Kaspersky’nin Küresel Araştırma ve Analiz Ekibi (GReAT), Orta Doğu, Türkiye ve Afrika (META) bölgesi için düzenlenen Siber Güvenlik Hafta Sonu etkinliğinde 2026’nın birinci yarısına ait esas siber tehdit eğilimlerini açıkladı.
Siber güvenlik ortamı gelişmeye devam ettikçe, siber tehditler de giderek çeşitleniyor ve karmaşık hale geliyor. Yapay zekanın süratle yaygınlaşmasının yanı sıra süregelen jeopolitik ve ekonomik belirsizlikler, siber hataların artmasına ve siber hücumların daha karmaşık bir yapıya bürünmesine taban hazırlıyor.
Kaspersky telemetri bilgilerine nazaran, web siteleri, e-postalar ve web hizmetlerindeki güvenlik açıklarından yararlanan çevrimiçi tehditler, 2026’nın birinci yarısında META bölgesindeki milyonlarca kullanıcıyı etkilemeye devam etti. Web tabanlı tehditlerden etkilenen kullanıcı oranının en yüksek olduğu ülke %22,8 ile Türkiye olurken, Kaspersky tespit sistemleri de birebir periyotta Türkiye’de çeşitli çevrim içi kaynaklardan gelen 17,1 milyon saldırıyı engelledi. Türkiye’yi Kenya (%21,2) ve Katar (%19,3) izledi. Suudi Arabistan, Ürdün ve Pakistan, bölgede web kaynaklı hücumların amacı olan kullanıcı oranının en düşük olduğu ülkeler olarak kayıtlara geçti.
Yapay zeka saldırganların operasyonlarını dönüştürüyor
Kaspersky uzmanları, tehdit aktörlerinin operasyonlarının farklı kademelerinde yapay zekayı giderek daha fazla kullandığını ortaya koydu. Büyük lisan modelleri artık oltalama (phishing) e-postaları, ziyanlı yazılım kodları ve operasyonları destekleyen çeşitli içerikler üretmek için kullanılıyor.
Yapay zeka, ziyanlı yazılım geliştirme süreçlerinde giderek daha kıymetli bir rol üstleniyor. Çağdaş lisan modelleri, başlangıçtaki kod iskeletinin şekillenmesinden fonksiyonel modüllerin kurgulanmasına kadar ziyanlı yazılımların değerli kısımlarını oluşturabiliyor. Araştırmacılar, data hırsızlığı, şifreleme ve süreç manipülasyonu yapabilen Rust tabanlı ziyanlı yazılımlar kullanan FunkSec kümesiyle ilişkili kampanyalarda yapay zeka dayanaklı ziyanlı yazılım geliştirme faaliyetleri gözlemledi. Misal formda, 2025’teki RevengeHotels kampanyasında da tehdit aktörleri bulaştırıcı ve indirici kodlarının birtakım kısımlarını oluşturmak için büyük lisan modellerinden yararlandı.
Kaspersky Asya Pasifik (APAC) ile Orta Doğu, Türkiye ve Afrika (META) Bölgeleri Küresel Araştırma ve Analiz Ekibi Başkanı Sergey Lozhkin şunları söyledi: “Yapay zekânın, saldırganların çalışma prosedürlerini yine şekillendirdiğini ve operasyonlarını hızlandırdığını görüyoruz. Bu sebeple yapay zekanın 2026 yılında da tehdit ortamını belirleyen en kıymetli ögelerden biri olmaya devam etmesini bekliyoruz: Yapay zeka, ziyanlı araçların geliştirilmesi ve uyarlanması için gereken süreyi ve maliyeti azaltarak tehdit aktörlerinin çok daha süratli hareket etmesine ve faaliyetlerini daha geniş ölçekte yürütmesine imkan tanıyor. Savunma tarafının da taktiklerde yaşanacak süratli değişimlere hazırlıklı olması gerekiyor.”
Siber tehdit ortamını şekillendiren yeni eğilimler
Siber hatalıların yapay zekayı giderek daha yaygın kullanmasının yanında Kaspersky uzmanları, kurumların yakından takip etmesi gereken başka kimi eğilimlere de dikkat çekiyor:
- Yapay zeka takviyeli ziyanlı yazılımların evrimi: Üretken yapay zeka modelleri, ziyanlı yazılımları farklı programlama lisanlarına yahut mimarilere uyarlayabiliyor. Bu da ziyanlı kodların tespit edilmesini zorlaştırırken, büyük ölçekte ve çok daha süratli yayılmasını sağlıyor.
- Bulut tabanlı bilgi sızdırma usulleri: Saldırganlar, çalınan dataları giderek artan oranda meşru bulut ve belge paylaşım hizmetleri üzerinden aktararak olağan ağ trafiği içinde gizlenmeye çalışıyor.
- Operasyonları maksat alan fidye yazılımları: Bazı fidye yazılımı kümeleri, sadece bilgileri şifrelemekle kalmayıp üretim ve iş süreçlerini de kesintiye uğratarak kurbanlar üzerinde fidye ödeme baskısını artırıyor.
- Kalıcılık düzeneği olarak kullanılan yapay zeka casusları: Bazı yapay zeka casus tahlilleri, sistemlere geniş ve hatta tam erişim yetkisiyle çalışıyor. Bu sistemlerin ele geçirilmesi durumunda saldırganlar, istem komutlarını (system prompt) yahut casusun yapılandırmasını değiştirerek, örneğin her sistem açılışında ziyanlı bir yükün indirilmesini sağlayabiliyor.
- Kötü niyetli yapay zeka marifetleri yeni bir atak vektörü haline geliyor: Yapay zeka casusları kurumsal sistemlere daha geniş ölçekte erişim kazandıkça, saldırganlar ele geçirilmiş maharetleri kullanarak casusların davranışlarını manipüle edebiliyor, hassas bilgileri çalabiliyor, yetkisiz süreçler gerçekleştirebiliyor ve sistemlere kalıcı erişim elde edebiliyor. Bu durum, güvenilen yapay zeka araçlarının güçlü siber akın sistemlerine dönüşebileceği yeni bir risk katmanı oluşturuyor.
Siber tehditler yeni teknolojiler eşliğinde gelişmeye devam ederken, Kaspersky kurumların güvenlik açıklarını daima yönetmeleri, yamaları vaktinde uygulamaları, çalışan farkındalığı eğitimlerine yatırım yapmaları, tehdit istihbaratından yararlanmaları ve yapay zeka takviyeli gelişmiş hücumları tespit edebilen Kaspersky Next gibi ileri düzey güvenlik tahlillerini kullanmaları gerektiğini vurguluyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
