Siber casuslukta global hareketlilik artıyor

0

BEĞENDİM

ABONE OL

News

0

Siber güvenlikte global bir başkan olan ESET, ESET araştırmacılarının Nisan–Eylül 2026 periyodunda belgelediği seçili gelişmiş kalıcı tehdit (APT) kümelerinin faaliyetlerini ele alan yeni APT Faaliyet Raporu’nu yayımladı. 

 Bu periyotta Çin yanlısı kümeler, yüklü olarak devlet kurumlarını maksat alan istihbarat toplama operasyonları yürüttü. Orta Doğu ilişkili faaliyetler evvelki raporlama periyoduna kıyasla arttı; bu artışın esas sebebi, esaslı birkaç İran yanlısı kümenin yine sahneye çıkması. Rusya yanlısı faaliyetler savaş maksatlarını desteklemeye devam etti ve Avrupa’daki devlet kurumlarını, savunma bölümünü ve askerî kuruluşları gaye aldı; Ukrayna’daki amaç sayısı ise değerli ölçüde yükseldi. Belarus yanlısı APT faaliyetleri de Rusya’nın savaş öncelikleriyle giderek daha fazla örtüşüyor. Kuzey Kore yanlısı kümelerin maksatları arasında Güney Kore’nin yanı sıra Ukrayna da giderek öne çıkıyor.

Siber saldırganlar yapay zekâyı operasyonlarını hızlandırmak için kullanıyor

ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin şu açıklamayı yaptı: “Yoğun geçen altı aylık devir boyunca ESET araştırmacıları, APT kümelerinin yapay zekâ ve büyük lisan modellerini (LLM) operasyonlarının çeşitli evrelerinde kullandığı çok sayıda hadise tespit etti. Tehdit aktörleri yapay zekâyı yüklü olarak ziyanlı yazılım geliştirme ve uydurma web siteleri oluşturma üzere olağanda büyük emek gerektiren vazifeleri hızlandırmak için kullandı. Kimi olaylar vibe coding’i andırıyordu: Kod, istemlerle süratlice taslak hâline getiriliyordu; insan operatörler de sonuçları uyarlayarak kendi araç setlerine entegre ediyordu. Dikkat çeken bir hadisede, Rusya yanlısı UAC-0099 bir betiğin yorum satırına, nükleer silah üretimiyle ilgili talimat isteyen düzmece bir istem yerleştirdi. Maksat, LLM tabanlı güvenlik tahlil araçlarının muhafaza sistemlerini tetikleyerek akabinde gelen ziyanlı kodun incelenmesini engellemek üzere görünüyor. Bu gelişmelere karşın ESET, son altı ayda yapay zekânın APT ortamını esaslı biçimde değiştirdiğini gözlemlemedi.”

Orta Doğu’da, OilRig’in bir alt grubu olan İran yanlısı FilthyFeline ile MuddyWater, daha sakin geçen bir periyodun akabinde operasyonlarına yine başladı. Faaliyetlerin büyük kısmı İsrail’de birçok daldaki kurumlara yönelikti; ABD’deki şirketler ise daha sonlu ölçüde etkilendi. FilthyFeline, Özbekistan’daki bir hücresel veri hizmeti sağlayıcısına yönelik faaliyetleri de devralmış görünüyor. ESET ayrıyeten Hamas ilişkili tehdit aktörü Arid Viper’ın, Filistin Yönetimi Dışişleri ve Gurbetçiler Bakanlığı ya da ona bağlı bir devlet kurumu olduğu düşünülen bir gayeye yönelik faaliyetlerini tespit etti.

Kuzey Kore yanlısı tehdit aktörlerinin amaç tipleri evvelki raporlama periyotlarından bariz biçimde farklılaşmadı. Bu gayeler yüklü olarak teknoloji ve kripto para şirketleri, yazılım geliştiriciler ve fırsatçı biçimde seçilen öteki kurbanlardan oluşuyor. Lakin Ukrayna, Kuzey Kore yanlısı aktörlerin giderek daha sık maksat aldığı ülkeler arasında. Bu durum büyük olasılıkla Rusya ile Kuzey Kore arasında güçlenen bağlarla ilgili. Kuzey Kore, Rusya’nın Ukrayna’ya karşı yürüttüğü savaşa sırf dolaylı askerî dayanakla (mühimmat vb.) değil, asker göndererek de giderek daha fazla dâhil oluyor. Bu genel eğilimlerin yanı sıra Lazarus, ekseriyetle işe alım temalı toplumsal mühendislik prosedürleriyle birinci erişimi sağlayarak dron kesimini yine maksat almaya başladı.

Rusya ve Belarus yanlısı siber operasyonlar birbirine yaklaşıyor

Rusya yanlısı faaliyetler tekrar Ukrayna’ya ve Avrupa ülkelerine odaklandı. Bu faaliyetler yakından incelendiğinde, Rusya yanlısı ve Belarus yanlısı kampanyalar arasındaki benzerlikler dikkat çekiyor. Bu benzerlikler, iki ülkenin çıkarlarıyla uyumlu tehdit aktörlerinin operasyonel olarak giderek yakınlaştığı yönündeki ESET hipotezini destekliyor. Belarus yanlısı kümeler, Rusya için siber vekil ya da güç çarpanı fonksiyonu görüyor. ESET, Belarus yanlısı tehdit aktörlerinin daha faal ve daha tezli hâle geldiğini gözlemledi; kimi alanlarda bu operasyonlar Rusya’nın Ukrayna’daki istihbarat önceliklerini giderek daha fazla yansıtıyor. Olağanda çok sayıda operasyon yürüten Gamaredon’un faaliyetlerinde ise bariz bir düşüş yaşandı. Bu düşüş, Ukrayna’nın, kümenin faaliyet gösterdiğinden şüphelenilen Kırım’a yönelik akınlarıyla, kümenin operasyonlarının daha kapsamlı biçimde yine yapılandırılmasıyla ya da ESET’in değerlendirmeye devam ettiği diğer etkenlerle ilgili olabilir.

Çin yanlısı gruplar yarı iletken sektörünü hedef alıyor

Çin yanlısı kümelerle ilişkilendirilen geniş kapsamlı bir faaliyet kümesi ise Tayvan’ın yarı iletken kesimindeki kurumları maksat aldı. Bu odak, Çin’in uzun müddettir devam eden endüstriyel casusluk öncelikleriyle ve yarı iletken tedarik zincirlerinin hem ekonomik rekabet hem de ulusal güvenlik açısından taşıdığı stratejik ehemmiyetle dengeli. Çin yanlısı tehdit aktörleri ayrıyeten Çin kolluk kuvvetlerinin organize hatayla ve dolandırıcılık şebekeleriyle temaslı şahıslarla uğraşını takviyeler nitelikte görünen kampanyalar yürüttü. Bu kampanyalar büyük olasılıkla finansal cürümlere karşı bölgesel ölçekte yürütülen daha kapsamlı kolluk çalışmalarının bir parçası.

Kaynak: (BYZHA) Beyaz Haber Ajansı