Kaspersky KATA, Altı Ayda 2,17 Milyon Korsan Araç Girişimi Tespit Etti

Kaspersky’nin Anti Targeted Attack (KATA) çözümünün tespit kayıtlarından derlenen son veriler, kurumsal ağlarda yanal hareket için en sık kullanılan korsan araçların hangileri olduğunu ortaya koydu. Bulgular, kurumların dijital altyapılarını korumak için güvenilir ağ güvenliği çözümlerine olan ihtiyacı bir kez daha gözler önüne seriyor.

Siber casusluk gruplarına ilişkin yeni araştırmalar, saldırganların artık tespit edilmesi zor zararlı yazılımlardan uzak durup meşru kurumsal ağ trafiğinin içine karışmayı tercih ettiğini gösteriyor. Sistemde zaten bulunan çift amaçlı araçlar ve yönetim yardımcı programlarını kötüye kullanan saldırganlar, kimlik bilgilerini ele geçirmek ve değerli hedefleri belirlemek için alan ağı (domain) içinde fark edilmeden yatay yönde ilerliyor. Kaspersky, bu sessiz sızma dönemine dikkat çekerek kurumların ağlarını korumalarına yardımcı olmak amacıyla en sık görülen korsan araçlara ilişkin bulgularını paylaştı.

Altı aylık tablo: 2.171.513 girişim

Kaspersky’nin gelişmiş NDR çözümü KATA, 10 yıldır gelişmiş kalıcı tehditlere (APT) karşı kapsamlı koruma sunuyor. Gelişmiş tehdit tespiti, ayrıntılı ağ trafiği analizi ve merkezi olay müdahale yeteneklerini bir araya getiren çözüm, ağ genelinde geniş bir görünürlük sağlıyor. Veri tabanında yaklaşık 12.500 ağ tespit kuralı bulunan KATA, günde ortalama 312.705 potansiyel saldırıyı tespit ediyor. Nisan–Eylül 2026 arasındaki altı aylık dönemde ise çözüm, korsan araç kullanımına yönelik toplam 2.171.513 girişim tespit etti.

En sık tespit edilen araçlar

– HackTool.Cobalt – 136.084 tespit. Güvenlik değerlendirmeleri için tasarlanan Cobalt Strike, kötü niyetli aktörler tarafından da istismar sonrası faaliyetler ve ağ içinde yanal hareket gibi saldırı aşamalarında sıkça kullanılıyor.
– HackTool.NetExec – 129.560 tespit. NetExec, otomatik ağ güvenliği değerlendirmeleri yapmak ve yeterince güvenli yapılandırılmamış ağ hizmetlerini belirlemek için kullanılıyor. Aracın özellikleri, saldırganlar tarafından keşif faaliyetleri yürütmek ve sistemlere erişim sağlamak amacıyla da kötüye kullanılabiliyor.
– HackTool.SQLMap – 107.697 tespit. SQLMap, SQL enjeksiyonu güvenlik açıklarının otomatik olarak tespit edilmesi ve istismar edilmesi için kullanılıyor. Bu açıklar, web uygulamaları üzerinden veri tabanlarına yetkisiz erişimin önünü açabiliyor.

Uzmanın değerlendirmesi

Kaspersky Ürün Müdürü Aren Torosyan konuya ilişkin şunları söyledi: “Gelişmiş korsan araçlar uç nokta güvenlik çözümlerini aşabildiğinden, sessiz anormallikleri ortaya çıkarmak ve gelişmiş saldırıları etkisiz hâle getirmek için Ağ Tespit ve Müdahale (NDR) çözümlerinin kullanılması kritik önem taşıyor. Bu yıl KATA’nın 10. yıl dönümünü kutlamaktan gurur duyuyoruz. Altyapı alanındaki derin uzmanlığımız ve kapsamlı araştırmalarımızla desteklenen on yıllık inovasyon sürecinde KATA, dünya genelindeki müşterilerin ağları ve uç noktaları hedef alan en gelişmiş ve gizli tehditlere karşı ortamlarını korumalarına yardımcı olan son derece etkili bir çözüm olduğunu kanıtladı. Gelecek yıl için planlanan Açık Tek Yönetim Platformu’na (Open Single Management Platform) geçişle birlikte, gelişmiş NDR yetenekleri daha kapsamlı hâle gelecek ve güvenlik ekiplerinin kullanımına daha kolay sunulacak.”

Kaynak: Beyaz Haber Ajansı (BYZHA)