinin yanı sıra OxideHarvest adını verdiğimiz bir kimlik bilgisi hırsızı da tespit ettik; bu araç, Gentlemen’in bağlı kuruluşlarından biri tarafından geliştirilmiş.

Bağlam olarak belirtmek gerekirse Gentlemen 2025 yılının sonlarında bir RaaS operasyonu olarak ortaya çıktı ve hızla 2026’nın ilk çeyreğinde gözlemlenen en aktif fidye yazılımı çetelerinden biri hâline geldi. Çete, iş ortaklarına cömert bir şekilde yüzde 90’lık bir pay sunuyor. Gentlemen, çifte şantaj yöntemini kullanıyor — kurbanın verilerini şifrelemenin yanı sıra fidye ödenmezse verileri sızdırmakla da tehdit ediyor. 

Gentlemen’i diğerlerinden ayıran özelliklerden biri, çetenin iş ortaklarına sadece şifreleyicilerden fazlasını sunmaya istekli olması — özellikle de çete, EDR engelleyicileri de sağlıyor. Gentlemen, farklı ve şu ana kadar yeterince raporlanmamış bir yaklaşımı temsil ediyor. İş ortaklarının kendi EDR katillerini temin etmelerine güvenmek yerine, Gentlemen operatörleri iş ortakları için bir EDR katilleri portföyünü aktif olarak geliştirip sürdürüyor.

Büyük RaaS operasyonlarının kurban profili, genellikle operatörlerin yönlendirdiği stratejiden çok, bağlı üyelerin tercihlerine göre şekillenmekle birlikte yine de belirli bir örüntü ortaya çıkma eğiliminde. Çoğu büyük fidye yazılımı çetesi, açıklanan tüm kurbanların yaklaşık yarısını oluşturan ABD’ye güçlü ve kalıcı bir odaklanma sergiliyor. Gentlemen, bu eğilime karşı dikkate değer bir istisna olarak öne çıkıyor. 2026’nın ilk çeyreğinde en aktif beş fidye yazılımı çetesi arasında yer almasına rağmen kurban profili ABD’ye benzer bir odaklanma sergilemiyor. Bunun yerine, Gentlemen iş ortakları, coğrafi olarak geniş ve çeşitli bir ülke yelpazesindeki kurbanları tutarlı bir şekilde hedeflemektedir; kurbanların önemli bir kısmı Güneydoğu Asya, Güney Amerika ve Batı Avrupa gibi bölgelerden geliyor. 

Gentlemen operatörleri, çetenin çeşitli EDR katillerine belirli bir dizi savunma atlatma tekniği uyguluyor. Bu teknikler, kaynak kod yerine derlenmiş örnekler üzerinde uygulanıyor. Bu, Gentlemen’e, çetenin kaynak koduna sahip olmadığı EDR engelleyicilerini de koruma seçeneği sunuyor. GentleKiller, Gentlemen ekosisteminde gözlemlenen en yaygın EDR engelleyicisi.  Bugüne kadar ESET Research, her biri farklı bir meşru ürünü taklit eden ve farklı bir güvenlik açığı bulunan veya kötü amaçlı sürücüyü kötüye kullanan sekiz farklı varyant keşfetti. Bu yüzeysel farklılıklara rağmen ESET, yüksek derecede ortak iç özelliklere sahip olmaları nedeniyle tüm bu örnekleri GentleKiller çatısı altında sınıflandırıyor. . 

ESET araştırmacısı Jakub Souček açıklamalarına şu eklemeyi yaptı: “Savunma açısından bakıldığında, GentleKiller’ın nasıl çalıştığını anlamak, uzmanların savunma stratejilerini daha iyi tasarlayabilmelerini ve Gentlemen’in EDR devre dışı bırakma cephaneliğine henüz eklenmemiş yeni unsurlara karşı bile savunma yapabilmelerini sağlar.”

Önce alarmı kapatıyor, sonra saldırıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Türkiye’de Sıfır Atık Hareketi kapsamında hayata geçirilen ve Çevre, Şehircilik ve İklim Değişikliği Bakanlığı’na bağlı Türkiye Çevre Ajansı (TÜÇA) tarafından yürütülen Depozitosu Olan Ambalajlar (DOA) uygulaması, 1 Temmuz 2026 itibarıyla tüm Türkiye genelinde başlayacak. Piyasadaki plastik, cam ve alüminyum içecek ambalajlarının depozito kapsamına alınarak kontrollü ve sürdürülebilir biçimde ekonomiye geri kazandırılmasını hedefleyen sistemin ülke genelinde yaygınlaşmasıyla ekonomiye yıllık 30 milyar TL doğrudan katkı sağlanması öngörülüyor.

1 Temmuz 2026’dan itibaren “DOA” logolu içecek satışı yapan market, bakkal, büfe, otel, restoran ve kafeler depozito iade noktası haline gelecek. İşletmeler operatörlerle yaptıkları anlaşmalar kapsamında teşvik bedeli elde ederken, iade için yeniden gelen müşteriler sayesinde artan müşteri trafiği ile ek gelir ve rekabet avantajı sağlayacak. Alışveriş merkezi, havalimanı ve hastane gibi işletmeler de iade noktası olabilecek.

