9 Kasım 2026
Kaspersky Anti Targeted Attack (KATA) çözümünün tespit kayıtlarından derlenen son istatistikler, kurumsal ağlarda yanal hareket amacıyla en sık kullanılan korsan araçları ortaya koyuyor. Bulgular, kurumların dijital altyapılarını korumak için güvenilir ağ güvenliği çözümlerine duyduğu ihtiyacı bir kez daha gözler önüne seriyor.
Siber casusluk gruplarına yönelik son araştırmalar, saldırganların giderek daha fazla tespit edilmesi zor zararlı yazılımlardan kaçındığını ve bunun yerine meşru kurumsal ağ trafiğine karışmayı tercih ettiğini gösteriyor. Sistemde zaten bulunan çift amaçlı araçları ve yönetim yardımcı programlarını kötüye kullanan saldırganlar, kimlik bilgilerini ele geçirmek ve değerli hedefleri belirlemek amacıyla alan ağı (domain) içinde tespit edilmeden yatay yönde ilerliyor.
Sessiz sızmaların öne çıktığı bu dönemde Kaspersky, kurumların ağlarını korumalarına yardımcı olmak amacıyla en sık kullanılan korsan araçlara ilişkin bulgularını paylaşıyor.
Kaspersky’nin gelişmiş NDR çözümü KATA, 10 yıldır gelişmiş kalıcı tehditlere (APT) karşı kapsamlı koruma sağlıyor. Gelişmiş tehdit tespiti, ayrıntılı ağ trafiği analizi ve merkezi olay müdahale yeteneklerini bir araya getiren çözüm, ağ genelinde kapsamlı görünürlük sunuyor.
Veri tabanında yaklaşık 12.500 ağ tespit kuralı bulunan KATA, günde ortalama 312.705 potansiyel saldırıyı tespit ediyor. Çözüm, Nisan-Eylül 2026 arasındaki altı aylık dönemde korsan araç kullanımına yönelik toplam 2.171.513 girişim belirledi.
HackTool.Cobalt, 136.084 kez tespit edildi. Güvenlik değerlendirmeleri için tasarlanan Cobalt Strike, kötü niyetli aktörler tarafından istismar sonrası faaliyetlerde, ağ içinde yanal hareketlerde ve benzeri saldırı aşamalarında da sıklıkla kullanılıyor.
HackTool.NetExec, 129.560 kez tespit edildi. NetExec, otomatik ağ güvenliği değerlendirmeleri yapmak ve yeterince güvenli yapılandırılmamış ağ hizmetlerini belirlemek amacıyla kullanılıyor. Aracın özellikleri, saldırganlar tarafından keşif faaliyetleri yürütmek ve sistemlere erişim sağlamak için de kötüye kullanılabiliyor.
HackTool.SQLMap, 107.697 kez tespit edildi. SQLMap, SQL enjeksiyonu güvenlik açıklarını otomatik olarak tespit etmek ve istismar etmek için kullanılıyor. Bu açıklar, web uygulamaları üzerinden veri tabanlarına yetkisiz erişim sağlanmasına yol açabiliyor.
Kaspersky Ürün Müdürü Aren Torosyan, konuyla ilgili değerlendirmesinde şunları söyledi: “Gelişmiş korsan araçlar uç nokta güvenlik çözümlerini aşabildiğinden, sessiz anormallikleri ortaya çıkarmak ve gelişmiş saldırıları etkisiz hâle getirmek için Ağ Tespit ve Müdahale (NDR) çözümlerinin kullanılması kritik önem taşıyor. Bu yıl KATA’nın 10. yıl dönümünü kutlamaktan gurur duyuyoruz.
“Altyapı alanındaki derin uzmanlığımız ve kapsamlı araştırmalarımızla desteklenen on yıllık inovasyon sürecinde KATA, dünya genelindeki müşterilerin ağları ve uç noktaları hedef alan en gelişmiş ve gizli tehditlere karşı ortamlarını korumalarına yardımcı olan son derece etkili bir çözüm olduğunu kanıtladı. Gelecek yıl için planlanan Açık Tek Yönetim Platformu’na (Open Single Management Platform) geçişle birlikte gelişmiş NDR yetenekleri daha kapsamlı hâle gelecek ve güvenlik ekiplerinin kullanımına daha kolay sunulacak.”
Kaspersky Anti Targeted Attack çözümü hakkında ayrıntılı bilgi almak ve demo talebinde bulunmak için şirketin web sitesi ziyaret edilebilir.
* İstatistikler, Kaspersky Security Network’e istatistiksel veri sağlamayı kabul eden kullanıcılardan toplanan Kaspersky ürünlerindeki tespit uyarılarına dayanıyor. Bazı tespitler, izinli güvenlik değerlendirmeleri ve yasal sızma testleri kapsamında gerçekleşmiş olabilir.
Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Şirket, bugüne kadar bir milyardan fazla cihazı yeni ortaya çıkan siber tehditlere ve hedefli saldırılara karşı korudu.
Kaspersky’nin tehdit istihbaratı ve güvenlik uzmanlığı; dünyanın dört bir yanındaki bireyleri, işletmeleri, kritik altyapıları ve devletleri korumaya yönelik yenilikçi çözümlere ve hizmetlere dönüşüyor. Şirketin güvenlik portföyünde kişisel cihazlar için dijital yaşam koruması, şirketlere özel güvenlik ürünleri ve hizmetleri ile gelişen dijital tehditlerle mücadele eden Cyber Immune çözümleri bulunuyor.
Kaspersky, milyonlarca bireyin ve yaklaşık 200.000 kurumsal müşterinin kendileri için en önemli şeyleri korumalarına yardımcı oluyor. Daha fazla bilgiye www.kaspersky.com adresinden ulaşılabilir.
