Siber casuslukta yeni dönem başladı, yapay zekâ saldırılarda kullanılıyor
ESET'in Nisan-Eylül 2026 dönemini kapsayan raporu, devlet kurumları, savunma sanayisi ve teknoloji şirketlerine yönelik siber casusluk faaliyetlerinin sürdüğünü, saldırganların yapay zekâdan daha fazla yararlanmaya başladığını ortaya koydu.
Haberin Özeti
- • Siber güvenlik şirketi ESET'in 2026 raporuna göre, gelişmiş tehdit grupları kamu, savunma ve teknoloji sektörlerine yönelik casusluk saldırılarında yapay zekâdan yararlanmaya başladı.
- • Saldırganların yapay zekâyı zararlı yazılım kodları hazırlamak, sahte web siteleri oluşturmak ve güvenlik analiz sistemlerini yanıltmak gibi işleri hızlandırmak için kullandığı belirlendi.
- • Raporda Çin yanlısı grupların kamu ve teknolojiyi, Rusya ile Belarus bağlantılı aktörlerin ise Ukrayna ve Avrupa'daki savunma kurumlarını yoğunlukla hedef aldığı bildirildi.
Siber güvenlik şirketi ESET, gelişmiş kalıcı tehdit (APT) gruplarının 2026 yılının nisan-eylül dönemindeki faaliyetlerini inceleyen yeni raporunu yayımladı. Altı aylık dönemde kaydedilen saldırılar, siber casusluk faaliyetlerinin devlet kurumlarından yarı iletken üreticilerine, savunma şirketlerinden kripto para sektörüne kadar geniş bir alana yayıldığını gösterdi.
Rapora göre Çin yanlısı gruplar ağırlıklı olarak kamu kurumları ve teknoloji sektörünü hedef alırken, Rusya bağlantılı faaliyetler Ukrayna ve Avrupa ülkelerinde yoğunlaştı. İran yanlısı grupların operasyonlarında önceki döneme kıyasla artış görüldü. Kuzey Kore bağlantılı saldırılarda ise Ukrayna'nın daha sık hedef alınmaya başladığı belirlendi.
Yapay zekâ zararlı yazılım geliştirmede kullanılıyor
ESET'in araştırmasında, siber saldırganların yapay zekâ ve büyük dil modellerinden yararlanma biçimleri de incelendi. Saldırganların bu teknolojileri özellikle zararlı yazılım kodları hazırlamak ve sahte internet siteleri oluşturmak için kullandığı tespit edildi.
ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin, konuya ilişkin açıklamasında şu ifadeleri kullandı:
“Yoğun geçen altı aylık dönem boyunca ESET araştırmacıları, APT gruplarının yapay zekâ ve büyük dil modellerini operasyonlarının çeşitli aşamalarında kullandığı çok sayıda vaka tespit etti. Tehdit aktörleri yapay zekâyı ağırlıklı olarak zararlı yazılım geliştirme ve sahte web siteleri oluşturma gibi normalde büyük emek gerektiren görevleri hızlandırmak için kullandı.”
Boutin, saldırganların yapay zekâ tarafından oluşturulan kodları kendi ihtiyaçlarına göre düzenleyerek mevcut saldırı araçlarına eklediğini belirtti. Buna karşın yapay zekânın son altı aylık dönemde siber tehdit ortamını köklü biçimde değiştirdiğine ilişkin bir bulguya ulaşılmadığını ifade etti.
Raporda Rusya yanlısı UAC-0099 grubunun kullandığı farklı bir yönteme de yer verildi. Grubun, zararlı bir yazılımın yorum satırına nükleer silah yapımına ilişkin sahte bir talimat yerleştirdiği belirlendi. ESET, bu girişimin yapay zekâ destekli güvenlik analiz sistemlerinin koruma mekanizmalarını harekete geçirerek zararlı kodun incelenmesini engellemeyi amaçlamış olabileceğini değerlendirdi.
