Kaspersky tarafından gerçekleştirilen araştırma* aktif yapay zeka kullanıcılarını seyahat planlaması gibi önemli bir süreci sohbet robotlarına ve yapay zeka destekli araçlara emanet etmeye iten motivasyonları ve bu hizmetlerin güvenliğini nasıl değerlendirdiklerini ortaya koyuyor. Araştırmaya göre, Türkiye’deki kullanıcıların seyahat planlamasında yapay zekâya yönelmesindeki en önemli neden, zamandan tasarruf etmek ve hazırlık sürecini kolaylaştırmak; nitekim katılımcıların %70’i bu avantajları öne çıkarıyor. Bunun yanı sıra, katılımcıların %66’sı tercih ettikleri destinasyondaki başlıca turistik noktalar hakkında bilgi edinmek amacıyla yapay zekâdan yararlanırken, %67’si kişisel tercihlerine uygun özelleştirilmiş öneriler almayı hedefliyor. Ayrıca Türkiye’deki katılımcıların %73’ü en avantajlı fırsatları bulmak amacıyla yapay zekâyı kullanırken, %64’ü ise başka yollarla ulaşılması zor bilgileri keşfetme konusunda bu araçlara güveniyor.

Günümüzde yapay zeka yardımıyla, bir gezginin tüm taleplerine ve bütçesine uygun kişiselleştirilmiş bir seyahat rotası sadece birkaç tıklamayla oluşturulabiliyor. Ancak sohbet robotları tarafından sağlanan bilgilerin her zaman doğrulanması gerekiyor. Geçmişte, yapay zekaya fazla güvenip kendi araştırmasını yapmadığı için seyahatlerinde sorun yaşayan turistlerin siber basına yansıyan pek çok örneği bulunuyor.

Üstelik sadece bilgilerin değil, yapay zekanın paylaştığı bağlantıların (linklerin) da kontrol edilmesi şart; zira bu bağlantılar arasında kötü amaçlı veya oltalama (phishing) içerikli linkler yer alabiliyor. Yapay zeka sohbet robotundan gelen bir bağlantıya tıklamadan önce, bu bağlantının oltalama korumasına sahip Kaspersky Premium gibi güvenilir bir siber güvenlik çözümüyle taranması öneriliyor.

Yapay zekâ kullanımında veri güvenliği öne çıkıyor

Yapay zekâ, seyahat planlamasında rota oluşturma ve bilgi aramanın yanı sıra, birçok durumda otel ve ulaşım rezervasyonlarının yapılmasında da kullanılıyor. Bu da kaçınılmaz olarak kişisel verilerin paylaşılmasını gerektiriyor. Ancak Kaspersky’nin araştırması, tüm kullanıcıların kişisel bilgilerini yapay zekâ sistemlerine emanet etmeye hazır olmadığını gösteriyor.

Katılımcıların yaklaşık yarısı (%43), yapay zekâ kullanımının güvenlik riskleri barındırdığını düşünüyor ve bu nedenle hassas verilerini bu sistemlerle paylaşmamaya özen gösteriyor. Yapay zekâ konusunda ciddi güvenlik kaygısı taşımamakla birlikte dikkatli davranmayı tercih eden %39’luk kesim de eklendiğinde, seyahat planlamasında yapay zekâ kullananların %82’sinin bu araçları kullanırken veri güvenliğini dikkate aldığı görülüyor. Buna karşılık, katılımcıların yalnızca %18’i yapay zekâ ile her türlü verinin güvenle paylaşılabileceğine inanıyor.

