Kısaca
- Kaspersky’nin KATA çözümü Nisan-Eylül 2026 arasında 2.171.513 korsan araç kullanımı girişimi tespit etti.
- En sık tespit edilen araçlar arasında Cobalt Strike, NetExec ve SQLMap yer alıyor.
- Saldırganların meşru ağ trafiğine karışarak yanal hareket ettiği belirtiliyor.
Kaspersky, Anti Targeted Attack (KATA) çözümünün tespit kayıtlarından derlediği son istatistiklere göre Nisan-Eylül 2026 döneminde korsan araç kullanımına yönelik 2.171.513 girişim tespit etti.
Kurumsal ağlarda yanal hareket için en sık kullanılan korsan araçlar, şirketlerin dijital altyapısını koruma ihtiyacını yeniden gündeme getiriyor. Güvenlik şirketinin paylaştığı verilere göre KATA, günde ortalama 312.705 potansiyel saldırıyı tespit ediyor.
Siber casusluk gruplarının son dönemdeki araştırmalarda, zararlı yazılımlardan çok meşru kurumsal trafiğe karışmayı tercih ettikleri görülüyor. Saldırganlar, sistemde zaten bulunan çift amaçlı araçları ve yönetim yardımcı programlarını kötüye kullanarak alan ağı içinde tespit edilmeden ilerleyebiliyor.
En sık tespit edilen araçlar
HackTool.Cobalt, 136.084 tespitle listenin başında yer alıyor. Güvenlik değerlendirmeleri için geliştirilen Cobalt Strike, kötü niyetli aktörler tarafından istismar sonrası faaliyetlerde ve ağ içinde yanal hareketlerde sıkça kullanılıyor.
HackTool.NetExec, 129.560 tespitle ikinci sırada. Otomatik ağ güvenliği değerlendirmesi için kullanılan araç, yeterince güvenli yapılandırılmamış ağ hizmetlerini belirlemek amacıyla kötüye kullanılabiliyor.
HackTool.SQLMap ise 107.697 tespit ile üçüncü sırada yer alıyor. SQL enjeksiyonu güvenlik açıklarını otomatik olarak tespit eden ve istismar eden bu araç, web uygulamaları üzerinden veri tabanlarına yetkisiz erişime yol açabiliyor.
Kaspersky Ürün Müdürü Aren Torosyan, gelişmiş korsan araçların uç nokta güvenlik çözümlerini aşabildiğine dikkat çekerek sessiz anormallikleri ortaya çıkarmak için Ağ Tespit ve Müdahale (NDR) çözümlerinin kritik önemde olduğunu söyledi. Torosyan, KATA’nın 10. yılını kutladıklarını belirtti.
Torosyan’a göre gelecek yıl planlanan Açık Tek Yönetim Platformu’na geçişle birlikte NDR yetenekleri daha kapsamlı hâle gelecek ve güvenlik ekiplerinin kullanımına daha kolay sunulacak.
Kaynak: (BYZHA) Beyaz Haber Ajansı