Rusya ve Belarus bağlantılı saldırılarda benzerlik arttı
Raporda Rusya yanlısı siber faaliyetlerin Ukrayna'daki hedeflere ve Avrupa'nın savunma ile kamu kurumlarına yönelmeye devam ettiği belirtildi.
Belarus yanlısı grupların operasyonlarında da Rusya'nın Ukrayna'ya yönelik istihbarat öncelikleriyle örtüşen faaliyetler tespit edildi. ESET, iki ülkeyle ilişkilendirilen tehdit grupları arasındaki operasyonel benzerliklerin arttığını bildirdi.
Öte yandan daha önce yoğun faaliyet gösteren Gamaredon grubunun saldırılarında belirgin bir azalma kaydedildi. Bu gerilemenin nedeninin henüz kesinleşmediği, operasyonel yeniden yapılanma veya bölgedeki askerî gelişmelerle bağlantılı olabileceği ifade edildi.
İran bağlantılı gruplar yeniden harekete geçti
Orta Doğu'da İran yanlısı FilthyFeline ve MuddyWater gruplarının, önceki dönemdeki görece düşük faaliyet seviyesinin ardından yeniden operasyon yürüttüğü belirlendi.
Saldırıların büyük bölümü İsrail'deki farklı sektörlerde faaliyet gösteren kurumlara yöneldi. ABD'deki şirketler daha sınırlı ölçüde hedef alınırken, FilthyFeline grubunun Özbekistan'daki bir mobil veri hizmeti sağlayıcısına yönelik faaliyetlerle de bağlantılı olabileceği bildirildi.
ESET ayrıca Hamas bağlantılı Arid Viper grubunun, Filistin Yönetimi Dışişleri ve Gurbetçiler Bakanlığı veya bağlı kuruluşlarından biri olduğu değerlendirilen bir hedefe yönelik siber faaliyetini tespit etti.
Çin bağlantılı grupların hedefinde yarı iletken sektörü var
Çin yanlısı tehdit gruplarının Tayvan'daki yarı iletken şirketlerine yönelik kapsamlı siber faaliyetler yürüttüğü rapora yansıdı.
Çip üretiminin küresel teknoloji tedarik zincirindeki konumu nedeniyle bu saldırıların endüstriyel casusluk faaliyetleriyle ilişkili olabileceği değerlendirildi.
Çin bağlantılı bazı grupların organize suç ve dolandırıcılık ağlarıyla ilişkili kişileri hedef alan operasyonlar yürüttüğü de kaydedildi. ESET, söz konusu faaliyetlerin bölgesel finansal suçlarla mücadele çalışmalarıyla bağlantılı olabileceğini bildirdi.
Kuzey Kore bağlantılı saldırılarda Ukrayna da hedefte
Kuzey Kore yanlısı grupların teknoloji şirketleri, kripto para kuruluşları ve yazılım geliştiricilere yönelik saldırılarını sürdürdüğü belirtildi.
Raporda Ukrayna'nın bu gruplar tarafından giderek daha sık hedef alındığı ifade edildi. ESET, bu gelişmenin Rusya ile Kuzey Kore arasındaki askerî ve siyasi ilişkilerin güçlenmesiyle bağlantılı olabileceğini değerlendirdi.
Kuzey Kore bağlantılı Lazarus grubunun ise insansız hava aracı sektörünü yeniden hedef almaya başladığı tespit edildi. Grubun, sahte işe alım teklifleri gibi sosyal mühendislik yöntemlerini kullanarak hedef aldığı kişilerin sistemlerine erişim sağlamaya çalıştığı bildirildi.
ESET'in altı aylık raporu, siber casusluk faaliyetlerinde yapay zekâ kullanımının yaygınlaşmasına karşın saldırıların temel hedeflerinin istihbarat toplama, stratejik teknoloji bilgilerine erişim ve kritik kurumların sistemlerine sızma olmaya devam ettiğini ortaya koydu.
Bakmadan Geçme
