Kaspersky'nin ağ tespit ve müdahale çözümü Kaspersky Hedefli Saldırılara Karşı Koruma Platformu (KATA), 2026'nın nisan-eylül döneminde kurumsal ağlarda korsan araç kullanımına yönelik 2 milyon 171 bin 513 girişim belirledi.
Şirketin açıklamasına göre siber saldırganlar, zararlı yazılımlar yerine kurumsal ağlarda kullanılan meşru araçlardan yararlanarak sistemlere sızmayı ve faaliyetlerini gizlemeyi tercih etti.
Kaspersky'nin değerlendirmesinde, saldırganların kimlik bilgilerini ele geçirmek ve hedef sistemleri belirlemek amacıyla alan ağı (domain) içinde yatay hareket ettiği belirtildi.
Çift amaçlı araçların kullanılmasıyla gerçekleştirilen bu faaliyetlerin, ağlardaki olağan trafiğe karışarak fark edilmeden sürdürülebildiği aktarıldı.
Kaspersky'nin çözümü 6 ayda 2,1 milyon girişim belirledi
Gelişmiş kalıcı tehditlere (APT) karşı 10 yıldır koruma sağlayan KATA, gelişmiş tehdit tespiti, ayrıntılı ağ trafiği analizi ve merkezi olay müdahale özellikleriyle kurumsal ağlarda görünürlük sağlıyor. Platform, ağ genelindeki faaliyetlerin izlenmesine ve potansiyel tehditlerin belirlenmesine yönelik kabiliyetler sunuyor.
Kaspersky'nin paylaştığı verilere göre KATA, 2026'nın nisan-eylül döneminde kurumsal ağlarda korsan araç kullanımına ilişkin toplam 2 milyon 171 bin 513 girişim tespit etti. Çözümün veri tabanında yaklaşık 12 bin 500 ağ tespit kuralı bulunuyor. KATA ayrıca kurumsal altyapılarda günde ortalama 312 bin 705 potansiyel saldırı girişimini kayıt altına alıyor.
Şirketin altı aylık dönemi kapsayan analizinde, kurumsal ağlarda en sık karşılaşılan korsan araçlar da sıralandı. Tespit sayıları, saldırganların farklı amaçlarla çeşitli araçlardan yararlandığını ortaya koydu.
En çok tespit edilen araç HackTool.Cobalt oldu
Kaspersky'nin verilerine göre nisan-eylül döneminde en fazla tespit edilen korsan araç, 136 bin 84 kayıtla "HackTool.Cobalt" oldu. Güvenlik değerlendirmeleri için geliştirilen Cobalt Strike, kötü niyetli kişiler tarafından istismar sonrası faaliyetlerde ve ağ içinde yatay hareket gerçekleştirmek gibi saldırı aşamalarında kullanılabiliyor.
İkinci sırada ise 129 bin 560 tespitle "HackTool.NetExec" yer aldı. Bu araç, otomatik ağ güvenliği değerlendirmeleri gerçekleştirmek ve yeterli düzeyde yapılandırılmamış ağ hizmetlerini belirlemek amacıyla kullanılıyor. Bununla birlikte saldırganlar, NetExec üzerinden keşif faaliyetleri yürütebiliyor ve sistemlere erişim sağlamaya çalışabiliyor.
Listede üçüncü sırayı 107 bin 697 tespitle "HackTool.SQLMap" aldı. SQLMap, SQL enjeksiyonu olarak bilinen güvenlik açıklarının otomatik biçimde belirlenmesi ve istismar edilmesi amacıyla kullanılıyor. Aracın kötü niyetli kullanımı, web uygulamaları üzerinden veri tabanlarına izinsiz erişim riskini beraberinde getiriyor.
KATA'nın 10 yıllık çalışması ve yeni platform planı açıklandı
Kaspersky Ürün Müdürü Aren Torosyan, açıklamasında gelişmiş korsan araçların uç nokta güvenlik çözümlerini aşabildiğine dikkat çekti. Torosyan, sessiz anormalliklerin belirlenmesi ve gelişmiş saldırıların etkisiz hale getirilmesi için ağ tespit ve müdahale (NDR) çözümlerinin kullanılmasının kritik önem taşıdığını ifade etti.
KATA'nın bu yıl 10. yıl dönümünü kutladığını belirten Torosyan, platformun gelişim sürecine ilişkin değerlendirmelerde bulundu. Torosyan, şu ifadeleri kullandı:
"Altyapı alanındaki derin uzmanlığımız ve kapsamlı araştırmalarımızla desteklenen 10 yıllık inovasyon sürecinde KATA, dünya genelindeki müşterilerin ağları ve uç noktaları hedef alan en gelişmiş ve gizli tehditlere karşı ortamlarını korumasına yardımcı olan son derece etkili bir çözüm olduğunu kanıtladı. Gelecek yıl için planlanan Açık Tek Yönetim Platformu'na geçişle KATA'nın gelişmiş NDR yetenekleri daha kapsamlı hale gelecek ve güvenlik ekiplerinin kullanımına daha kolay sunulacak."