Depozito sistemine dahil olmak isteyen işletmelerin 1 Temmuz tarihinden önce dbys.gov.tr web sitesi üzerinden Depozito Bilgi Yönetim Sistemi’ne (DBYS) kayıtlarını tamamlaması ve iade süreçlerini yönetecek yetkili operatörlerden birini seçmesi gerekiyor.

Öztürk: “Geri Dönüşüm Seferberliği Başlatıyoruz”

Sistemin “at-kurtul” alışkanlığının yerine, zaman içinde iade ve geri kazanım odaklı yeni bir tüketim davranışının yerleşmesini desteklediğini söyleyen TÜÇA Başkanı Nurullah Öztürk, Türkiye genelinde her yıl yaklaşık 25 milyar ambalajın geri dönüşüm zincirine dahil edilmesiyle birlikte, sokaklardan sahillere, ormanlardan kırsal alanlara kadar geniş bir alanda çevre kirliliğinin azalmasını beklediklerini dile getirdi. 

Öztürk, sözlerine şöyle devam etti: “Depozitosu Olan Ambalajlar (DOA) ile Türkiye genelinde güçlü bir geri dönüşüm seferberliği başlatıyoruz. Ambalajlı içecek satışı yapan işletmelerimiz, bu sistemin sahadaki en önemli paydaşlarından olacak. Market, bakkal, büfe, otel, restoran ve kafelerimizin Depozito Bilgi Yönetim Sistemi’ne kayıtlarını tamamlayarak sisteme dahil olmaları, ambalajların doğru şekilde toplanıp geri dönüşüme kazandırılması açısından kritik rol oynuyor. Tüm işletmelerimizi, çevresel hedeflerimize ulaşmamız ve döngüsel ekonomiyi güçlendirmemiz açısından büyük önem taşıyan bu dönüşümün bir parçası olmaya davet ediyoruz.”

DOA Sistemi Nasıl İşleyecek?

Türkiye’de 2025 yılı itibarıyla kademeli olarak devreye alınan Depozitosu Olan Ambalajlar (DOA) uygulaması, üretimden geri dönüşüme uzanan sürecin dijital olarak izlenebildiği, dünyaya örnek oluşturacak entegre bir model sunuyor. Sistem, döngüsel ekonomi yaklaşımının önemli bir unsuru olarak atıkların doğaya karışmasının önlenmesini, ambalajların yeniden ekonomiye kazandırılmasını ve doğal kaynak kullanımının azaltılmasını hedefliyor.

Sistemin sahadaki işleyişi, satış noktaları üzerinden kurulacak iade altyapısı ile yürütülecek. Öncelikle işletmeler, DBYS’ye kayıt yaptırarak yetkili operatörlerden birini seçecek. Büyük Mağazalar ile Zincir Mağazalar statüsündeki satış noktalarında Depozito İade Makinesi (DİM) kurulumu zorunlu olurken; diğer işletmelere ambalaj kaydı için el terminalleri, depolama için şeffaf poşetler ve barkodlu klipsler seçtikleri operatörler tarafından ücretsiz olarak sağlanacak. HOREKA (otel, restoran ve kafe) işletmeleri ise kendi bünyelerinde tüketilen içecek ambalajlarını biriktirerek seçtikleri operatöre teslim edecek. 

İşletmelerde toplanan ambalajlar operatörler tarafından düzenli olarak teslim alınarak sayma ve doğrulama merkezlerine götürülecek; ardından geri dönüşüm tesislerinde işlenerek yeniden hammaddeye dönüştürülecek. 

Sistem kapsamında tüketiciler, ambalaj iade bedellerini “DOA” logolu ambalajları iade noktalarına veya depozito iade makinelerine teslim ederek alabilecek. DOA mobil uygulaması üzerinden kullanıcı hesaplarına aktarılan ambalaj iade bedelleri banka hesabına transfer edilebilecek, ATM’den çekilebilecek veya alışverişlerde kullanılabilecek.

En teknolojik sistemi Türkiye kurdu

Depozito yönetim sistemleri, çevre bilincinin güçlenmesiyle dünya genelinde hızla yaygınlaşmaya devam ediyor. Bugün 20’den fazla ülkede uygulanan ve 350 milyonu aşkın nüfusu kapsayan sistemlerin, 2026 itibarıyla 70 ülke veya eyalette yaklaşık 750 milyon kişiye ulaşması bekleniyor. Türkiye de bu dönüşümde güçlü bir adım atarak, hayata geçirdiği uçtanuca dijital altyapısı ile uluslararası ölçekte örnek teşkil eden bir model ortaya koymayı hedefliyor. 

İşletmeler İçin Depozito Sistemi’ne Kayıt Süreci Başladı yazısı ilk önce En Gazete üzerinde ortaya çıktı.