Kısaca
- Kaspersky’nin KATA çözümü, Nisan-Eylül 2026 arasında korsan araç kullanımına yönelik 2.171.513 girişim tespit etti.
- En sık tespit edilen araçlar arasında HackTool.Cobalt, HackTool.NetExec ve HackTool.SQLMap yer alıyor.
- Saldırganların meşru ağ trafiğine karışarak ilerlemesi nedeniyle NDR çözümlerinin önemi vurgulanıyor.
Kaspersky, kurumsal ağlarda yanal hareket için en sık kullanılan korsan araçlara ilişkin istatistiklerini paylaştı. Şirketin Kaspersky Anti Targeted Attack (KATA) çözümü, Nisan-Eylül 2026 döneminde korsan araç kullanımına yönelik toplam 2.171.513 girişim tespit etti.
Şirketin tespit kayıtlarından derlenen verilere göre, kurumsal ağlarda yanal hareket amacıyla en çok kullanılan araçlar öne çıkıyor. Bulgular, kurumların dijital altyapılarını korumak için güvenilir ağ güvenliği çözümlerine ihtiyaç duyduğunu ortaya koyuyor.
Siber casusluk gruplarına ilişkin son araştırmalar, saldırganların tespit edilmesi güç zararlı yazılımlardan uzak durarak meşru kurumsal ağ trafiğinin içine karışmayı tercih ettiğini gösteriyor. Sistemde halihazırda bulunan çift amaçlı araçlar ve yönetim yardımcı programlarını kötüye kullanan saldırganlar, alan ağı içinde fark edilmeden ilerleyerek kimlik bilgilerini ele geçirmeye ve değerli hedefleri belirlemeye çalışıyor.
Öne çıkan araçlar
En sık tespit edilen araç HackTool.Cobalt oldu ve 136.084 tespit kaydıyla listenin başında yer aldı. Güvenlik değerlendirmeleri için tasarlanan Cobalt Strike, kötü niyetli aktörler tarafından istismar sonrası faaliyetlerde ve ağ içinde yanal hareket aşamasında da sıklıkla kullanılıyor.
HackTool.NetExec, 129.560 tespitle ikinci sırada yer aldı. Otomatik ağ güvenliği değerlendirmesi ve yeterince güvenli yapılandırılmamış ağ hizmetlerinin belirlenmesi için kullanılan araç, saldırganlar tarafından keşif faaliyetlerinde ve sistemlere erişim sağlamada da kötüye kullanılabiliyor.
HackTool.SQLMap ise 107.697 tespitle üçüncü sırada geldi. SQL enjeksiyonu güvenlik açıklarını otomatik olarak tespit edip istismar etmeye yarayan araç, web uygulamaları üzerinden veri tabanlarına yetkisiz erişime yol açabiliyor.
KATA’nın verileri
KATA, veri tabanında yaklaşık 12.500 ağ tespit kuralı bulunan ve günde ortalama 312.705 potansiyel saldırıyı tespit eden bir çözüm. Gelişmiş tehdit tespiti, ayrıntılı ağ trafiği analizi ve merkezi olay müdahale yeteneklerini bir araya getiren çözüm, 10 yıldır gelişmiş kalıcı tehditlere (APT) karşı koruma sağlıyor.
Kaspersky Ürün Müdürü Aren Torosyan, gelişmiş korsan araçların uç nokta güvenlik çözümlerini aşabildiğini belirterek, sessiz anormallikleri ortaya çıkarmak ve gelişmiş saldırıları etkisiz hâle getirmek için Ağ Tespit ve Müdahale (NDR) çözümlerinin kritik önem taşıdığını söyledi. Torosyan, KATA’nın 10. yılını kutladıklarını belirterek, "Altyapı alanındaki derin uzmanlığımız ve kapsamlı araştırmalarımızla desteklenen on yıllık inovasyon sürecinde KATA, dünya genelindeki müşterilerin ağları ve uç noktaları hedef alan en gelişmiş ve gizli tehditlere karşı ortamlarını korumalarına yardımcı olan son derece etkili bir çözüm olduğunu kanıtladı." dedi.
Torosyan, gelecek yıl planlanan Açık Tek Yönetim Platformu’na (Open Single Management Platform) geçişle birlikte gelişmiş NDR yeteneklerinin daha kapsamlı hâle geleceğini ve güvenlik ekiplerinin kullanımına daha kolay sunulacağını ifade etti.
Kaynak: (BYZHA) Beyaz Haber Ajansı
