Kısaca
- Kaspersky’nin KATA çözümü, Nisan-Eylül 2026 arasında kurumsal ağlarda 2.171.513 korsan araç kullanımı girişimi tespit etti.
- En sık tespit edilen araçlar arasında Cobalt Strike, NetExec ve SQLMap yer aldı.
- Şirket, saldırganların meşru ağ trafiğine karışarak sessizce ilerlediğine dikkat çekerek NDR çözümlerinin önemine vurgu yaptı.
Kaspersky, Anti Targeted Attack (KATA) çözümünün tespit kayıtlarına dayanan son istatistiklerini paylaştı. Verilere göre Nisan-Eylül 2026 döneminde çözüm, kurumsal ağlarda korsan araç kullanımına yönelik 2.171.513 girişim tespit etti.
Şirketin paylaştığı verilere göre kurumsal ağlarda yanal hareket için en sık kullanılan araçlar arasında HackTool.Cobalt (136.084 tespit), HackTool.NetExec (129.560 tespit) ve HackTool.SQLMap (107.697 tespit) öne çıktı.
Kaspersky, siber casusluk gruplarının giderek daha az fark edilen zararlı yazılımlardan kaçındığını ve sistemde zaten bulunan çift amaçlı araçları ile yönetim yardımcı programlarını kötüye kullandığını belirtiyor. Saldırganlar bu yöntemle kimlik bilgilerini ele geçirmeye ve alan ağında tespit edilmeden ilerlemeye çalışıyor.
Cobalt Strike’ın güvenlik değerlendirmeleri için geliştirilmiş olmasına rağmen kötü niyetli aktörlerce istismar sonrası faaliyetlerde kullanıldığı kaydedildi. NetExec ise otomatik ağ güvenliği taraması için kullanılırken, saldırganlarca keşif ve sistem erişimi amacıyla da kötüye kullanılabiliyor. SQLMap, SQL enjeksiyonu açıklarını otomatik olarak tespit edip istismar eden bir araç olarak, web uygulamaları üzerinden veri tabanlarına yetkisiz erişime yol açabiliyor.
KATA, 10 yıldır gelişmiş kalıcı tehditlere (APT) karşı koruma sağlayan bir NDR çözümü. Çözüm, veri tabanında yaklaşık 12.500 ağ tespit kuralı bulunduğunu ve günde ortalama 312.705 potansiyel saldırıyı tespit ettiğini bildirdi.
Kaspersky Ürün Müdürü Aren Torosyan, gelişmiş korsan araçların uç nokta güvenlik çözümlerini aşabildiğini, bu nedenle sessiz anormallikleri ortaya çıkarmak için NDR çözümlerinin kritik olduğunu söyledi. Torosyan, gelecek yıl planlanan Açık Tek Yönetim Platformu’na geçişle birlikte NDR yeteneklerinin daha kapsamlı hale geleceğini ve güvenlik ekiplerinin kullanımına daha uygun sunulacağını ifade etti.
Kaynak: (BYZHA) Beyaz Haber Ajansı
