Kaspersky, Anti Targeted Attack (KATA) çözümünün tespit kayıtlarından derlediği istatistikleri paylaştı. Şirketin verilerine göre çözüm, Nisan-Eylül 2026 arasındaki altı aylık dönemde kurumsal ağlarda korsan araç kullanımına yönelik toplam 2.171.513 girişim tespit etti.
Kaspersky’ye göre siber casusluk grupları giderek daha az tespit edilebilir zararlı yazılım yerine, meşru kurumsal ağ trafiğine karışan çift amaçlı araçları ve yönetim yardımcı programlarını tercih ediyor. Saldırganlar bu araçlarla kimlik bilgilerini ele geçiriyor ve alan ağı içinde fark edilmeden yatay yönde ilerliyor.
- KATA, altı ayda 2.171.513 korsan araç girişimi tespit etti.
- En sık tespit edilen araç 136.084 tespitle HackTool.Cobalt oldu.
- Çözümün veri tabanında yaklaşık 12.500 ağ tespit kuralı bulunuyor.
En sık tespit edilen araçlar hangileri?
Kaspersky’nin paylaştığı listede ilk üç sırada şu araçlar yer alıyor:
- HackTool.Cobalt: 136.084 tespit. Güvenlik değerlendirmeleri için tasarlanan Cobalt Strike, kötü niyetli aktörler tarafından da istismar sonrası faaliyetlerde ve ağ içinde yanal harekette kullanılıyor.
- HackTool.NetExec: 129.560 tespit. Otomatik ağ güvenliği değerlendirmeleri için kullanılan araç, saldırganlar tarafından keşif ve sistemlere erişim için de kötüye kullanılabiliyor.
- HackTool.SQLMap: 107.697 tespit. SQL enjeksiyonu açıklarının otomatik tespiti ve istismarı için kullanılıyor; bu açıklar web uygulamaları üzerinden veri tabanlarına yetkisiz erişime yol açabiliyor.
KATA nasıl çalışıyor?
Kaspersky’nin gelişmiş ağ tespit ve müdahale (NDR) çözümü KATA, 10 yıldır gelişmiş kalıcı tehditlere (APT) karşı koruma sağlıyor. Çözüm; gelişmiş tehdit tespitini, ayrıntılı ağ trafiği analizini ve merkezi olay müdahale yeteneklerini bir araya getiriyor. Şirketin verilerine göre KATA günde ortalama 312.705 potansiyel saldırı tespit ediyor.
“Gelişmiş korsan araçlar uç nokta güvenlik çözümlerini aşabildiğinden, sessiz anormallikleri ortaya çıkarmak ve gelişmiş saldırıları etkisiz hâle getirmek için Ağ Tespit ve Müdahale (NDR) çözümlerinin kullanılması kritik önem taşıyor.” — Kaspersky Ürün Müdürü Aren Torosyan
Torosyan, gelecek yıl için planlanan Açık Tek Yönetim Platformu’na (Open Single Management Platform) geçişle birlikte gelişmiş NDR yeteneklerinin daha kapsamlı hâle geleceğini ve güvenlik ekiplerinin kullanımına daha kolay sunulacağını belirtti.
Kaspersky, istatistiklerin Kaspersky Security Network’e veri sağlamayı kabul eden kullanıcılardan toplanan tespit uyarılarına dayandığını, bazı tespitlerin ise izinli güvenlik değerlendirmeleri ve yasal sızma testleri kapsamında gerçekleşmiş olabileceğini belirtiyor.
Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketi. Şirket, yaklaşık 200.000 kurumsal müşteriyi koruduğunu açıklıyor.