Siber casuslukta küresel hareketlilik artıyor

Siber güvenlikte küresel bir lider olan ESET, ESET araştırmacılarının Nisan–Eylül 2026 döneminde belgelediği seçili gelişmiş kalıcı tehdit (APT) gruplarının faaliyetlerini ele alan yeni APT Faaliyet Raporu’nu yayımladı. 

 Bu dönemde Çin yanlısı gruplar, ağırlıklı olarak devlet kurumlarını hedef alan istihbarat toplama operasyonları yürüttü. Orta Doğu bağlantılı faaliyetler önceki raporlama dönemine kıyasla arttı; bu artışın başlıca nedeni, köklü birkaç İran yanlısı grubun yeniden sahneye çıkması. Rusya yanlısı faaliyetler savaş hedeflerini desteklemeye devam etti ve Avrupa’daki devlet kurumlarını, savunma sektörünü ve askerî kuruluşları hedef aldı; Ukrayna’daki hedef sayısı ise önemli ölçüde yükseldi. Belarus yanlısı APT faaliyetleri de Rusya’nın savaş öncelikleriyle giderek daha fazla örtüşüyor. Kuzey Kore yanlısı grupların hedefleri arasında Güney Kore’nin yanı sıra Ukrayna da giderek öne çıkıyor.

Siber saldırganlar yapay zekâyı operasyonlarını hızlandırmak için kullanıyor

ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin şu açıklamayı yaptı: “Yoğun geçen altı aylık dönem boyunca ESET araştırmacıları, APT gruplarının yapay zekâ ve büyük dil modellerini (LLM) operasyonlarının çeşitli aşamalarında kullandığı çok sayıda vaka tespit etti. Tehdit aktörleri yapay zekâyı ağırlıklı olarak zararlı yazılım geliştirme ve sahte web siteleri oluşturma gibi normalde büyük emek gerektiren görevleri hızlandırmak için kullandı. Bazı vakalar vibe coding’i andırıyordu: Kod, istemlerle hızlıca taslak hâline getiriliyordu; insan operatörler de sonuçları uyarlayarak kendi araç setlerine entegre ediyordu. Dikkat çeken bir vakada, Rusya yanlısı UAC-0099 bir betiğin yorum satırına, nükleer silah yapımıyla ilgili talimat isteyen sahte bir istem yerleştirdi. Amaç, LLM tabanlı güvenlik analiz araçlarının koruma mekanizmalarını tetikleyerek ardından gelen zararlı kodun incelenmesini engellemek gibi görünüyor. Bu gelişmelere rağmen ESET, son altı ayda yapay zekânın APT ortamını köklü biçimde değiştirdiğini gözlemlemedi.”

Orta Doğu’da, OilRig’in bir alt grubu olan İran yanlısı FilthyFeline ile MuddyWater, daha sakin geçen bir dönemin ardından operasyonlarına yeniden başladı. Faaliyetlerin büyük bölümü İsrail’de birçok sektördeki kurumlara yönelikti; ABD’deki şirketler ise daha sınırlı ölçüde etkilendi. FilthyFeline, Özbekistan’daki bir hücresel veri hizmeti sağlayıcısına yönelik faaliyetleri de devralmış görünüyor. ESET ayrıca Hamas bağlantılı tehdit aktörü Arid Viper’ın, Filistin Yönetimi Dışişleri ve Gurbetçiler Bakanlığı ya da ona bağlı bir devlet kurumu olduğu düşünülen bir hedefe yönelik faaliyetlerini tespit etti.

Kuzey Kore yanlısı tehdit aktörlerinin hedef türleri önceki raporlama dönemlerinden belirgin şekilde farklılaşmadı. Bu hedefler ağırlıklı olarak teknoloji ve kripto para şirketleri, yazılım geliştiriciler ve fırsatçı biçimde seçilen diğer kurbanlardan oluşuyor. Ancak Ukrayna, Kuzey Kore yanlısı aktörlerin giderek daha sık hedef aldığı ülkeler arasında. Bu durum büyük olasılıkla Rusya ile Kuzey Kore arasında güçlenen bağlarla ilgili. Kuzey Kore, Rusya’nın Ukrayna’ya karşı yürüttüğü savaşa yalnızca dolaylı askerî destekle (mühimmat vb.) değil, asker göndererek de giderek daha fazla dâhil oluyor. Bu genel eğilimlerin yanı sıra Lazarus, genellikle işe alım temalı sosyal mühendislik yöntemleriyle ilk erişimi sağlayarak dron sektörünü yeniden hedef almaya başladı.

Rusya ve Belarus yanlısı siber operasyonlar birbirine yaklaşıyor

Rusya yanlısı faaliyetler yine Ukrayna’ya ve Avrupa ülkelerine odaklandı. Bu faaliyetler yakından incelendiğinde, Rusya yanlısı ve Belarus yanlısı kampanyalar arasındaki benzerlikler dikkat çekiyor. Bu benzerlikler, iki ülkenin çıkarlarıyla uyumlu tehdit aktörlerinin operasyonel olarak giderek yakınlaştığı yönündeki ESET hipotezini destekliyor. Belarus yanlısı gruplar, Rusya için siber vekil ya da güç çarpanı işlevi görüyor. ESET, Belarus yanlısı tehdit aktörlerinin daha aktif ve daha iddialı hâle geldiğini gözlemledi; bazı alanlarda bu operasyonlar Rusya’nın Ukrayna’daki istihbarat önceliklerini giderek daha fazla yansıtıyor. Normalde çok sayıda operasyon yürüten Gamaredon’un faaliyetlerinde ise belirgin bir düşüş yaşandı. Bu düşüş, Ukrayna’nın, grubun faaliyet gösterdiğinden şüphelenilen Kırım’a yönelik saldırılarıyla, grubun operasyonlarının daha kapsamlı biçimde yeniden yapılandırılmasıyla ya da ESET’in değerlendirmeye devam ettiği başka etkenlerle ilgili olabilir.

Çin yanlısı gruplar yarı iletken sektörünü hedef alıyor

Çin yanlısı gruplarla ilişkilendirilen geniş kapsamlı bir faaliyet kümesi ise Tayvan’ın yarı iletken sektöründeki kurumları hedef aldı. Bu odak, Çin’in uzun süredir devam eden endüstriyel casusluk öncelikleriyle ve yarı iletken tedarik zincirlerinin hem ekonomik rekabet hem de ulusal güvenlik açısından taşıdığı stratejik önemle tutarlı. Çin yanlısı tehdit aktörleri ayrıca Çin kolluk kuvvetlerinin organize suçla ve dolandırıcılık şebekeleriyle bağlantılı kişilerle mücadelesini destekler nitelikte görünen kampanyalar yürüttü. Bu kampanyalar büyük olasılıkla finansal suçlara karşı bölgesel ölçekte yürütülen daha kapsamlı kolluk çalışmalarının bir parçası.

Kaynak: (BYZHA) Beyaz Haber Ajansı