ESET Raporuyla 2026 İlk Yarı Tehdit Görünümü: AI, Oltalama ve Fidye Saldırıları Mercek Altında

ESET, Aralık 2025’ten Mayıs 2026’ya kadar telemetri verilerinden elde ettiği içeriklerle 2026’nın ilk yarısında tehdit ortamında yaşanan değişimleri paylaşıyor. Analizler, saldırganların operasyonel verimliliklerini ve ölçeklerini artırdıklarını gösteriyor; bunda yapay zekanın (AI) giderek merkezi bir rol oynaması etkili oldu. AI ajanlarının kullandığı küçük işlevsel bileşenler olarak tanımlanan beceriler yaklaşık 900 bin adet olarak değerlendirildi ve on binlerce şüpheliyle binlerce açıkça kötü amaçlı örnek tespit edildi. Ayrıca, üretken yapay zekâyı kullanan ilk Android zararlı olarak değerlendirilen PromptSpy belgesinin yürütme akışında görülen AI entegrasyonu dikkat çekti.

Güvenlik uzmanları Jiří Kropáč, saldırganların tamamen yeni araçlar yerine mevcut teknikleri yeni platformlara ve kullanıcı davranışlarına hızlıca uyarladığını belirtti. Yapay zekânın bu yeni ekosistemdeki sayısının hızla arttığını ve saldırı yüzeyinin genişlediğini vurguladı. Ancak LLM’lerdeki koruma önlemlerinin benimsenmeyi yavaşlatması muhtemel görünüyor. Rapor, kötü niyetli yapay zekâ becerilerinin, üçüncü taraf araçları kullanarak kalıcı yapılara dönüştürülmesiyle ilgili ayrıntıları da ele alıyor; Mimikatz veya Impacket gibi araçlarla kendini değiştiren becerilerin ve bunları yöneten Python tabanlı araçların incelendiğini gösteriyor. Bu durum, ajanların öngörülemeyen davranışlar sergilemesine ve kötüye kullanıma açık hale gelmesine yol açabilir.

Güvenlik tarama araçları olarak pazarlanan sahte çözümler ise temel tarama tekniklerini uygulayarak sahte bir güven hissi yaratıyor ve Virustotal benzeri platformlarda sadece hash, URL ve IP itibarını sorguluyor. Bunlar zararsız görünen ama tehlikeli olabilen yetkinliklerle dolu. Ayrıca, sosyal mühendislikte kullanılan ClickFix yöntemi, sahte hata mesajlarını aşarak yapay zekâ odaklı yardım sayfalarına, tarayıcı uzantılarına ve bulut kimlik doğrulama senaryolarına yönlendiriyor.

AI temelli güvenlik ihlalleri konusunda, saldırganlar üretken yapay zekânın güvenine dayanarak alan adlarını kötüye kullanıyor ve sayfalarda yapay zekâ tarafından üretilmiş sorun giderme içerikleriyle ClickFix zincirlerini yerleştiriyor. ConsentFix ise bulut hesaplarının ele geçirilmesi için OAuth yetkilendirme suistimalini kullanarak MFA’yı atlatan bir akışa işaret ediyor ve bu durum token hırsızlığına doğru evrimi güçlendiriyor. 2025’in ikinci yarısı ile 2026’nın ilk yarısı arasında bu vektörlerdeki düşüne etkili artışlar kaydedildi ve saldırganların uyum sağlama çabaları sürüyor.

QR kodu oltalama rekor kırdı olarak adlandırılan Quishing trendi, kullanıcı davranışlarına yanıt olarak yükselişe geçti. Denetimleri aşmak ve kullanıcı etkileşimini mobil cihazlara yönlendirmek amacıyla QR kodlarına zararlı bağlantılar ekleniyor. 2026 ilk yarı itibarıyla tüm kimlik avı e-postalarının yaklaşık %11’inde QR kodları kullanıldı; en yoğun görüldüğü bölgeler ise ABD (%19), İspanya (%17) ve Meksika (%6) olarak kaydedildi.

Fidye yazılımı tehdidi sürüyor ve güvenlik yazılımlarını devre dışı bırakma amacı taşıyan EDR katilleri kullanımı da devam ediyor. 2026’nın ilk yarısında 100’den fazla farklı fidye yazılımı türevi saldırı unsuru tespit edildi ve yeni varyantlar ortaya çıkmaya devam ediyor. Ödemelerin toplamda düşüş eğilimi sürüyor olsa da, fidye yazılımı saldırılarının sayısında artış gözlemlendi. Üst düzey raporlarda ödeme yapan kurban paylarının %14–%28 aralığında olduğu belirtiliyor. Bu bulgular, tehditlerin çeşitlenerek sürdüğünü ve güvenlik ekosisteminin bu yeni zorluklara yanıt vermek zorunda olduğunu gösteriyor.