Kaspersky Yapay Zeka Teknolojileri Araştırma Merkezi Grup Müdürü Vladislav Tushkanov, konuya ilişkin şu değerlendirmelerde bulunuyor: “Araştırma, yapay zeka kullanarak seyahat planı yapanlar arasında kayda değer düzeyde bir temkinlilik olduğunu gösteriyor ki bu çok umut verici bir işaret. Özellikle kişisel veri paylaşımının söz konusu olduğu her türlü çevrimiçi etkileşimde rasyonel bir yaklaşım sergilemek kritik önem taşır. Günün sonunda, yapay zekayla yaptığınız ‘özel’ sohbetler siber tehditlere maruz kalabilir veya bir sohbet robotunun bulduğu cazip bir teklif aslında bir dolandırıcılıktan ibaret olabilir. Bu durum, söz konusu dijital araçları tamamen hayatınızdan çıkarmanız gerektiği anlamına gelmiyor. Bunun yerine siber farkındalığı elden bırakmamalı, kişisel bilgileri aşırı paylaşmaktan kaçınmalı ve yapay zekaya hangi görevleri devredeceğinizi dikkatlice seçmelisiniz. Bu sayede yapay zeka destekli hizmetler, birçok zorluğun güvenli ve etkili bir şekilde üstesinden gelmenize yardımcı olan güvenilir asistanlara dönüşebilir.”

Kaspersky, yapay zekâ ile etkileşim kurarken güvende kalabilmek için şu önerilerde bulunuyor:

• Kimlik bilgileri, adres, parola ve benzeri hassas kişisel verilerinizi yapay zekâ asistanlarıyla paylaşmaktan kaçının. Bu tür bilgileri yüklediğiniz platformları dikkatle seçin.
• E-posta gönderme, satın alma işlemleri ve rezervasyon gibi önemli kararları ve işlemleri kendiniz gerçekleştirin. Yapay zekâ asistanlarını daha çok rutin görevlerde kullanın.
• Yapay zekânın paylaştığı bağlantıları ve e-postaları mutlaka doğrulayın. URL’leri kontrol eden, şüpheli kaynakları engelleyen ve çevrim içi ödemelerinizi koruyan etkili bir güvenlik çözümü kullanın.
• Seyahat planlamasında temel yardımcınız olarak yapay zekâyı kullanmayı tercih ediyorsanız, yurt dışındayken kesintisiz internet bağlantısına sahip olduğunuzdan emin olun. Sürekli mobil veri erişimi için bir eSIM kullanmayı değerlendirin.
• Gizli veya hassas bilgiler içeren ana hesaplarınızı sohbet botlarına ya da diğer yapay zekâ destekli hizmetlere bağlamayın.

Kaspersky Araştırması: Türkiye’de Seyahat İçin Yapay Zeka Kullananların %82’si Veri Güvenliğinden Endişeli yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Açık kaynak bileşenleri, modern yazılım geliştirme süreçlerinin temel yapı taşları arasında yer alıyor. Ancak bu bileşenler, yazılım tedarik zincirine yönelik saldırılar için gizli riskler de barındırıyor. Bunun en dikkat çekici örneklerinden biri, TeamPCP tarafından Mayıs 2026’da gerçekleştirilen Mini Shai-Hulud kampanyası oldu. Söz konusu saldırıda GitHub Actions tabanlı derleme (build) süreçlerindeki zafiyetlerden yararlanılarak TanStack, Mistral AI ve OpenSearch gibi projeleri etkileyen 170’ten fazla npm ve PyPI paketi ele geçirildi. Genel olarak yanlış yapılandırılmış GitHub Actions iş akışları, güvenilir geliştirme süreçlerini saldırganlar için kritik giriş noktalarına dönüştürebiliyor. Bu durum, otomatik iş akışlarının ele geçirilmesine, üretim ortamlarına kötü amaçlı kod eklenmesine veya kritik altyapı anahtarlarının yetkisiz kişilerin eline geçmesine neden olabiliyor.

