Kaspersky kurumsal ağlara yönelik 2 milyondan fazla korsan araç girişimini belirledi

Paylaş Kaydet En Son Dakika Google'da tercih edilen kaynak Kaspersky kurumsal ağlara yönelik 2 milyondan fazla korsan araç girişimini belirledi Ekonomi Haber — Kaspersky'nin ağ tespit ve müdahale (NDR) çözümü Kaspersky Hedefli Saldırılara Karşı Koruma Platformu (KATA), 2026'nın nisan-eylül döneminde kurumsal ağlarda korsan araç kullanımına yönelik 2 milyon 171 bin 513 girişim tespit etti.

Şirket ten yapılan açıklamaya göre, siber saldırganlar, tespit edilmesi zor zararlı yazılımlar yerine meşru kurumsal ağ trafiğine karışmayı ve sistemlerde bulunan yönetim araçlarını kötüye kullanmayı tercih ediyor.

Kimlik bilgilerini ele geçirmek ve hedefleri belirlemek amacıyla alan ağı (domain) içinde yatay yönde ilerleyen saldırganlar, çift amaçlı araçlarla fark edilmeden sızma faaliyetlerini sürdürüyor.

Gelişmiş kalıcı tehditlere (APT) karşı 10 yıldır koruma sağlayan KATA çözümü, gelişmiş tehdit tespiti, ayrıntılı ağ trafiği analizi ve merkezi olay müdahale kabiliyetleriyle ağ genelinde görünürlük sağlıyor.

Bu yıl nisan-eylül döneminde kurumsal ağlarda korsan araç kullanımına yönelik 2 milyon 171 bin 513 girişim tespit eden KATA'nın veri tabanında yaklaşık 12 bin 500 ağ tespit kuralı bulunuyor ve kurumsal altyapılarda günde ortalama 312 bin 705 potansiyel saldırı girişimini kayıt altına alıyor.

Şirketin analiz ettiği 6 aylık dönemde en sık saptanan korsan araçların başında 136 bin 84 tespit ile "HackTool. Cobalt" yer aldı. Güvenlik değerlendirmeleri için tasarlanan Cobalt Strike, kötü niyetli aktörler tarafından istismar sonrası faaliyetlerde ve ağ içi yanal hareket gibi saldırı adımlarında kullanılıyor.

Söz konusu dönemde otomatik ağ güvenliği değerlendirmeleri yapmak ve yetersiz yapılandırılmış ağ hizmetlerini belirlemek amacıyla kullanılan "HackTool. NetExec", 129 bin 560 tespitle ikinci sırada yer aldı. Saldırganların keşif faaliyetleri yürütmek ve sistemlere erişim sağlamak amacıyla da kullandığı bu aracı, 107 bin 697 tespit ile "HackTool. SQLMap" takip etti.

SQL enjeksiyonu güvenlik açıklarının otomatik tespiti ve istismarı için yararlanılan SQLMap aracı, web uygulamaları üzerinden veri tabanlarına yetkisiz erişim riski oluşturuyor.

Açıklamada görüşlerine yer verilen Kaspersky Ürün Müdürü Aren Torosyan, gelişmiş korsan araçların uç nokta güvenlik çözümlerini aşabildiğini, bu nedenle sessiz anormallikleri ortaya çıkarmak ve gelişmiş saldırıları etkisiz hale getirmek için NDR çözümlerinin kullanılmasının krtik önem taşıdığını belirtti.

Torosyan, bu yıl KATA'nın 10. yıl dönümünü kutlamaktan gurur duyduklarını vurgulayarak, şunları kaydetti:

"Altyapı alanındaki derin uzmanlığımız ve kapsamlı araştırmalarımızla desteklenen 10 yıllık inovasyon sürecinde KATA, dünya genelindeki müşterilerin ağları ve uç noktaları hedef alan en gelişmiş ve gizli tehditlere karşı ortamlarını korumasına yardımcı olan son derece etkili bir çözüm olduğunu kanıtladı. Gelecek yıl için planlanan Açık Tek Yönetim Platformu'na geçişle KATA'nın gelişmiş NDR yetenekleri daha kapsamlı hale gelecek ve güvenlik ekiplerinin kullanımına daha kolay sunulacak."