Siber güvenlik alanının önde gelen şirketlerinden ESET, Nisan-Eylül 2026 tarihlerini kapsayan son APT Faaliyet Raporu'nu kamuoyuyla paylaştı. Bu rapor, siber casuslukta küresel hareketlilik ve gelişmiş kalıcı tehdit (APT) gruplarının faaliyetlerindeki artışı gözler önüne seriyor. Rapora göre, bu altı aylık dönemde özellikle devlet kurumları hedef alınarak istihbarat toplama operasyonları ciddi bir yoğunluk kazandı.

Çin, Rusya ve İran Destekli Gruplar Hedef Büyüttü

ESET'in detaylı incelemelerine göre, Çin yanlısı APT grupları, ağırlıklı olarak devlet kurumlarına yönelik istihbarat toplama faaliyetlerini sürdürdü. Orta Doğu bağlantılı tehdit aktörlerinin faaliyetlerinde ise belirgin bir artış gözlendi. Bu yükselişin ana nedeni olarak, köklü İran yanlısı siber grupların yeniden aktif hale gelmesi gösterildi. Rusya yanlısı gruplar ise Avrupa'daki devlet kurumlarını, savunma sektörünü ve askeri kuruluşları hedef alarak, savaş hedeflerini destekleyen operasyonlarına devam etti. Özellikle Ukrayna'daki hedef sayısında önemli bir artış yaşandığı belirtildi.

Belarus yanlısı APT faaliyetlerinin de Rusya'nın savaş öncelikleriyle giderek daha fazla örtüştüğü kaydedildi. Kuzey Kore destekli grupların ise Güney Kore'nin yanı sıra Ukrayna'yı da hedef listelerine eklediği, bu durumun siber tehdit haritasının karmaşıklığını artırdığı vurgulandı.

Yapay Zeka, Siber Saldırganların Yeni Silahı

ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin'in açıklamalarına göre, raporlama döneminde siber saldırganların operasyonlarını hızlandırmak için yapay zeka (YZ) ve büyük dil modellerini (LLM) yoğun bir şekilde kullandığı tespit edildi. Boutin, "Yoğun geçen altı aylık dönem boyunca ESET araştırmacıları, APT gruplarının yapay zeka ve büyük dil modellerini (LLM) operasyonlarının çeşitli aşamalarında kullandığı çok sayıda vaka tespit etti" ifadelerini kullandı.

  • Zararlı Yazılım Geliştirme: YZ, zararlı yazılım oluşturma süreçlerini hızlandırmak için kullanılıyor.
  • Sahte Web Siteleri: Büyük emek gerektiren sahte web siteleri oluşturma işlemleri YZ ile kolaylaşıyor.
  • Vibe Coding Yaklaşımı: Bazı vakalarda, kodların YZ istemleriyle hızlıca taslak haline getirildiği, insan operatörlerin ise sonuçları kendi araç setlerine entegre etmek üzere uyarladığı görüldü.

YZ Destekli Saldırılarda Dikkat Çeken Taktikler

Raporda, Rusya yanlısı UAC-0099 grubunun dikkat çekici bir taktiği de yer aldı. Bu grup, bir betiğin yorum satırına, nükleer silah yapımıyla ilgili talimat isteyen sahte bir istem yerleştirdi. Bu eylemin amacı, LLM tabanlı güvenlik analiz araçlarının koruma mekanizmalarını tetikleyerek, ardından gelen zararlı kodun incelenmesini engellemek olarak yorumlandı. ESET, bu tür gelişmelere rağmen yapay zekanın APT ortamını henüz köklü biçimde dönüştürmediğini, ancak potansiyelinin yüksek olduğunu belirtiyor.

Siber güvenlik uzmanları, bu yeni dönemin, kurumların savunma stratejilerini gözden geçirmeleri ve yapay zeka destekli tehditlere karşı daha dirençli sistemler geliştirmeleri gerektiğini ortaya koyduğunu ifade ediyor. Küresel çapta artan siber casusluk faaliyetleri, ulusal güvenlik ve kritik altyapılar için ciddi riskler barındırıyor.