GitHub Actions iş akışlarına yönelik değerlendirmesini tamamlayan Kaspersky GReAT uzmanları, en çok yıldız alan 30.000 depoda 130 binden fazla CI/CD iş akışı incelendi. Kaspersky Container Security’nin son güncellemesiyle gelen özel tarama kurallarından yararlanan araştırmacılar, sürekli entegrasyon ve sürekli teslimat (CI/CD) süreçlerinde 250 binden fazla potansiyel hatalı yapılandırma saptadı. Bu sonuçlar, güvenli olmayan yapılandırma uygulamalarının yaygınlığını ortaya koyuyor. Analiz edilen depoların yalnızca %10’unda herhangi bir güvenlik uyarısı tespit edilmedi.

Tespit edilen bulguların yüzde 59,8’i düşük, yüzde 39,8’i orta ve yüzde 0,4’ü ise yüksek risk kategorisinde yer aldı. En yaygın sorunlar; Varsayılan olarak verilen veya kapsamı gereğinden fazla geniş erişim izinleri, bağımlılıkların belirli sürümlere sabitlenmemesi (version pinning) ve iş akışı ayarlarındaki güvenlik eksiklikleri oldu. Daha az sayıda depoda ise hassas bilgilerin açığa çıkmasına yol açabilecek yapılandırmalar, güvenli olmayan çalıştırma ayarları ve harici verilerin yeterli doğrulama yapılmadan işlenmesi gibi, çok daha ciddi güvenlik ihlallerine neden olabilecek riskler tespit edildi.

Araştırmacılar, yüksek risk kategorisinde değerlendirilen yaklaşık 200 depo üzerinde yaptıkları detaylı incelemede, yazılım tedarik zincirinin tehlikeye girmesine neden olabilecek kritik güvenlik sorunları barındıran sekiz depo belirledi. Bu depolar; kurumsal yapay zekâ entegrasyonları, geliştirici ve otomasyon hizmetleri ile güvenlik test araçları gibi farklı alanlarda kullanılan projeleri kapsıyor. Tespit edilen kritik bulguların tamamı, sorumlu açıklama (responsible disclosure) ilkeleri doğrultusunda geliştiricilerle paylaşıldı.

Kaspersky GReAT Kıdemli Güvenlik Araştırmacısı Leonid Bezvershenko, konuya ilişkin yaptığı açıklamada şunları söyledi: “Geçtiğimiz yıl, güvenli CI/CD yapılandırma yönergelerine uyulması halinde kolayca önlenebilecek ciddi tedarik zinciri saldırılarına tanık olduk. Ortaya çıkardığımız bu sorunlar doğrudan istismar edilebilir açıklar anlamına gelmese de, geliştiricilerin yapılandırmalarını gözden geçirmesi ve güçlendirmesi gereken zayıf noktalara işaret ediyor. Kuruluşlar bu açıkları erkenden tespit ederek çok daha dirençli CI/CD hatları inşa edebilir ve tedarik zinciri ihlali riskini azaltabilir. Konteyner güvenliği çözümümüz için geliştirdiğimiz kurallar, bu boşlukların kötü niyetli kişilerce suistimal edilmeden önce belirlenmesi ve giderilmesi için pratik bir çerçeve sunuyor.”

Kaspersky Container Security kullanıcıları, hatalı yapılandırmalardan kaynaklanan potansiyel güvenlik sorunlarını tespit etmek ve etkilerini azaltmak için GitHub depo tarama özelliğinden yararlanabiliyor. Bu özellik doğrudan CI/CD iş akışlarına entegre edilebildiği gibi bağımsız (standalone) modda da kullanılabiliyor.

Kaspersky Container Security hakkında daha fazla bilgiye ilgili bağlantıdan ulaşabilirsiniz.

Kaspersky, GitHub Actions iş akışlarında 250 binden fazla potansiyel güvenlik riski tespit etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky, Managed Detection and Response hizmeti kapsamında tespit ettiği bir olayın ardından, saldırganların popüler yazılımlar gibi görünen kurulum arşivlerini sahte internet siteleri üzerinden yaydığı geniş çaplı bir kampanyayı ortaya çıkardı. Söz konusu sahte yükleyiciler; OBS Studio, DNS Jumper, DS4Windows, Glary Utilities ve Bandicam gibi yaygın kullanılan yazılımları taklit ediyor. Saldırganlar ayrıca, bu sahte sitelerin arama motoru sonuçlarında üst sıralarda görünmesini sağlamak için arama motoru optimizasyonu (SEO) tekniklerinden yararlanıyor.

