Kaspersky’nin Global Araştırma ve Analiz Ekibi (GReAT) uzmanları, Cyber Security Weekend – META etkinliğinde Orta Doğu, Türkiye ve Afrika (META) bölgesindeki siber casusluk tehditlerine ait en şimdiki bulgularını paylaştı. Geçtiğimiz yıl boyunca siber tehditlerin büyük kısmında düşüş gözlemlenirken, siber casusluk faaliyetleri bölgede sürat kesmeden artmayı sürdürdü. Bu periyotta Türkiye’de casus yazılım (spyware) taarruzları %20, parola hırsızı (password stealer) hücumları bölgesel tehdit görünümünde nispeten istikrarlı bir tablo ortaya koyuyor.
META bölgesindeki siber casusluk ekosistemi; jeopolitik tansiyonlar, bölgesel çatışmalar ve ideolojik motivasyonlar tarafından şekillenmeye devam ediyor. İstihbarat toplama faaliyetleri hem Gelişmiş Kalıcı Tehdit (Advanced Persistent Threat – APT) kümeleri hem de siber hatalılar açısından giderek daha kritik hale gelirken, kurumlar ve bireyler hassas bilgileri ele geçirmeyi ve ele geçirilen sistemlerde uzun periyodik erişim sağlamayı amaçlayan taarruzlarla daha sık karşı karşıya kalıyor.
Kurumları amaç alan tehditler değerlendirildiğinde, Orta Doğu’daki kuruluşlar son bir yıl içinde casusluk odaklı tehditlerde en besbelli artışın yaşandığı bölgelerden biri oldu. Türkiye’de ise casus yazılım tespitlerinde %32, parola hırsızı hücumlarında %3 ve arka kapı (backdoor) tespitlerinde %17 oranında artış gözlemlendi. Bu çeşit ziyanlı yazılımlar; kurumsal ağlara sızmak, hassas bilgileri ele geçirmek, sistemlerde kalıcı erişim sağlamak ve maksatlı akınların sonraki kademelerini yürütmek emeliyle yaygın halde kullanılıyor.
Jeopolitik gelişmeler APT hücumlarının temel itici güçlerinden biri olmaya devam ederken, bu kümeler bölgedeki işletmeler ve kamu kurumları açısından en kıymetli siber riskler arasında yer almayı sürdürüyor. Kalıcılıklarını artırmak ve tespit edilmekten kaçınmak isteyen APT aktörleri, uzun vadeli erişim sağlayabilen ve değerli istihbarat toplayabilen giderek daha gelişmiş ziyanlı yazılımlar geliştirerek araç setlerini daima yeniliyor. Kaspersky GReAT, 2026 prestijiyle META bölgesindeki kuruluşları etkin olarak maksat alan 20’den fazla APT kümesini takip ediyor.
Kaspersky GReAT tarafından yakın vakitte yürütülen bir araştırma, MuddyWater APT kümesinin Körfez çatışması sırasında Orta Doğu’daki kuruluşları daha evvel görülmemiş ziyanlı yazılım zincirleriyle amaç aldığını ortaya koydu. Kelam konusu kampanyada özel olarak geliştirilen yükleyiciler (loaders), enjektörler (injectors), daha evvel bilinmeyen uzaktan erişim truva atları (Remote Access Trojan – RAT), kimlik bilgisi hırsızları (credential stealers) ve modüler bir data sızdırma altyapısı kullanıldı. Bulgular, kümenin hassas bilgileri ele geçirmek ve tespit edilmekten kaçınmak emeliyle yeni araçlarını ne kadar süratli geliştirebildiğini gözler önüne seriyor.
Casusluk faaliyetlerindeki bu tırmanış sadece kurumlarla hudutlu kalmayıp kişisel kullanıcıları da amaç alıyor. Bölge genelinde parola çalıcı yazılımlarla gerçekleştirilen hücumlar son bir yılda %12 oranında arttı. Türkiye’de ise sıradan kullanıcıları maksat alan casus yazılım akınları son bir yılda %10 büyüme gösterdi. Ele geçirilen bu datalar; hesapların ele geçirilmesi, müteakip taarruzların düzenlenmesi, şantaj yapılması yahut karaborsa pazarlarında üçüncü taraflara satılması emeliyle kullanılabiliyor.
Hızla büyüyen bir başka eğilim ise taşınabilir siber casusluk. Akıllı telefonların şahsî yazışmaların, kurumsal bilgilerin, kimlik doğrulama datalarının ve finansal bilgilerin depolandığı aygıtlar haline gelmesi, onları saldırganlar için son derece değerli hedeflere dönüştürüyor.
Kaspersky Rusya ve BDT Global Araştırma ve Analiz Ekibi (GReAT) Başkanı Dmitry Galov, konuyla ilgili şunları söyledi: “Akıllı telefonlar, siber casusluk aktörleri için en değerli istihbarat kaynaklarından biri haline geldi. Android aygıtlar taşınabilir casus yazılımların esas amaçları olmaya devam ederken, Operation Triangulation ve daha yakın tarihte ortaya çıkan Coruna ataklarında da görüldüğü üzere, iOS’u maksat alan gelişmiş kampanyalara ait raporların sayısında da artış gözlemliyoruz. Bu bulgular, gelişmiş taşınabilir tehditlerin her iki büyük platformda da evrilmeye devam ettiğini ve taşınabilir güvenliğin hem kurumlar hem de bireyler için siber dayanıklılığın vazgeçilmez bir ögesi haline geldiğini gösteriyor.”
Siber casusluk tehditleri giderek gelişmeye devam ederken Kaspersky, kuruluşlara daima zafiyet idaresi, vaktinde yama uygulamaları, çalışan farkındalık eğitimleri, tehdit istihbaratı ve Kaspersky Next gibi gelişmiş güvenlik tahlillerini bir araya getiren katmanlı bir siber güvenlik yaklaşımı benimsemelerini öneriyor. Bu yaklaşım, gelişmiş maksatlı hücumların tespit edilmesine yardımcı olurken kuruluşların uzun periyodik sistem ihlallerine karşı korunmasını da sağlıyor.
Kaynak: (BYZHA) Beyaz Haber Ajansı
