ESET'ten Yeni APT Raporunu Yayımlandı
Siber güvenlikte küresel bir lider olan ESET, araştırmacılarının Nisan–Eylül 2026 döneminde belgelediği gelişmiş kalıcı tehdit (APT) gruplarının faaliyetlerini detaylı şekilde analiz ettiği yeni APT Faaliyet Raporunu yayımladı.
Coğrafyaya Göre Tehdit Ortamı
Çin Yanlısı Gruplar
Rapor döneminde Çin yanlısı APT grupları, ağırlıklı olarak devlet kurumlarını hedef alan istihbarat toplama operasyonlarını yürüttü. Özellikle yarı iletken sektörü stratejik hedefler arasında yer almıştır.
Orta Doğu'da Artan Aktivite
Orta Doğu bağlantılı faaliyetler önceki raporlama dönemine kıyasla önemli ölçüde artmıştır. Bu artışın başlıca nedeni, köklü birkaç İran yanlısı grubun yeniden sahneye çıkmasıdır.
ESET, İran yanlısı FilthyFeline ve MuddyWater'ın, daha sakin geçen bir dönemin ardından operasyonlarına yeniden başladığını tespit etti. Faaliyetlerin büyük bölümü İsrail'deki birçok sektördeki kurumlara yönelik olmakla birlikte, ABD'deki şirketler de sınırlı ölçüde etkilenmiştir. FilthyFeline'ın Özbekistan'daki bir hücresel veri hizmeti sağlayıcısına yönelik faaliyetleri de devralması tespit edilmiştir. Raporda ayrıca, Hamas bağlantılı tehdit aktörü Arid Viper'ın Filistin Yönetimi Dışişleri ve Gurbetçiler Bakanlığı'na yönelik faaliyetleri de kayıtlara geçmiştir.
Rusya Yanlısı Faaliyetler
Rusya yanlısı APT faaliyetleri savaş hedeflerini desteklemeye devam etmiştir. Avrupa'daki devlet kurumlarını, savunma sektörünü ve askeri kuruluşları hedef alan bu operasyonlar Ukrayna'daki hedef sayısında da önemli bir artış kaydetti. Belarus yanlısı APT faaliyetleri de giderek Rusya'nın savaş öncelikleriyle daha fazla örtüşmektedir.
Kuzey Kore Yanlısı Tehdidler
Kuzey Kore yanlısı APT gruplarının hedef portföyü genişlemektedir. Güney Kore'nin yanı sıra Ukrayna da hedef profili içinde giderek öne çıkmaktadır.
Yapay Zeka Operasyonlarda Kullanılıyor
ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin, araştırmacıların son altı ayda APT gruplarının yapay zeka ve büyük dil modellerini (LLM) operasyonlarının çeşitli aşamalarında kullandığı çok sayıda vaka tespit ettiğini belirtmiştir.
Tehdit aktörleri yapay zekayı ağırlıklı olarak şu görevlerde kullanmaktadır:
- Zararlı yazılım geliştirme
- Sahte web siteleri oluşturma
- Diğer emek yoğun operasyonları hızlandırma
Boutin'in açıklamasına göre, bazı vakalar "vibe coding" olgusunu andırmaktadır. Bu yönteme göre, kod hızlı şekilde istemlerle taslaklara dönüştürülmekte; insan operatörler ise sonuçları uyarlayarak kendi araç setlerine entegre etmektedir.
Dikkat çeken bir vakada, Rusya yanlısı UAC-0099 grubu, bir betiğin yorum satırına nükleer silah yapımıyla ilgili talimat isteyen sahte bir istem yerleştirmiştir. Olayın amacı, LLM tabanlı güvenlik analiz araçlarının koruma mekanizmalarını tetikleyerek ardından gelen zararlı kodun incelenmesini engellemek gibi görünmektedir.
Yapay Zekanın Etkileri Sınırlı
Raporda ortaya konan verilerine rağmen ESET, son altı ayda yapay zekanın APT ortamını köklü biçimde değiştirdiğini gözlemlememiştir. Bu, yapay zeka teknolojisinin tehdit aktörleri tarafından giderek yaygın kullanılsa da, mevcut tehdit ortamının yapısında henüz radikal bir değişim meydana gelmediğini göstermektedir.