Araştırmacılar, tespit ettikleri 90’dan fazla sahte yazılım sitesinin tamamında aynı yöntemin kullanıldığını belirledi. Meşru bir yazılım indirdiğini düşünen kullanıcılar, gerçekte saldırganlara ele geçirilen cihaza kalıcı erişim sağlayan gizli bir ScreenConnect uzaktan yönetim aracını indiriyor. Bu sayede saldırganlar, enfekte edilen sistem üzerinde tam kontrol sağlayabilen açık kaynaklı Truva atı AsyncRAT’ı da yükleyebiliyor. Kampanyayla ilişkili alan adı kayıtlarının sayısı Şubat 2026’da zirveye ulaştı. Aynı tehdit aktörü, 2025 yılında da zararlı yükleyicileri oyun kılığında dağıtmak için benzer sahte internet sitelerini kullanmıştı.

Saldırganların ScreenConnect’i dağıtmak amacıyla kullandığı sahte web sitesi örneği

Bulaşma süreci, Microsoft tarafından dijital olarak imzalanmış meşru install.exe dosyası ile birlikte install.res.1033.dll kitaplığını içeren zararlı arşiv dosyaları aracılığıyla gerçekleşiyor. DLL side-loading tekniği kullanılarak cihaza yüklenen bu DLL, daha sonra saldırganlardan gelecek komutları bekleyen bir ScreenConnect hizmetini kuruyor.

Kaspersky Kıdemli SOC Analisti Denis Kulik, konuya ilişkin şu uyarılarda bulunuyor: ‘’Bu kampanya, internetten ücretsiz yardımcı yazılımlar indiren bireysel kullanıcıların yanı sıra, uzaktan erişim araçlarının çoğu zaman güvenilir uygulamalar listesinde yer aldığı ve yüksek ayrıcalıklarla çalışmasına izin verildiği kurumsal ağları da hedef alıyor. Asıl tehlike, geniş çaplı kimlik bilgisi hırsızlığına ve sistemlere yetkisiz erişime olanak sağlayabilmesidir. Ele geçirilen veriler ise çoğunlukla daha sonra dark web forumlarında satışa sunuluyor.’’

Raporun tamamına Securelist.com üzerinden ulaşılabilirsiniz.

Kaspersky uzmanları, işletmelerin bu tehdide karşı aşağıdaki önlemleri almasını öneriyor:

• Yazılım kurulumlarını sıkı şekilde kontrol altına alın. Uygulama izin listeleri (application allowlisting) kullanın ve güvenilmeyen kaynaklardan gelen MSI paketlerinin yüklenmesini engelleyin.
• Yeni uzaktan yönetim servislerini ve zamanlanmış görevleri sürekli izleyin.
• Bilinmeyen alan adlarına ve IP adreslerine yönelik dış ağ trafiğini filtreleyin.
• Çalışanlarınızı güncel siber tehditler konusunda bilinçlendirin.  Kaspersky Automated Security Awareness Platform, güvenli yazılım indirme alışkanlıkları da dahil olmak üzere siber güvenlik farkındalığının gelişmesine yardımcı olur.
• Yazılım kaynaklarının güvenilirliğini doğrulayın.
• Mevcut güvenlik kontrollerinizi, insan uzmanlar tarafından yürütülen tespit hizmetleri ve küresel tehdit istihbaratıyla destekleyin. Kaspersky Managed Detection and Response (MDR), gelişmiş siber saldırılara karşı 7/24 izleme, tespit, analiz ve hızlı müdahale imkânı sunar.
• Ele geçirilmiş hesap veya sistem erişimlerinin kurum içinde yeni saldırılar için bir sıçrama noktası olarak kullanılmasını önlemek amacıyla kimlik bilgilerinin sızdırılıp sızdırılmadığını düzenli olarak takip edin. Kaspersky Digital Footprint Intelligence, açık internet ve dark web kaynaklarını sürekli izleyerek olası tehditlere zamanında müdahale edilmesini sağlar.

