Siber güvenlik şirketi ESET, araştırmacılarının Nisan–Eylül 2026 döneminde belgelediği seçili gelişmiş kalıcı tehdit (APT) gruplarının faaliyetlerini ele alan yeni APT Faaliyet Raporu’nu yayımladı. Rapor, Ekim 2026 tarihini taşıyor.
Bu dönemde Çin yanlısı gruplar, ağırlıklı olarak devlet kurumlarını hedef alan istihbarat toplama operasyonları yürüttü. Orta Doğu bağlantılı faaliyetler önceki raporlama dönemine kıyasla arttı; bu artışın başlıca nedeni, köklü birkaç İran yanlısı grubun yeniden sahneye çıkması oldu.
Rusya yanlısı faaliyetler savaş hedeflerini desteklemeyi sürdürdü ve Avrupa’daki devlet kurumlarını, savunma sektörünü ve askerî kuruluşları hedef aldı. Ukrayna’daki hedef sayısı önemli ölçüde yükselirken Belarus yanlısı APT faaliyetleri de Rusya’nın savaş öncelikleriyle giderek daha fazla örtüştü. Kuzey Kore yanlısı grupların hedefleri arasında Güney Kore’nin yanı sıra Ukrayna da öne çıktı.
ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin, konuyla ilgili şu açıklamayı yaptı: “Yoğun geçen altı aylık dönem boyunca ESET araştırmacıları, APT gruplarının yapay zekâ ve büyük dil modellerini (LLM) operasyonlarının çeşitli aşamalarında kullandığı çok sayıda vaka tespit etti. Tehdit aktörleri yapay zekâyı ağırlıklı olarak zararlı yazılım geliştirme ve sahte web siteleri oluşturma gibi normalde büyük emek gerektiren görevleri hızlandırmak için kullandı.
“Bazı vakalar vibe coding’i andırıyordu: Kod, istemlerle hızlıca taslak hâline getiriliyor; insan operatörler de sonuçları uyarlayarak kendi araç setlerine entegre ediyordu. Dikkat çeken bir vakada Rusya yanlısı UAC-0099, bir betiğin yorum satırına nükleer silah yapımıyla ilgili talimat isteyen sahte bir istem yerleştirdi. Amaç, LLM tabanlı güvenlik analiz araçlarının koruma mekanizmalarını tetikleyerek ardından gelen zararlı kodun incelenmesini engellemek gibi görünüyor. Bu gelişmelere rağmen ESET, son altı ayda yapay zekânın APT ortamını köklü biçimde değiştirdiğini gözlemlemedi.”
Orta Doğu’da, OilRig’in bir alt grubu olan İran yanlısı FilthyFeline ile MuddyWater, daha sakin geçen bir dönemin ardından operasyonlarına yeniden başladı. Faaliyetlerin büyük bölümü İsrail’de farklı sektörlerdeki kurumları hedef aldı; ABD’deki şirketler ise daha sınırlı ölçüde etkilendi. FilthyFeline, Özbekistan’daki bir hücresel veri hizmeti sağlayıcısına yönelik faaliyetleri de devralmış görünüyor.
ESET ayrıca Hamas bağlantılı tehdit aktörü Arid Viper’ın, Filistin Yönetimi Dışişleri ve Gurbetçiler Bakanlığı ya da ona bağlı bir devlet kurumu olduğu düşünülen bir hedefe yönelik faaliyetlerini tespit etti.
Kuzey Kore yanlısı tehdit aktörlerinin hedef türleri, önceki raporlama dönemlerinden belirgin şekilde farklılaşmadı. Hedefler ağırlıklı olarak teknoloji ve kripto para şirketleri, yazılım geliştiriciler ve fırsatçı biçimde seçilen diğer kurbanlardan oluşuyor.
Ancak Ukrayna, Kuzey Kore yanlısı aktörlerin giderek daha sık hedef aldığı ülkeler arasında yer alıyor. Bu durum büyük olasılıkla Rusya ile Kuzey Kore arasındaki bağların güçlenmesiyle ilgili. Kuzey Kore, Rusya’nın Ukrayna’ya karşı yürüttüğü savaşa mühimmat gibi dolaylı askerî desteğin yanı sıra asker göndererek de giderek daha fazla dâhil oluyor.
Bu genel eğilimlerin yanı sıra Lazarus, genellikle işe alım temalı sosyal mühendislik yöntemleriyle ilk erişimi sağlayarak dron sektörünü yeniden hedef almaya başladı.
