Yapay Zeka Tehdit Aktörlerinin Silahı Oldu
ESET tarafından yayınlanan Nisan-Eylül 2026 tarihli APT Faaliyet Raporu, siber casusluk dünyasındaki dinamiklerin değiştiğini ortaya koyuyor. ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin, araştırmacıların son altı ayda büyük dil modelleri (LLM) ve yapay zeka araçlarının istihbarat toplama süreçlerinde aktif olarak kullanıldığını tespit etti. Zararlı yazılım geliştirme ve sahte web sitesi oluşturma gibi karmaşık görevlerde zaman kazanmak isteyen saldırganlar, "vibe coding" benzeri yöntemlerle kod taslaklarını hızlıca oluşturup insan denetiminden geçiriyor. Özellikle Rusya yanlısı UAC-0099 grubunun, güvenlik analiz araçlarını yanıltmak amacıyla nükleer silah talimatları içeren sahte bir istemi betik yorum satırına gömmesi dikkat çekici bir gelişme oldu. Ancak ESET, bu teknolojilerin henüz APT ortamını kökten değiştirecek düzeyde yaygınlaşmadığını belirtiyor.
Orta Doğu ve Kuzey Kore Bağlantıları Güçleniyor
İran yanlısı FilthyFeline ve MuddyWater grupları, İsrail'deki çeşitli sektörlerin yanı sıra Özbekistan'daki hücresel veri sağlayıcılarına yönelik operasyonlarını yeniden başlattı. Hamas bağlantılı Arid Viper ise Filistin Yönetimi'ne ait devlet kurumlarını hedef aldı. Aynı dönemde Kuzey Kore kaynaklı tehdit aktörlerinin stratejisi de şekil değiştiriyor; geleneksel olarak teknoloji ve kripto para şirketlerine odaklanan Pyongyang yanlısı gruplar, şimdi Ukrayna'yı da listelerine ekliyor. Bu durumun, Rusya ile Kuzey Kore arasındaki askeri iş birliğinin derinleşmesiyle ilişkilendirildiği belirtiliyor. Lazarus grubunun ise sosyal mühendislik tekniklerini kullanarak drone sektöründeki firmalara tekrar sızdığı kaydedildi.
Rusya-Belarus İş Birliği ve Çin'in Yarım İletken Odaklanması
Siber cephede Rusya ve Belarus yanlısı gruplar arasındaki operasyonel mesafe kısalıyor. Belaruslu tehdit aktörlerinin daha iddialı hale gelerek Rusya'nın Ukrayna'daki istihbarat önceliklerini desteklediği gözlemlenirken, uzun süredir aktif olan Gamaredon grubundaki düşüş dikkat çekiyor. Diğer yandan Çin yanlısı gruplar, ekonomik rekabet ve ulusal güvenlik gerekçeleriyle Tayvan'ın yarı iletken tedarik zincirindeki kuruluşlara yoğun ilgi gösteriyor. Pekin bağlantılı ajanlar ayrıca organize suçlarla mücadele kapsamında finansal şebekelere yönelik kolluk çalışmalarıyla uyumlu kampanyalar yürütüyor.
