Kısaca
- Kaspersky’nin KATA çözümü, Nisan-Eylül 2026 döneminde korsan araç kullanımına yönelik 2.171.513 girişim tespit etti.
- En sık tespit edilen araçlar HackTool.Cobalt, HackTool.NetExec ve HackTool.SQLMap oldu.
- Saldırganların meşru ağ trafiğine karışarak ilerlemesi nedeniyle NDR çözümleri öne çıkıyor.
Kaspersky, Kaspersky Anti Targeted Attack (KATA) çözümünün tespit kayıtlarından derlediği son verilere göre Nisan-Eylül 2026 arasındaki altı aylık dönemde korsan araç kullanımına yönelik 2.171.513 girişim tespit etti.
Siber casusluk gruplarına ilişkin son araştırmalar, saldırganların tespit edilmesi zor zararlı yazılımlar yerine meşru kurumsal ağ trafiğine karışmayı tercih ettiğini gösteriyor. Sistemde zaten bulunan çift amaçlı araçlar ve yönetim yardımcı programlarını kötüye kullanan saldırganlar, kimlik bilgilerini ele geçirmek ve değerli hedefleri belirlemek için alan ağı içinde fark edilmeden yatay olarak ilerliyor.
KATA, 10 yıldır gelişmiş kalıcı tehditlere (APT) karşı koruma sağlıyor. Gelişmiş tehdit tespiti, ayrıntılı ağ trafiği analizi ve merkezi olay müdahale yeteneklerini birleştiren çözüm, ağ genelinde kapsamlı görünürlük sunuyor. Veri tabanında yaklaşık 12.500 ağ tespit kuralı bulunan KATA, günde ortalama 312.705 potansiyel saldırıyı tespit ediyor.
En sık tespit edilen araçlar şöyle sıralandı:
HackTool.Cobalt: 136.084 tespit. Güvenlik değerlendirmeleri için tasarlanan Cobalt Strike, kötü niyetli aktörler tarafından istismar sonrası faaliyetlerde ve ağ içinde yanal hareket aşamalarında da sık kullanılıyor.
HackTool.NetExec: 129.560 tespit. Otomatik ağ güvenliği değerlendirmeleri ve yeterince güvenli yapılandırılmamış ağ hizmetlerinin belirlenmesi için kullanılan araç, saldırganlar tarafından keşif faaliyetleri ve sistemlere erişim için de kötüye kullanılabiliyor.
HackTool.SQLMap: 107.697 tespit. SQL enjeksiyonu güvenlik açıklarının otomatik tespiti ve istismarı için kullanılan araç, web uygulamaları üzerinden veri tabanlarına yetkisiz erişime yol açabilecek açıkları hedef alıyor.
Kaspersky Ürün Müdürü Aren Torosyan, gelişmiş korsan araçların uç nokta güvenlik çözümlerini aşabildiğini belirterek, sessiz anormallikleri ortaya çıkarmak ve gelişmiş saldırıları etkisiz hâle getirmek için Ağ Tespit ve Müdahale (NDR) çözümlerinin kritik önem taşıdığını söyledi. Torosyan, "Bu yıl KATA’nın 10. yıl dönümünü kutlamaktan gurur duyuyoruz." dedi.
Torosyan, altyapı alanındaki uzmanlığa ve araştırmalara dayanan on yıllık inovasyon sürecinde KATA’nın dünya genelindeki müşterilerin ağlarını ve uç noktalarını hedef alan en gelişmiş ve gizli tehditlere karşı koruduğunu ifade etti. Torosyan’a göre, gelecek yıl planlanan Açık Tek Yönetim Platformu’na (Open Single Management Platform) geçişle gelişmiş NDR yetenekleri daha kapsamlı hâle gelecek ve güvenlik ekiplerinin kullanımına daha kolay sunulacak.
Kaynak: (BYZHA) Beyaz Haber Ajansı
