Siber güvenlik alanında dünya lideri olan ESET, Aralık 2025’ten Mayıs 2026’ya kadar ESET telemetrisinde gözlemlenen tehdit ortamı eğilimlerini ve ESET tehdit algılama ve araştırma uzmanlarının içgörülerini özetleyen 2026 Yılı İlk Yarı Tehdit Raporu’nu yayımladı.
Rapora nazaran 2026’nın birinci yarısı, saldırganların operasyonlarının verimliliğini ve ölçeklenebilirliğini nasıl geliştirmeye devam ettiklerini gösteriyor. Yapay zekâ (AI), bu gelişmede giderek daha kıymetli bir rol oynuyor. ESET, yapay zekâ casusları tarafından kullanılan küçük fonksiyonel bileşenler olan yaklaşık 900 bin yapay zekâ hünerini tahlil etti. On binlerce kuşkulu ile binlerce açıkça berbat hedefli örneği tespit etti. Yapay zekâ, berbat gayeli yazılımların içinde de görülmeye başlıyor: ESET araştırmacıları, yürütme akışında üretken yapay zekâ kullanan bilinen birinci Android berbat maksatlı yazılımı olan PromptSpy’ı tespit etti.
ESET Tehdit Önleme Laboratuvarları Direktörü Jiří Kropáč “Saldırganlar, büsbütün yeni metot ve araçlara güvenmek yerine, yerleşik teknikleri yeni platformlara, teknolojilere ve kullanıcı davranışlarına süratle uyarlamaktadır. Bu yeni ekosistemdeki yapay zekâ marifetlerinin sayısı şu anda süratle artıyor ve bu da taarruz yüzeyini daha da genişletiyor. Öte yandan, PromptSpy gelecekteki tehditlerde esnekliğin artma potansiyelini gösteriyor – fakat LLM’lerde berbata kullanıma karşı dâhil edilen müdafaa tedbirleri, bu teknolojinin benimsenmesini muhtemelen yavaşlatıyor” açıklamasını yaptı.
Yapay zekâ hünerleri, bir AI casusuna hangi hizmetleri yahut araçları kullanacağı ve hangi datalara erişeceği dâhil olmak üzere makul bir misyonu nasıl yerine getireceğini söyleyen küçük eklentiler yahut talimat setleridir. Yayımlanan rapor, Mimikatz yahut Impacket üzere üçüncü taraf hackleme araçlarını kullanan berbat gayeli yapay zekâ maharetleri ile kalıcılık sistemi (JSON dosyası) oluşturmak üzere tasarlanmış kuşkulu, kendini değiştiren marifetler ve kendini değiştirmeye yarayan bir araç (Python kodu) hakkındaki detayları ele alıyor. Bu durum, casusun öngörülemez davranışlarına yahut bir saldırgan tarafından berbata kullanılmasına yol açabilir. Son olarak, güvenlik tarayıcıları olarak pazarlanan, düzmece bir güvenlik hissi yaratan lakin sadece temel tarama tekniklerini uygulayan (1990’ların antivirüs araçları gibi) ya da VirusTotal’da hash’lerin, URL’lerin ve IP adreslerinin prestijini sorgulayan, zararsız fakat problemli hünerler de bulunmaktadır.
Sahte kusur bildirilerinden yararlanan bir toplumsal mühendislik tekniği olan ClickFix, geçersiz CAPTCHA ihtarlarının ötesine geçerek yapay zekâ temalı yardım sayfalarına, tarayıcı uzantılarına ve bulut kimlik doğrulama senaryolarına yayılmış durumda. AI-fix, saldırganların üretken yapay zekâya duyulan itimadı nasıl istismar ettiğini göstermektedir; saldırganlar, yapay zekâ devlerinin alan isimlerini berbata kullanan sayfalarda, var olmayan problemlere yönelik yapay zekâ tarafından üretilmiş sorun giderme içeriklerine ClickFix hücum zincirlerini yerleştiriyor. ConsentFix ise kimlik bilgilerini çalma gereği duymadan bulut hesaplarını ele geçirmek için ClickFix biçimi etkileşimi OAuth yetkilendirme suistimaliyle birleştiren ve çoklukla çok faktörlü kimlik doğrulamayı (MFA) atlayarak büsbütün legal oturum açma iş akışlarına dayanan, token hırsızlığına gerçek bir evrimi vurgulamaktadır. ESET’in bu vektöre ait tespitleri, 2025’in ikinci yarısı ile 2026’nın birinci yarısı arasında iki katından fazla artmış olup, bu durum faaliyetlerin devam ettiğini ve saldırganların ahenk sağladığını göstermektedir.
QR kodu kimlik avı rekor düzeylere ulaştı
Oltalama kampanyaları da kullanıcı davranışlarına karşılık olarak gelişiyor. “Quishing” olarak da bilinen QR kodu oltalama, ESET telemetri bilgilerinde rekor düzeylere ulaştı saldırganlar, kontrolleri atlatmak ve kullanıcı etkileşimini taşınabilir aygıtlara kaydırmak için QR kodlarına berbat gayeli irtibatlar yerleştiriyor, birebir vakitte birçok kişinin kare desenli barkodlara duyduğu örtük inancı istismar ediyor. 2026 yılının birinci yarısında tespit edilen tüm kimlik avı e-postalarının yaklaşık yüzde 11’i QR kodlarını kullanıyordu ve QR kodu kimlik avı tehditleri en çok ABD’de (tespitlerin %19’u), İspanya’da (%17) ve Meksika’da (%6) yaygındı.
Fidye atakları devam ediyor
Fidye yazılımı faaliyetlerinde rastgele bir yavaşlama belirtisi görülmedi; akınlar sırasında güvenlik yazılımlarını devre dışı bırakmak üzere tasarlanmış EDR katilleri kullanımına devam edildi. ESET Research, gerçek ortamda kullanılan 100’den fazla farklı EDR katili belgeledi ve yeni varyantlar tertipli olarak ortaya çıkmaya devam ediyor. 2026 yılının birinci yarısında fidye yazılımı hücumlarının sayısı artmaya devam etse de ödeme yapmaya istekli kurbanların sayısı tüm vakitlerin en düşük düzeyine ulaştı. Son vakitlerde yayımlanan üç bölüm raporu, ödeme yapan kurbanların oranının yüzde 14–28 arasında olduğunu bildirerek bu düşüş eğilimini doğruladı.
Kaynak: (BYZHA) Beyaz Haber Ajansı
