Kısaca
- Kaspersky’nin KATA çözümü, Nisan-Eylül 2026 arasında korsan araç kullanımına yönelik 2.171.513 girişim tespit etti.
- En sık tespit edilen araçlar HackTool.Cobalt, HackTool.NetExec ve HackTool.SQLMap oldu.
- Siber casusluk gruplarının meşru ağ trafiğine karışarak yanal hareket ettiği belirtiliyor.
Kaspersky, Nisan-Eylül 2026 dönemini kapsayan istatistiklerini açıkladı. Kurumsal ağlarda yanal hareket için en sık kullanılan korsan araçlar, Kaspersky Anti Targeted Attack (KATA) çözümünün tespit kayıtlarından derlendi.
Siber casusluk gruplarının son dönemdeki araştırmalarına göre saldırganlar, daha kolay tespit edilen zararlı yazılımlar yerine sistemde zaten bulunan çift amaçlı araçlar ve yönetim yardımcı programlarını kullanmaya yöneliyor. Bu yöntemle alan ağı içinde fark edilmeden ilerleyip kimlik bilgilerini ele geçirmeyi ve değerli hedefleri belirlemeyi hedefliyorlar.
KATA, gelişmiş kalıcı tehditlere karşı ağ tespit ve müdahale (NDR) yeteneklerini bir araya getiren bir çözüm olarak 10 yıldır hizmet veriyor. Veri tabanında yaklaşık 12.500 ağ tespit kuralı bulunuyor ve çözüm günde ortalama 312.705 potansiyel saldırıyı tespit ediyor.
Nisan-Eylül 2026 arasındaki altı aylık dönemde KATA, korsan araç kullanımına yönelik toplam 2.171.513 girişim tespit etti. En çok görülen araçlar şöyle:
HackTool.Cobalt, 136.084 tespitle ilk sırada yer aldı. Güvenlik değerlendirmeleri için tasarlanan bu araç, kötü niyetli aktörler tarafından istismar sonrası faaliyetlerde ve ağ içinde yanal hareket için de kullanılıyor.
HackTool.NetExec, 129.560 tespit kaydıyla ikinci sırada. Otomatik güvenlik değerlendirmesi amacıyla geliştirilen araç, yeterince güvenli yapılandırılmamış ağ hizmetlerini belirlemek için kullanılırken saldırganlar tarafından keşif ve sisteme erişim amacıyla da kötüye kullanılabiliyor.
HackTool.SQLMap, 107.697 tespitle üçüncü sırada. SQL enjeksiyonu açıklarını otomatik olarak tespit edip istismar etmeye yarayan bu araç, web uygulamaları üzerinden veri tabanlarına yetkisiz erişime yol açabiliyor.
Kaspersky Ürün Müdürü Aren Torosyan, gelişmiş korsan araçların uç nokta güvenlik çözümlerini aşabildiğini belirterek, sessiz anormallikleri ortaya çıkarmak için NDR çözümlerinin kritik önem taşıdığını söyledi. Torosyan, KATA’nın 10. yılını kutladıklarını ve gelecek yıl planlanan Açık Tek Yönetim Platformu’na geçişle gelişmiş NDR yeteneklerinin daha kapsamlı hâle geleceğini ifade etti.
Kaynak: (BYZHA) Beyaz Haber Ajansı
