İSTANBUL — Siber güvenlik alanında yürütülen son tehdit analizleri, siber casusluk gruplarının tespit edilmesi zor özel zararlı yazılımlar yerine meşru ağ araçlarını ve korsan yazılımları kullanarak kurumsal trafiğe sızmayı tercih ettiğini ortaya koydu. Sistem yöneticilerinin sıklıkla başvurduğu çift amaçlı araçları suistimal eden saldırganlar, kurumsal alan ağlarında (domain) fark edilmeden yatay yönde ilerleyerek kimlik bilgilerini ve hassas verileri hedef alıyor.
Saldırganlar Meşru Ağ Araçlarını Kötüye Kullanıyor
Ağ tabanlı tehdit tespit ve müdahale (NDR) çözümü KATA tarafından paylaşılan verilere göre, Nisan-Eylül 2026 arasındaki altı aylık dönemde kurumsal ağlarda korsan araç kullanımına yönelik toplam 2.171.513 yetkisiz girişim engellendi. Veri tabanındaki yaklaşık 12 bin 500 tespit kuralı ile günde ortalama 312.705 potansiyel saldırıyı belirleyen sistemin raporu, en yaygın kullanılan araçları da ortaya koydu.
İncelemelere göre meşru güvenlik denetimi amacıyla geliştirilen ancak istismar sonrası ağ içinde ilerlemek için kötüye kullanılan HackTool.Cobalt (Cobalt Strike) 136 bin 84 tespit ile ilk sırada yer aldı. Ağ yapılandırma açıklarını belirlemede kullanılan HackTool.NetExec 129 bin 560 tespit ile ikinci sırada gelirken, web uygulamalarındaki veri tabanı açıklarını hedef alan HackTool.SQLMap için 107 bin 697 vaka kaydedildi.
| Kullanılan Korsan Güvenlik Aracı | Tespit Edilen Girişim Sayısı | |:--- |:--- | | HackTool.Cobalt (Cobalt Strike) | 136.084 | | HackTool.NetExec | 129.560 | | HackTool.SQLMap | 107.697 | | Toplam Önlenen Girişim (6 Aylık) | 2.171.513 |
Uzmanlar, siber saldırganların meşru araçların arkasına saklanarak kurumsal ağlara sızma girişimlerine karşı sistem yöneticilerinin yetki yapılandırmalarını ve iç ağ trafiğini sürekli denetlemesi gerektiğini vurguluyor.