Rusya yanlısı faaliyetler yine Ukrayna’ya ve Avrupa ülkelerine odaklandı. ESET’in değerlendirmesine göre Rusya yanlısı ve Belarus yanlısı kampanyalar arasındaki benzerlikler, iki ülkenin çıkarlarıyla uyumlu tehdit aktörlerinin operasyonel olarak giderek yakınlaştığı hipotezini destekliyor.
Belarus yanlısı gruplar, Rusya için siber vekil ya da güç çarpanı işlevi görüyor. ESET, Belarus yanlısı tehdit aktörlerinin daha aktif ve iddialı hâle geldiğini gözlemledi. Bazı alanlarda bu operasyonlar, Rusya’nın Ukrayna’daki istihbarat önceliklerini giderek daha fazla yansıtıyor.
Normalde çok sayıda operasyon yürüten Gamaredon’un faaliyetlerinde ise belirgin bir düşüş yaşandı. Bu düşüş, Ukrayna’nın grubun faaliyet gösterdiğinden şüphelenilen Kırım’a yönelik saldırılarıyla, grubun operasyonlarının daha kapsamlı biçimde yeniden yapılandırılmasıyla ya da ESET’in değerlendirmeye devam ettiği başka etkenlerle ilgili olabilir.
Çin yanlısı gruplarla ilişkilendirilen geniş kapsamlı bir faaliyet kümesi, Tayvan’ın yarı iletken sektöründeki kurumları hedef aldı. Bu odak, Çin’in uzun süredir devam eden endüstriyel casusluk öncelikleriyle ve yarı iletken tedarik zincirlerinin ekonomik rekabet ile ulusal güvenlik açısından taşıdığı stratejik önemle tutarlı.
Çin yanlısı tehdit aktörleri ayrıca Çin kolluk kuvvetlerinin organize suçla ve dolandırıcılık şebekeleriyle bağlantılı kişilerle mücadelesini destekler nitelikte görünen kampanyalar yürüttü. Bu kampanyalar büyük olasılıkla finansal suçlara karşı bölgesel ölçekte yürütülen daha kapsamlı kolluk çalışmalarının bir parçası.
ESET ürünleri, müşterilerinin sistemlerini raporda açıklanan zararlı faaliyetlere karşı koruyor. Paylaşılan istihbarat büyük ölçüde ESET’e ait telemetri verilerine dayanıyor ve ESET araştırmacıları tarafından doğrulanıyor.
ESET araştırmacıları, belirli APT gruplarının faaliyetlerini ayrıntılı biçimde ele alan kapsamlı teknik raporlar ve sık aralıklarla faaliyet güncellemeleri hazırlıyor. Bu tehdit istihbaratı analizleri; vatandaşları, kritik ulusal altyapıları ve yüksek değerli varlıkları suç amaçlı ve devlet destekli siber saldırılara karşı korumakla görevli kurumlara destek oluyor.
Yüksek kaliteli, stratejik, uygulanabilir ve taktik siber güvenlik tehdit istihbaratı sunan ESET Threat Intelligence hakkında daha fazla bilgi ESET Threat Intelligence sayfasında yer alıyor.
Avrupa merkezli ESET, dünya çapında ofisleri bulunan bölgenin önde gelen siber güvenlik sağlayıcılarından biri. Şirket, saldırıları gerçekleşmeden önlemeye yönelik siber güvenlik çözümleri sunuyor. Yapay zekâ ile insan uzmanlığını birleştiren ESET, bilinen ve bilinmeyen yeni küresel siber tehditlere karşı işletmeleri, kritik altyapıları ve bireyleri koruyor.
ESET’in uç nokta, bulut ve mobil koruma çözümleri ile hizmetleri yapay zekâ tabanlı ve bulut öncelikli olarak tasarlanıyor. “AB’de üretilmiştir” ibaresini taşıyan ESET teknolojisi; algılama ve yanıt, şifreleme ve çok faktörlü kimlik doğrulama özelliklerini içeriyor. Şirket, 7/24 gerçek zamanlı savunma ve yerel destek sunuyor.
ESET, sürekli gelişen dijital ortamda güvenliği desteklemek amacıyla araştırma ve geliştirme merkezleri ile küresel iş ortağı ağı üzerinden dünya çapında tehdit istihbaratı sunmaya odaklanıyor.
