Kaspersky, 2026’nın birinci yarısında META bölgesini şekillendiren siber tehditleri ortaya koydu

Kaspersky'nin Küresel Araştırma ve Analiz Ekibi (GReAT), Orta Doğu, Türkiye ve Afrika (META) bölgesi için düzenlenen Siber Güvenlik Hafta Sonu etkinliğinde 2026'nın birinci yarısına ait esas siber tehdit eğilimlerini açıkladı.

Siber güvenlik ortamı gelişmeye devam ettikçe, siber tehditler de giderek çeşitleniyor ve karmaşık hale geliyor. Yapay zekanın süratle yaygınlaşmasının yanı sıra süregelen jeopolitik ve ekonomik belirsizlikler, siber cürümlerin artmasına ve siber hücumların daha karmaşık bir yapıya bürünmesine taban hazırlıyor.

Kaspersky telemetri datalarına nazaran, web siteleri, e-postalar ve web hizmetlerindeki güvenlik açıklarından yararlanan çevrimiçi tehditler, 2026'nın birinci yarısında META bölgesindeki milyonlarca kullanıcıyı etkilemeye devam etti. Web tabanlı tehditlerden etkilenen kullanıcı oranının en yüksek olduğu ülke %22,8 ile Türkiye olurken, Kaspersky tespit sistemleri de birebir devirde Türkiye’de çeşitli çevrim içi kaynaklardan gelen 17,1 milyon saldırıyı engelledi. Türkiye'yi Kenya (%21,2) ve Katar (%19,3) izledi. Suudi Arabistan, Ürdün ve Pakistan, bölgede web kaynaklı akınların maksadı olan kullanıcı oranının en düşük olduğu ülkeler olarak kayıtlara geçti.

 

Yapay zeka saldırganların operasyonlarını dönüştürüyor

Kaspersky uzmanları, tehdit aktörlerinin operasyonlarının farklı kademelerinde yapay zekayı giderek daha fazla kullandığını ortaya koydu. Büyük lisan modelleri artık oltalama (phishing) e-postaları, ziyanlı yazılım kodları ve operasyonları destekleyen çeşitli içerikler üretmek için kullanılıyor.

Yapay zeka, ziyanlı yazılım geliştirme süreçlerinde giderek daha değerli bir rol üstleniyor. Çağdaş lisan modelleri, başlangıçtaki kod iskeletinin şekillenmesinden fonksiyonel modüllerin kurgulanmasına kadar ziyanlı yazılımların değerli kısımlarını oluşturabiliyor. Araştırmacılar, data hırsızlığı, şifreleme ve süreç manipülasyonu yapabilen Rust tabanlı ziyanlı yazılımlar kullanan FunkSec kümesiyle kontaklı kampanyalarda yapay zeka dayanaklı ziyanlı yazılım geliştirme faaliyetleri gözlemledi. Emsal formda, 2025’teki RevengeHotels kampanyasında da tehdit aktörleri bulaştırıcı ve indirici kodlarının birtakım kısımlarını oluşturmak için büyük lisan modellerinden yararlandı.

Kaspersky Asya Pasifik (APAC) ile Orta Doğu, Türkiye ve Afrika (META) Bölgeleri Küresel Araştırma ve Analiz Ekibi Başkanı Sergey Lozhkin şunları söyledi: "Yapay zekânın, saldırganların çalışma sistemlerini yine şekillendirdiğini ve operasyonlarını hızlandırdığını görüyoruz. Bu sebeple yapay zekanın 2026 yılında da tehdit ortamını belirleyen en kıymetli ögelerden biri olmaya devam etmesini bekliyoruz: Yapay zeka, ziyanlı araçların geliştirilmesi ve uyarlanması için gereken süreyi ve maliyeti azaltarak tehdit aktörlerinin çok daha süratli hareket etmesine ve faaliyetlerini daha geniş ölçekte yürütmesine imkan tanıyor. Savunma tarafının da taktiklerde yaşanacak süratli değişimlere hazırlıklı olması gerekiyor."

Siber tehdit ortamını şekillendiren yeni eğilimler

Siber hatalıların yapay zekayı giderek daha yaygın kullanmasının yanında Kaspersky uzmanları, kurumların yakından takip etmesi gereken öbür kimi eğilimlere de dikkat çekiyor:

• Yapay zeka dayanaklı ziyanlı yazılımların evrimi: Üretken yapay zeka modelleri, ziyanlı yazılımları farklı programlama lisanlarına yahut mimarilere uyarlayabiliyor. Bu da ziyanlı kodların tespit edilmesini zorlaştırırken, büyük ölçekte ve çok daha süratli yayılmasını sağlıyor.
• Bulut tabanlı data sızdırma prosedürleri: Saldırganlar, çalınan bilgileri giderek artan oranda meşru bulut ve belge paylaşım hizmetleri üzerinden aktararak olağan ağ trafiği içinde gizlenmeye çalışıyor.
• Operasyonları gaye alan fidye yazılımları: Bazı fidye yazılımı kümeleri, sadece bilgileri şifrelemekle kalmayıp üretim ve iş süreçlerini de kesintiye uğratarak kurbanlar üzerinde fidye ödeme baskısını artırıyor.
• Kalıcılık sistemi olarak kullanılan yapay zeka casusları: Bazı yapay zeka casus tahlilleri, sistemlere geniş ve hatta tam erişim yetkisiyle çalışıyor. Bu sistemlerin ele geçirilmesi durumunda saldırganlar, istem komutlarını (system prompt) yahut casusun yapılandırmasını değiştirerek, örneğin her sistem açılışında ziyanlı bir yükün indirilmesini sağlayabiliyor.
• Kötü niyetli yapay zeka marifetleri yeni bir hücum vektörü haline geliyor: Yapay zeka casusları kurumsal sistemlere daha geniş ölçekte erişim kazandıkça, saldırganlar ele geçirilmiş hünerleri kullanarak casusların davranışlarını manipüle edebiliyor, hassas dataları çalabiliyor, yetkisiz süreçler gerçekleştirebiliyor ve sistemlere kalıcı erişim elde edebiliyor. Bu durum, güvenilen yapay zeka araçlarının güçlü siber hücum düzeneklerine dönüşebileceği yeni bir risk katmanı oluşturuyor.

Siber tehditler yeni teknolojiler eşliğinde gelişmeye devam ederken, Kaspersky kurumların güvenlik açıklarını daima yönetmeleri, yamaları vaktinde uygulamaları, çalışan farkındalığı eğitimlerine yatırım yapmaları, tehdit istihbaratından yararlanmaları ve yapay zeka dayanaklı gelişmiş taarruzları tespit edebilen Kaspersky Next gibi ileri düzey güvenlik tahlillerini kullanmaları gerektiğini vurguluyor.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı