Kaspersky, Anti Targeted Attack (KATA) çözümünün Nisan-Eylül 2026 döneminde korsan araç kullanımına yönelik toplam 2.171.513 girişim tespit ettiğini açıkladı. Şirketin paylaştığı istatistikler, Kaspersky Security Network’e istatistiksel veri sağlamayı kabul eden kullanıcıların ürünlerindeki tespit uyarılarına dayanıyor.
En sık tespit edilen araçlar
Kaspersky’nin verilerine göre HackTool.Cobalt kategorisinde 136.084 tespit kaydedildi. Güvenlik değerlendirmeleri için tasarlanan Cobalt Strike, saldırganlar tarafından sistemlere erişim sonrasındaki faaliyetler ve ağ içinde yanal hareket için de kullanılabiliyor.
Otomatik ağ güvenliği değerlendirmelerinde kullanılan NetExec için 129.560, SQL enjeksiyonu açıklarını tespit ve istismar etmeye yarayan SQLMap için ise 107.697 tespit bildirildi. Şirket, bu araçların saldırganlar tarafından keşif ve yetkisiz erişim amacıyla kötüye kullanılabildiğini belirtti.
Tespitlerin tamamı saldırı anlamına gelmiyor
Kaspersky, bazı tespitlerin izinli güvenlik değerlendirmeleri ve yasal sızma testleri kapsamında gerçekleşmiş olabileceğine dikkat çekti. Bu nedenle açıklanan toplam, yalnızca kötü niyetli saldırıları ifade etmiyor.
Kaspersky Ürün Müdürü Aren Torosyan, gelişmiş saldırılarda sessiz anormalliklerin ortaya çıkarılması için Ağ Tespit ve Müdahale (NDR) çözümlerinin önem taşıdığını belirtti.
