Siber güvenlik şirketi ESET, Nisan-Eylül 2026 döneminde belgelediği gelişmiş kalıcı tehdit (APT) gruplarının faaliyetlerini ele alan yeni APT Faaliyet Raporu’nu yayımladı. Rapora göre Çin, İran, Rusya, Belarus ve Kuzey Kore yanlısı devlet destekli hacker grupları bu dönemde operasyonlarını artırdı.
- Çin yanlısı gruplar Tayvan’ın yarı iletken sektöründeki kurumları hedef aldı.
- Rusya yanlısı gruplar Avrupa’daki devlet kurumlarını ve savunma sektörünü, Ukrayna’yı ise artan sayıda hedefledi.
- Kuzey Kore yanlısı aktörler teknoloji ve kripto para şirketlerinin yanı sıra dron sektörünü yeniden hedef almaya başladı.
Saldırganlar yapay zekâyı nasıl kullanıyor?
ESET araştırmacıları, APT gruplarının yapay zekâ ve büyük dil modellerini (LLM) operasyonlarının çeşitli aşamalarında kullandığı çok sayıda vaka tespit etti. Tehdit aktörleri yapay zekâyı ağırlıklı olarak zararlı yazılım geliştirme ve sahte web siteleri oluşturma gibi büyük emek gerektiren görevleri hızlandırmak için kullandı. Dikkat çeken bir vakada, Rusya yanlısı UAC-0099 bir betiğin yorum satırına nükleer silah yapımıyla ilgili talimat isteyen sahte bir istem yerleştirerek LLM tabanlı güvenlik analiz araçlarının koruma mekanizmalarını tetiklemeyi ve zararlı kodun incelenmesini engellemeyi denedi.
ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin konuyla ilgili şu açıklamayı yaptı:
“Yoğun geçen altı aylık dönem boyunca ESET araştırmacıları, APT gruplarının yapay zekâ ve büyük dil modellerini operasyonlarının çeşitli aşamalarında kullandığı çok sayıda vaka tespit etti. Bu gelişmelere rağmen ESET, son altı ayda yapay zekânın APT ortamını köklü biçimde değiştirdiğini gözlemlemedi.”
Orta Doğu’da İran yanlısı FilthyFeline ve MuddyWater grupları, daha sakin geçen bir dönemin ardından İsrail’deki kurumlara yönelik operasyonlarına yeniden başladı. Rusya ve Belarus yanlısı kampanyalar arasındaki benzerliklerin arttığını belirten ESET, iki ülkenin çıkarlarıyla uyumlu tehdit aktörlerinin operasyonel olarak giderek yakınlaştığını değerlendiriyor.