Korsan Araçlara Yönelik Kapsamlı Tespitler
Kaspersky Anti Targeted Attack (KATA) çözümünün kayıtlarından derlenen son istatistikler, kurumsal ağlarda yanal hareket amacıyla en sık kullanılan korsan araçları ortaya koymaktadır. Bulgular, kuruluşların dijital altyapılarını korumak için güvenilir ağ güvenliği çözümlerine duyduğu ihtiyacını bir kez daha gözler önüne sermektedir.
Saldırganların Stratejisindeki Değişim
Son araştırmalar, siber saldırganların giderek daha fazla tespit edilmesi zor zararlı yazılımlardan kaçındığını göstermektedir. Bunun yerine, meşru kurumsal ağ trafiğine karışmayı tercih eden saldırganlar, sistemde zaten bulunan dual-purpose araçları ve yönetim yardımcı programlarını kötüye kullanmaktadır. Kimlik bilgilerini ele geçirmek ve değerli hedefleri belirlemek için alan ağı içerisinde tespit edilmeden yatay yönde ilerleyen saldırganlar, "sessiz sızmaların" yeni dönemini oluşturmaktadır.
KATA Çözümünün Performansı
Kaspersky'nin gelişmiş NDR (Network Detection and Response) çözümü KATA, 10 yıldır gelişmiş kalıcı tehditlere (APT) karşı kapsamlı koruma sağlamaktadır. Çözüm, gelişmiş tehdit tespiti, ayrıntılı ağ trafiği analizi ve merkezi olay müdahale yeteneklerini bir araya getirerek ağ genelinde kapsamlı görünürlük sunmaktadır.
KATA veri tabanında yaklaşık 12.500 ağ tespit kuralı bulunmakta ve günde ortalama 312.705 potansiyel saldırıyı tespit etmektedir. Nisan-Eylül 2026 arasındaki altı aylık dönemde ise çözüm, korsan araç kullanımına yönelik toplam 2.171.513 girişim tespit etmiştir.
En Sık Tespit Edilen Korsan Araçlar
HackTool.Cobalt – 136.084 tespit
Güvenlik değerlendirmeleri için tasarlanan Cobalt Strike, kötü niyetli aktörler tarafından istismar sonrası faaliyetler, ağ içinde yanal hareket ve benzeri saldırı aşamalarında sıklıkla kullanılmaktadır.
HackTool.NetExec – 129.560 tespit
NetExec, otomatik ağ güvenliği değerlendirmeleri yapmak ve yeterince güvenli yapılandırılmamış ağ hizmetlerini belirlemek amacıyla tasarlanmıştır. Saldırganlar, aracın sunduğu özellikleri keşif faaliyetleri yürütmek ve sistemlere erişim sağlamak için kötüye kullanmaktadır.
HackTool.SQLMap – 107.697 tespit
SQLMap, SQL enjeksiyonu güvenlik açıklarının otomatik olarak tespit edilmesi ve istismar edilmesi için kullanılmaktadır. Bu açıklar, web uygulamaları üzerinden veri tabanlarına yetkisiz erişim sağlanmasına yol açabilmektedir.
Ağ Güvenliğinin Önemi
Kaspersky Ürün Müdürü Aren Torosyan'a göre, gelişmiş korsan araçlar uç nokta güvenlik çözümlerini aşabildiğinden, sessiz anormallikleri ortaya çıkarmak ve gelişmiş saldırıları etkisiz hale getirmek için NDR çözümlerinin kullanılması kritik önem taşımaktadır. Bu yıl KATA'nın 10. yıl dönümü kutlanmakta, altyapı alanındaki derin uzmanlık ve kapsamlı araştırmalarla desteklenen inovasyon süreci vurgulanmaktadır.
