Kaspersky'nin Global Araştırma ve Analiz Ekibi (GReAT) uzmanları, Orta Doğu, Türkiye ve Afrika (META) bölgesinde siber casusluk tehditlerinin ciddi bir artış gösterdiğini açıkladı. Cyber Security Weekend – META etkinliğinde paylaşılan bulgulara göre, genel siber tehditlerde düşüş yaşanmasına rağmen, siber casusluk faaliyetleri bu coğrafyada hız kesmeden yükselmeye devam etti. Geçtiğimiz yıl boyunca Türkiye'de casus yazılım (spyware) saldırılarında %20'lik bir artış kaydedilirken, parola hırsızı (password stealer) saldırıları bölgesel tehditler arasında istikrarlı bir seyir izledi. Bu artışın temelinde jeopolitik gerilimler, bölgesel çatışmalar ve ideolojik motivasyonlar yatıyor.
Bölgesel Tehdit Görünümü ve Türkiye'deki Durum
META bölgesindeki siber casusluk ekosistemi, karmaşık jeopolitik dinamiklerin etkisi altında şekillenmektedir. İstihbarat toplama faaliyetleri, hem Gelişmiş Kalıcı Tehdit (Advanced Persistent Threat - APT) grupları hem de siber suçlular için giderek daha kritik bir hedef haline gelmektedir. Bu durum, kurum ve kuruluşları ile bireysel kullanıcıları, hassas bilgileri ele geçirmeyi ve ele geçirilen sistemlerde uzun süreli erişim sağlamayı amaçlayan saldırılarla daha sık karşı karşıya bırakmaktadır. Özellikle son bir yıllık dönemde, Orta Doğu'daki kuruluşlar casusluk odaklı tehditlerde en belirgin artışı yaşayan bölgelerden biri olmuştur. Türkiye'ye bakıldığında ise, casus yazılım tespitlerinde %32, parola hırsızı saldırılarında %3 ve arka kapı (backdoor) tespitlerinde %17 oranında dikkat çekici artışlar gözlemlenmiştir. Bu tür zararlı yazılımlar, genellikle kurumsal ağlara sızmak, gizli verileri çalmak, sistemlerde kalıcı bir yer edinmek ve hedefli saldırıların sonraki aşamalarını uygulamak amacıyla kullanılmaktadır.
Jeopolitik gelişmeler, APT saldırılarının ana itici güçlerinden biri olmayı sürdürmektedir. Bu gruplar, bölgedeki işletmeler ve kamu kurumları için en önemli siber risk faktörleri arasında yer almaktadır. Kalıcılıklarını artırma ve tespit edilmekten kaçınma arayışındaki APT aktörleri, uzun süreli erişim sağlama ve değerli istihbarat toplama kapasitesine sahip, giderek daha gelişmiş zararlı yazılımlar geliştirerek araç setlerini sürekli olarak güncellemektedir. Kaspersky GReAT, 2026 yılına kadar META bölgesindeki kuruluşları aktif olarak hedefleyen 20'den fazla APT grubunu yakından takip etmektedir.
Hedefler ve Gelişen Saldırı Yöntemleri
Kaspersky GReAT tarafından yakın zamanda yapılan bir araştırma, MuddyWater APT grubunun Körfez çatışması sırasında Orta Doğu'daki kuruluşlara yönelik daha önce görülmemiş zararlı yazılım zincirleriyle saldırılar düzenlediğini ortaya koymuştur. Bu özel kampanyada, özelleştirilmiş yükleyiciler (loaders), enjektörler (injectors), daha önce bilinmeyen uzaktan erişim truva atları (Remote Access Trojan - RAT), kimlik bilgisi hırsızları (credential stealers) ve modüler bir veri sızdırma altyapısı kullanılmıştır. Bu bulgular, grubun hassas bilgileri ele geçirme ve tespit edilmekten kaçınma yeteneklerini artırmak için ne kadar hızlı yeni araçlar geliştirebildiğini gözler önüne sermektedir.
Casusluk faaliyetlerindeki bu artış sadece büyük kurumlarla sınırlı kalmayıp, bireysel kullanıcıları da hedef almaktadır. Bölge genelinde parola çalıcı yazılımlarla gerçekleştirilen saldırılar son bir yılda %12 oranında artış göstermiştir. Türkiye'de ise sıradan kullanıcıları hedef alan casus yazılım saldırılarında son bir yılda %10'luk bir büyüme kaydedilmiştir. Ele geçirilen bu veriler, hesapların ele geçirilmesi, sonraki siber saldırıların düzenlenmesi, şantaj yapılması veya karaborsa pazarlarında üçüncü taraflara satılması gibi kötü niyetli amaçlarla kullanılabilmektedir.
Hızla büyüyen bir diğer eğilim ise mobil siber casusluktur. Akıllı telefonlar, kişisel yazışmalar, kurumsal bilgiler, kimlik doğrulama verileri ve finansal detaylar gibi çok sayıda hassas bilginin depolandığı cihazlar haline geldiği için saldırganlar için son derece cazip hedefler teşkil etmektedir. Kaspersky Rusya ve BDT Global Araştırma ve Analiz Ekibi (GReAT) Başkanı Dmitry Galov, bu konuya dikkat çekerek şunları kaydetti: "Akıllı telefonlar, siber casusluk aktörleri için en değerli istihbarat kaynaklarından biri haline geldi. Android cihazlar mobil casus yazılımların başlıca hedefleri olmaya devam ederken, Operation Triangulation ve daha yakın tarihte ortaya çıkan Coruna saldırılarında da görüldüğü gibi, iOS'u hedef alan gelişmiş kampanyalara ilişkin raporların sayısında da artış gözlemliyoruz. Bu bulgular, gelişmiş mobil tehditlerin her iki büyük platformda da evrilmeye devam ettiğini ve mobil güvenliğin hem kurumlar hem de bireyler için siber dayanıklılığın vazgeçilmez bir unsuru haline geldiğini gösteriyor."
Siber casusluk tehditleri giderek daha sofistike hale gelirken, Kaspersky kuruluşlara sürekli zafiyet yönetimi, zamanında yama uygulamaları, çalışan farkındalık eğitimleri, güncel tehdit istihbaratı ve Kaspersky Next gibi gelişmiş güvenlik çözümlerini bir araya getiren katmanlı bir siber güvenlik yaklaşımı benimsemelerini tavsiye etmektedir. Bu bütüncül yaklaşım, gelişmiş hedefli saldırıların etkin bir şekilde tespit edilmesine yardımcı olurken, kuruluşların uzun süreli sistem ihlallerine karşı korunmasını da sağlamaktadır.
