SİBER CASUSLUKTA KÜRESEL HAREKETLİLİK ARTIYOR!
ESET’in yeni raporuna göre Çin, Rusya, İran ve Kuzey Kore bağlantılı siber tehdit grupları faaliyetlerini artırdı. Yapay zekâ destekli saldırılar dikkat çekerken, devlet kurumları, savunma sanayisi, teknoloji şirketleri ve yarı iletken sektörü hedef hâline geldi.
Küresel ölçekte siber casusluk faaliyetlerinde dikkat çekici gelişmeler yaşanıyor. Siber güvenlik alanında faaliyet gösteren ESET, Nisan–Eylül 2026 dönemini kapsayan yeni APT Faaliyet Raporu’nu yayımladı. Raporda, farklı ülkelerle bağlantılı gelişmiş kalıcı tehdit (APT) gruplarının siber operasyonları, hedefleri ve kullandıkları yeni yöntemler değerlendirildi.
Rapora göre Çin yanlısı gruplar ağırlıklı olarak devlet kurumlarına yönelik istihbarat toplama faaliyetleri yürütürken, Tayvan'ın yarı iletken sektöründeki kuruluşlar da hedef alındı. Rusya yanlısı gruplar ise Ukrayna ve Avrupa'daki devlet kurumları, savunma sektörü ve askerî kuruluşlara yönelik faaliyetlerini sürdürdü.
YAPAY ZEKÂ SİBER SALDIRILARDA KULLANILIYOR
Raporda öne çıkan başlıklardan biri de yapay zekâ teknolojilerinin siber saldırılarda kullanılmaya başlanması oldu.
ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin, araştırmacıların son altı aylık dönemde APT gruplarının yapay zekâ ve büyük dil modellerinden (LLM) yararlandığı çok sayıda vakayla karşılaştığını belirtti.
Tehdit aktörlerinin yapay zekâyı özellikle zararlı yazılım geliştirme ve sahte internet siteleri oluşturma gibi zaman alan işlemleri hızlandırmak amacıyla kullandığı ifade edildi. Bazı saldırganların, yapay zekâ aracılığıyla hazırladıkları kodları kendi operasyonel araçlarına entegre ettikleri kaydedildi.
Raporda, Rusya yanlısı UAC-0099 grubunun bir betiğin yorum satırına yerleştirdiği sahte istemle yapay zekâ tabanlı güvenlik analiz araçlarını yanıltmaya çalıştığına da dikkat çekildi.
ORTA DOĞU'DA İRAN BAĞLANTILI GRUPLAR YENİDEN HAREKETE GEÇTİ
Orta Doğu kaynaklı siber faaliyetlerde önceki raporlama dönemine göre artış yaşandı. Bu yükselişte İran yanlısı FilthyFeline ve MuddyWater gruplarının yeniden operasyonlarına başlamasının etkili olduğu belirtildi.
Saldırıların büyük bölümünün İsrail'deki farklı sektörlerde faaliyet gösteren kurumları hedef aldığı, ABD'deki bazı şirketlerin de sınırlı ölçüde etkilendiği bildirildi. Hamas bağlantılı Arid Viper grubunun ise Filistin Yönetimi'ne bağlı olduğu değerlendirilen bir kurumu hedef aldığı tespit edildi.
RUSYA VE BELARUS GRUPLARI ARASINDA YAKINLAŞMA
ESET raporunda Rusya ve Belarus bağlantılı siber operasyonların giderek birbirine yaklaştığı değerlendirmesine de yer verildi.
Belarus yanlısı grupların daha aktif ve iddialı hâle geldiği, bazı operasyonlarının Rusya'nın Ukrayna'daki istihbarat öncelikleriyle örtüştüğü belirtildi. Bu grupların Rusya açısından siber alanda destekleyici bir güç işlevi gördüğü ifade edildi.
Öte yandan Kuzey Kore bağlantılı grupların teknoloji, kripto para ve yazılım sektörlerine yönelik saldırılarını sürdürdüğü, Ukrayna'nın da giderek daha fazla hedef alınan ülkeler arasında yer aldığı kaydedildi. Lazarus grubunun ise özellikle işe alım temalı sosyal mühendislik yöntemleriyle drone sektörüne yönelik faaliyetlerini yeniden artırdığı bildirildi.
YARI İLETKEN SEKTÖRÜ DE HEDEFTE
Çin bağlantılı siber tehdit gruplarının Tayvan'daki yarı iletken sektörüne yönelik faaliyetleri de raporda öne çıkan gelişmeler arasında yer aldı.
Bu saldırıların, yarı iletken teknolojilerinin ekonomik rekabet ve ulusal güvenlik açısından taşıdığı stratejik önemle bağlantılı olduğu değerlendirildi.
ESET'in raporu, siber casusluk faaliyetlerinin yalnızca devlet kurumlarıyla sınırlı kalmadığını; savunma, teknoloji, finans, kripto para ve sanayi gibi kritik sektörlerin de giderek daha fazla hedef alındığını ortaya koydu. Yapay zekânın saldırı süreçlerinde kullanılmaya başlanması ise siber güvenlik alanındaki tehditlerin değişen boyutunu gözler önüne serdi.
