Kaspersky, Altı Ayda 2 Milyondan Fazla Korsan Yazılım Kullanımını Tespit Etti

Kaspersky Anti Targeted Attack (KATA) * çözümünün tespit kayıtlarından derlenen son istatistikler, kurumsal ağlarda yanal hareket amacıyla en sık kullanılan korsan araçları ortaya koyuyor. Bulgular, kurumların dijital altyapılarını korumak için güvenilir ağ güvenliği çözümlerine duyduğu ihtiyacı bir kez daha gözler önüne seriyor.

Siber casusluk gruplarına yönelik son araştırmalar, saldırganların giderek daha fazla tespit edilmesi zor zararlı yazılımlardan kaçındığını ve bunun yerine meşru kurumsal ağ trafiğine karışmayı tercih ettiğini gösteriyor. Sistemde zaten bulunan çift amaçlı araçları ve yönetim yardımcı programlarını kötüye kullanan saldırganlar, kimlik bilgilerini ele geçirmek ve değerli hedefleri belirlemek amacıyla alan ağı (domain) içerisinde tespit edilmeden yatay yönde ilerliyor. Sessiz sızmaların öne çıktığı bu dönemde Kaspersky, kurumların ağlarını korumalarına yardımcı olmak amacıyla en sık kullanılan korsan araçlara ilişkin bulgularını paylaşıyor.

Kaspersky’nin gelişmiş NDR çözümü KATA, 10 yıldır gelişmiş kalıcı tehditlere (APT) karşı kapsamlı koruma sağlıyor. Gelişmiş tehdit tespiti, ayrıntılı ağ trafiği analizi ve merkezi olay müdahale yeteneklerini bir araya getiren çözüm, ağ genelinde kapsamlı görünürlük sunuyor. Veri tabanında yaklaşık 12.500 ağ tespit kuralı bulunan KATA, günde ortalama 312.705 potansiyel saldırıyı tespit ediyor. Nisan-Eylül 2026 arasındaki altı aylık dönemde ise çözüm, korsan araç kullanımına yönelik toplam 2.171.513 girişim tespit etti. En sık tespit edilen araç türleri şöyle sıralandı:

HackTool.Cobalt – 136.084 tespit. Güvenlik değerlendirmeleri için tasarlanan Cobalt Strike, kötü niyetli aktörler tarafından istismar sonrası faaliyetler, ağ içinde yanal hareket ve benzeri saldırı aşamalarında da sıklıkla kullanılıyor.
HackTool.NetExec – 129.560 tespit. NetExec, otomatik ağ güvenliği değerlendirmeleri yapmak ve yeterince güvenli yapılandırılmamış ağ hizmetlerini belirlemek amacıyla kullanılıyor. Aracın sunduğu özellikler, saldırganlar tarafından keşif faaliyetleri yürütmek ve sistemlere erişim sağlamak için de kötüye kullanılabiliyor.
HackTool.SQLMap – 107.697 tespit. SQLMap, SQL enjeksiyonu güvenlik açıklarının otomatik olarak tespit edilmesi ve istismar edilmesi için kullanılıyor. Bu açıklar, web uygulamaları üzerinden veri tabanlarına yetkisiz erişim sağlanmasına yol açabiliyor.

Kaspersky Ürün Müdürü Aren Torosyan, konuyla ilgili değerlendirmesinde şunları söylüyor: “Gelişmiş korsan araçlar uç nokta güvenlik çözümlerini aşabildiğinden, sessiz anormallikleri ortaya çıkarmak ve gelişmiş saldırıları etkisiz hâle getirmek için Ağ Tespit ve Müdahale (NDR) çözümlerinin kullanılması kritik önem taşıyor. Bu yıl KATA’nın 10. yıl dönümünü kutlamaktan gurur duyuyoruz. Altyapı alanındaki derin uzmanlığımız ve kapsamlı araştırmalarımızla desteklenen on yıllık inovasyon sürecinde KATA, dünya genelindeki müşterilerin ağları ve uç noktaları hedef alan en gelişmiş ve gizli tehditlere karşı ortamlarını korumalarına yardımcı olan son derece etkili bir çözüm olduğunu kanıtladı. Gelecek yıl için planlanan Açık Tek Yönetim Platformu’na (Open Single Management Platform) geçişle birlikte, gelişmiş NDR yetenekleri daha kapsamlı hâle gelecek ve güvenlik ekiplerinin kullanımına daha kolay sunulacak.”

Kaynak: (BYZHA) Beyaz Haber Ajansı