Siber güvenlik devi Kaspersky, kurumsal ağları hedef alan siber saldırıların tespiti konusunda önemli veriler paylaştı. Şirketin gelişmiş ağ güvenliği çözümü Kaspersky Anti Targeted Attack (KATA) tarafından derlenen son istatistikler, Nisan-Eylül 2026 tarihleri arasındaki altı aylık dönemde 2 milyon 171 bin 513 adet korsan yazılım kullanım girişimini ortaya koydu. Bu çarpıcı rakamlar, siber saldırganların kurumsal ağlar içinde yanal hareket kabiliyetlerini artırmak amacıyla giderek daha sofistike yöntemlere başvurduğunu gözler önüne seriyor.

Siber Saldırganların Yeni Taktikleri: Meşru Araçları Kötüye Kullanma

Kaspersky uzmanları, siber casusluk gruplarına yönelik yapılan son araştırmaların, saldırganların tespit edilmesi zor zararlı yazılımlardan kaçınarak, bunun yerine meşru kurumsal ağ trafiğine karışmayı tercih ettiğini belirtiyor. Bu yeni nesil saldırılar, sistemde zaten mevcut olan çift amaçlı araçları ve yönetim yardımcı programlarını kötüye kullanarak gerçekleştiriliyor. Saldırganlar, bu yöntemle kimlik bilgilerini ele geçirmeyi ve değerli hedefleri belirlemeyi amaçlayarak, alan ağı (domain) içerisinde tespit edilmeden yatay yönde ilerliyor. Bu 'sessiz sızmalar', kurumların dijital altyapıları için ciddi bir tehdit oluşturuyor.

Siber güvenlik uzmanları, bu durumun şirketlerin sadece dışarıdan gelen tehditlere değil, aynı zamanda içeriden kaynaklanabilecek veya iç ağda yayılabilecek tehditlere karşı da savunmasız kalabileceği anlamına geldiğini vurguluyor. Güvenlik duvarları ve antivirüs yazılımları gibi geleneksel çözümlerin ötesinde, ağ içi hareketleri izleyebilen ve anormallikleri tespit edebilen gelişmiş çözümlerin önemi her geçen gün artıyor.

KATA Çözümü ve Tespit Edilen Başlıca Korsan Araçlar

Kaspersky'nin on yılı aşkın süredir gelişmiş kalıcı tehditlere (APT) karşı kapsamlı koruma sağlayan KATA çözümü, gelişmiş tehdit tespiti, detaylı ağ trafiği analizi ve merkezi olay müdahale yeteneklerini bir araya getiriyor. Yaklaşık 12.500 ağ tespit kuralı barındıran KATA, günde ortalama 312.705 potansiyel saldırıyı tespit etme kapasitesine sahip. Nisan-Eylül 2026 döneminde tespit edilen 2.171.513 korsan araç kullanım girişiminin detayları ise şöyle sıralandı:

  • HackTool.Cobalt – 136.084 tespit: Güvenlik değerlendirmeleri için tasarlanan Cobalt Strike, kötü niyetli aktörler tarafından istismar sonrası faaliyetler, ağ içinde yanal hareket ve benzeri saldırı aşamalarında sıklıkla kullanılıyor. Bu araç, saldırganlara hedeflenen sistemler üzerinde kontrol sağlama ve veri çalma konusunda geniş yetenekler sunuyor.
  • HackTool.NetExec – 129.560 tespit: NetExec, otomatik ağ güvenliği değerlendirmeleri yapmak ve yeterince güvenli yapılandırılmamış ağ hizmetlerini belirlemek amacıyla geliştirilmiş bir araçtır. Ancak siber suçlular, bu aracın sunduğu özellikleri kötüye kullanarak ağdaki zayıf noktaları bulup istismar edebiliyorlar.

Bu tespitler, saldırganların güvenlik araçlarını dahi kendi amaçları doğrultusunda nasıl kullanabildiğini net bir şekilde gösteriyor. Kurumların, bu tür çift amaçlı araçların kötüye kullanımına karşı özel önlemler alması gerektiği belirtiliyor.

Kurumlar İçin Siber Güvenlik Önerileri

Kaspersky, kurumların dijital altyapılarını bu tür gelişmiş tehditlerden korumak için bazı kritik adımlar atmasını öneriyor:

  1. Gelişmiş Tehdit Algılama Çözümleri Kullanımı: KATA gibi gelişmiş NDR (Ağ Tespit ve Yanıt) çözümleri, ağ trafiğini sürekli izleyerek anormallikleri ve şüpheli aktiviteleri tespit etmede hayati rol oynar.
  2. Çift Amaçlı Araçların İzlenmesi: Sistemde bulunan meşru yönetim ve güvenlik araçlarının kötüye kullanımını engellemek için bu araçların hareketleri yakından izlenmeli ve beklenmedik kullanımlarda uyarı verilmelidir.
  3. Güçlü Kimlik Doğrulama ve Yetkilendirme Politikaları: Kimlik bilgilerinin ele geçirilmesini zorlaştırmak için çok faktörlü kimlik doğrulama (MFA) sistemleri yaygınlaştırılmalı ve yetkilendirme prensipleri 'en az ayrıcalık' ilkesine göre düzenlenmelidir.
  4. Düzenli Güvenlik Denetimleri ve Penetrasyon Testleri: Kurumlar, kendi ağlarındaki zafiyetleri proaktif olarak tespit etmek için düzenli güvenlik denetimleri ve penetrasyon testleri yapmalıdır.
  5. Personel Farkındalık Eğitimi: Çalışanların siber güvenlik tehditleri konusunda bilinçlendirilmesi ve şüpheli durumlarda nasıl hareket edecekleri konusunda eğitilmesi, insan faktöründen kaynaklanabilecek riskleri azaltır.

Siber güvenlik uzmanları, günümüz tehdit ortamında pasif savunmanın yeterli olmadığını, proaktif ve katmanlı bir güvenlik yaklaşımının benimsenmesi gerektiğini vurguluyor. Kurumlar, dijital varlıklarını korumak ve iş sürekliliğini sağlamak için siber güvenlik stratejilerini sürekli gözden geçirmeli ve güncel tehditlere karşı adaptif çözümler geliştirmelidir.