2 milyondan fazla korsan yazılım tespit edildi

Siber casusluk gruplarına yönelik son araştırmalar, saldırganların giderek daha fazla tespit edilmesi zor zararlı yazılımlardan kaçındığını ve bunun yerine korsan yazılım yani meşru kurumsal ağ trafiğine karışmayı tercih ettiğini gösteriyor.

Sistemde zaten bulunan çift amaçlı araçları ve yönetim yardımcı programlarını kötüye kullanan saldırganlar, kimlik bilgilerini ele geçirmek ve değerli hedefleri belirlemek amacıyla alan ağı (domain) içerisinde tespit edilmeden yatay yönde ilerliyor. Sessiz sızmaların öne çıktığı bu dönemde güvenlik uzmanları, kurumların ağlarını korumalarına yardımcı olmak amacıyla en sık kullanılan korsan araçlara ilişkin bulgularını paylaşıyor.

Gelişmiş NDR çözümü KATA, 10 yıldır gelişmiş kalıcı tehditlere (APT) karşı kapsamlı koruma sağlıyor. Gelişmiş tehdit tespiti, ayrıntılı ağ trafiği analizi ve merkezi olay müdahale yeteneklerini bir araya getiren çözüm, ağ genelinde kapsamlı görünürlük sunuyor. Veri tabanında yaklaşık 12.500 ağ tespit kuralı bulunan KATA, günde ortalama 312.705 potansiyel saldırıyı tespit ediyor. Nisan-Eylül 2026 arasındaki altı aylık dönemde ise çözüm, korsan araç kullanımına yönelik toplam 2.171.513 girişim tespit etti. En sık tespit edilen araç türleri şöyle sıralandı:

HackTool.Cobalt – 136.084 tespit. Güvenlik değerlendirmeleri için tasarlanan Cobalt Strike, kötü niyetli aktörler tarafından istismar sonrası faaliyetler, ağ içinde yanal hareket ve benzeri saldırı aşamalarında da sıklıkla kullanılıyor.

HackTool.NetExec – 129.560 tespit. NetExec, otomatik ağ güvenliği değerlendirmeleri yapmak ve yeterince güvenli yapılandırılmamış ağ hizmetlerini belirlemek amacıyla kullanılıyor. Aracın sunduğu özellikler, saldırganlar tarafından keşif faaliyetleri yürütmek ve sistemlere erişim sağlamak için de kötüye kullanılabiliyor.

HackTool.SQLMap – 107.697 tespit. SQLMap, SQL enjeksiyonu güvenlik açıklarının otomatik olarak tespit edilmesi ve istismar edilmesi için kullanılıyor. Bu açıklar, web uygulamaları üzerinden veri tabanlarına yetkisiz erişim sağlanmasına yol açabiliyor.