Kaspersky'nin Global Araştırma ve Analiz Ekibi (GReAT) tarafından düzenlenen Cyber Security Weekend – META etkinliğinde, Orta Doğu, Türkiye ve Afrika (META) bölgesindeki siber casusluk tehditlerinin son durumu paylaşıldı. Geçtiğimiz yıl genel siber tehditlerde bir düşüş gözlemlenmesine rağmen, siber casusluk faaliyetleri bu bölgede kesintisiz bir artış eğilimi gösterdi. Özellikle Türkiye'de casus yazılım (spyware) saldırılarında %20'lik bir yükseliş kaydedilirken, parola hırsızı (password stealer) saldırıları ise bölgesel tehdit görünümünde istikrarlı bir seyir izledi.
Hedef Odaklı Tehditler ve Bölgesel Dinamikler
META bölgesindeki siber casusluk ekosistemi, jeopolitik gerilimler, bölgesel çatışmalar ve ideolojik motivasyonların etkisiyle şekilleniyor. Gelişmiş Kalıcı Tehdit (APT) grupları ve siber suçlular için istihbarat toplama faaliyetleri giderek daha kritik hale gelirken, hem kurumlar hem de bireyler, hassas bilgileri ele geçirmeyi ve ele geçirilen sistemlerde uzun süreli erişim sağlamayı amaçlayan saldırılarla sıkça karşılaşıyor. Kurumsal hedeflere yönelik tehditler incelendiğinde, son bir yılda Orta Doğu'daki kuruluşlar casusluk odaklı tehditlerde en belirgin artışı yaşayan bölgelerden biri oldu. Türkiye'de ise casus yazılım tespitlerinde %32, parola hırsızı saldırılarında %3 ve arka kapı (backdoor) tespitlerinde %17 oranında artış kaydedildi. Bu tür zararlı yazılımlar, kurumsal ağlara sızma, hassas bilgi çalma, sistemlerde kalıcı erişim sağlama ve sonraki hedefli saldırı aşamalarını yürütme amacıyla yaygın olarak kullanılıyor.
Jeopolitik gelişmeler APT saldırılarının temel itici gücü olmayı sürdürürken, bu gruplar bölgedeki işletmeler ve kamu kurumları için en önemli siber riskler arasında yer alıyor. APT aktörleri, kalıcılıklarını artırmak ve tespit edilmekten kaçınmak için sürekli olarak daha gelişmiş zararlı yazılımlar geliştirerek araç setlerini yeniliyor. Kaspersky GReAT, 2026 yılına kadar META bölgesindeki kuruluşları aktif olarak hedef alan 20'den fazla APT grubunu takip ediyor. Son yapılan bir araştırma, MuddyWater APT grubunun Körfez çatışması sırasında Orta Doğu'daki kuruluşları özel yükleyiciler, enjektörler, daha önce bilinmeyen uzaktan erişim truva atları (RAT), kimlik bilgisi hırsızları ve modüler bir veri sızdırma altyapısı kullanarak hedef aldığını ortaya koydu. Bu bulgular, grubun yeni araçlarını ne kadar hızlı geliştirebildiğini gözler önüne seriyor.
Bireysel Kullanıcılar ve Mobil Casusluk Tehlikesi
Casusluk faaliyetlerindeki bu artış sadece kurumlarla sınırlı kalmayıp bireysel kullanıcıları da hedef alıyor. Bölge genelinde parola çalıcı yazılımlarla gerçekleştirilen saldırılar son bir yılda %12 oranında artış gösterdi. Türkiye'de ise sıradan kullanıcıları hedef alan casus yazılım saldırıları %10 oranında büyüdü. Ele geçirilen bu veriler; hesapların ele geçirilmesi, sonraki saldırıların düzenlenmesi, şantaj yapılması veya karaborsa pazarlarında üçüncü taraflara satılması amacıyla kullanılabiliyor. Hızla büyüyen bir diğer eğilim ise mobil siber casusluk. Akıllı telefonlar, kişisel yazışmaların, kurumsal bilgilerin, kimlik doğrulama verilerinin ve finansal bilgilerin depolandığı cihazlar haline gelmesi nedeniyle saldırganlar için son derece değerli hedefler haline geldi.
Kaspersky Rusya ve BDT Global Araştırma ve Analiz Ekibi (GReAT) Başkanı Dmitry Galov, akıllı telefonların siber casusluk aktörleri için en değerli istihbarat kaynaklarından biri olduğunu belirtti. Android cihazların mobil casus yazılımların başlıca hedefleri olmaya devam ettiğini, ancak Operation Triangulation ve Coruna saldırılarında görüldüğü gibi iOS'u hedef alan gelişmiş kampanyalarda da artış gözlemlendiğini ifade etti. Bu durum, gelişmiş mobil tehditlerin her iki büyük platformda da evrilmeye devam ettiğini ve mobil güvenliğin hem kurumlar hem de bireyler için siber dayanıklılığın vazgeçilmez bir unsuru haline geldiğini gösteriyor. Kaspersky, kuruluşlara sürekli zafiyet yönetimi, zamanında yama uygulamaları, çalışan farkındalık eğitimleri, tehdit istihbaratı ve Kaspersky Next gibi gelişmiş güvenlik çözümlerini bir araya getiren katmanlı bir siber güvenlik yaklaşımı benimsemelerini öneriyor. Bu yaklaşım, gelişmiş hedefli saldırıların tespit edilmesine yardımcı olurken kuruluşların uzun süreli sistem ihlallerine karşı korunmasını da sağlıyor.