Kaspersky uzmanları, bireysel kullanıcılara ise şu tavsiyelerde bulunuyor:

• Yazılım indirirken dikkatli olun. Yazılım ve medya dosyalarını yalnızca güvenilir kaynaklardan indirin. Özellikle şüpheli internet sitelerinden indirilen meşru yazılımların içine zararlı yazılımlar gizlenmiş olabilir.
• Tüm cihazlarınızda Kaspersky Premium gibi güçlü bir güvenlik çözümü kullanın. Bu tür çözümler olası tehditleri tespit ederek bulaşmayı önlemeye yardımcı olur.
• Çok faktörlü kimlik doğrulamayı (MFA) etkinleştirin ve hesaplarınızı düzenli olarak izleyin. Kimlik hesaplarınızda ve finans uygulamalarınızda iki faktörlü kimlik doğrulamayı kullanın; hesap hareketlerinizi düzenli olarak kontrol ederek yetkisiz işlemleri erkenden tespit edin.
• İnternet sitelerinin gerçekliğini doğrulayın. URL’leri dikkatle kontrol edin ve kurum ya da marka adlarında yazım farklılıkları olup olmadığını inceleyin.

Kaspersky, sahte ücretsiz yazılımlar aracılığıyla ScreenConnect kullanan geniş çaplı RAT kampanyasını ortaya çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Dolandırıcılık ekosistemi hızla gelişmeye devam ediyor; yöntemler giderek daha sofistike ve hedef odaklı hale gelirken, saldırılarda yapay zekâ kullanımı da giderek yapay artıyor. Günümüzde kullanıcılar e-postalardan mesajlaşma uygulamalarına, sosyal medya platformlarından çevrim içi alışveriş sitelerine ve mobil uygulamalara kadar neredeyse her dijital etkileşimde potansiyel tehditlerle karşılaşabiliyor.

Yalnızca 2026’nın ilk çeyreğinde, Kaspersky’nin kimlik avı (phishing) önleme teknolojileri 140 milyondan fazla kimlik avı ve dolandırıcılık girişimini engelledi. Bu da söz konusu tehdidin internet ortamında ne kadar yaygın hale geldiğini ortaya koyuyor.

Kaspersky uzmanları, dolandırıcılık girişimlerinin giderek yaygınlaştığına dikkat çekiyor. Çünkü ortaya çıkan hemen her yeni trend veya küresel gelişme, Siber suçlular ortaya çıkan hemen her yeni trendi veya küresel gelişmeyi kısa sürede dolandırıcılık faaliyetleri için kullanabilecekleri bir zemine dönüştürüyor. Kaspersky’nin kimlik avı önleme teknolojileri, Mart 2026’da 2026 Dünya Kupası etrafında artan dolandırıcılık faaliyetlerini tespit ederek resmi turnuva sitelerini taklit eden veya etkinliği kullanıcıları zararlı etkileşimlere yönlendirmek için kullanan sahte çevrim içi platformları ortaya çıkardı. Makine öğrenimi, örüntü tanıma ve gerçek zamanlı tehdit analizini bir araya getiren aynı yaklaşım, klasik kimlik avı sayfalarından sahte e-ticaret sitelerine, kripto para dolandırıcılıklarından finansal kayıplara yol açabilecek diğer dolandırıcılık senaryolarına kadar çok çeşitli tehditlerin tespit edilmesine de yardımcı oluyor.

Günümüzde dolandırıcılık kampanyaları; veri ihlalleri, bilgi hırsızı (infostealer) zararlı yazılımlar, ele geçirilmiş hesaplar ve diğer çevrim içi veri sızıntıları sonucu çalınan kişisel bilgilerle daha da güç kazanabiliyor. Siber suçlular bu verileri bir araya getirerek hedefe yönelik mesajlar hazırlıyor, güvenilen kişileri taklit ediyor ve dolandırıcılık girişimlerini daha inandırıcı hale getiriyor. Kaspersky Premium, akıllı telefonlar da dâhil olmak üzere tüm cihazlarda, her platforma özel geliştirilen ve yapay zekâ ile makine öğrenimi tabanlı tespit mekanizmalarıyla güçlendirilen koruma teknolojileri sayesinde kullanıcıları çok çeşitli dijital tehditlere karşı koruyarak bu riskleri azaltıyor.

Bu teknolojiler arasında, kişisel bilgilerin olası ifşası konusunda kullanıcıları uyaran Data Leak ve Identity Theft Checker araçları; kimlik bilgilerini güvenli ve benzersiz şekilde saklamaya yardımcı olan Kaspersky Password Manager; ayrıca uygulama davranışlarını gelişmiş biçimde izleyerek ve örüntü analizi yaparak kötüye kullanım veya zararlı faaliyet belirtilerini gerçek zamanlı tespit eden System Watcher gibi davranış tabanlı koruma teknolojileri yer alıyor.

Windows ve macOS için geliştirilen Kaspersky uygulamalarında bu yetenekler, kullanıcıların kolayca bulabilmesi ve anlayabilmesi için yapay zekâ destekli özel bir “Dolandırıcılık Koruması” (Scam Protection) bloğunda bir araya getirilirken; mobil uygulamalarda ise arka planda kesintisiz olarak çalışmaya devam ediyor.

Kaspersky Tüketici İş Birimi Başkan Yardımcısı Marina Titova konuya ilişkin şu açıklamalarda bulundu: “Yapay zekâ destekli dolandırıcılıklar artık yeni bir gerçeklik haline geldi. Yapay zekâ tarafından üretilen, hacmi sürekli artan ve sahte bilet sitelerinden mesajlaşma uygulamalarındaki arkadaş taklitlerine kadar her yerde karşımıza çıkan bu tuzaklar, en deneyimli kullanıcıları bile yanıltabilir. Bir dolandırıcılığı fark etmek için yalnızca kendi dikkatinize güvenmek artık yeterli değil. Bu nedenle siber güvenlik çözümlerimize gelişmiş yapay zekâ algılama özelliklerini entegre ettik. Böylece teknolojimiz, insan gözünün ayırt edemeyeceği tehditleri tespit ederek kullanıcıları gerçek zamanlı olarak koruyabiliyor.”

Yeni yapay zekâ etiketleri, çeşitli web tehditlerine karşı kapsamlı koruma sağlayan özellik grubunu işaretleyerek, Windows ve macOS kullanıcılarının güvenlik çözümünün dijital etkileşimlerinin her aşamasını nasıl koruduğunu daha kolay görmesini sağlıyor.

Kaspersky Windows Güncellenmiş Tasarımı

Kaspersky macOS Güncellenmiş Tasarımı

Windows ve macOS için güncellenmiş Kaspersky Premium sürümünü bağlantı üzerinden indirebilirsiniz.

*Bu araştırma, Kaspersky’nin pazar araştırma merkezi tarafından Mart 2026’da gerçekleştirilmiştir. Ankete 18 ülkeden (Almanya, Güney Afrika, Suudi Arabistan, Brezilya, Çin, Kolombiya, Mısır, Fransa, Hindistan, Endonezya, İtalya, Malezya, Meksika, Rusya, İspanya, Tayland, Türkiye, Vietnam) toplam 7.200 katılımcı dahil olmuştur.

Kaspersky: Türkiye’deki Kullanıcıların %40’ı Çevrim İçi Dolandırıcılık Mağduru yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky, fidye yazılımı eğilimlerine ilişkin yayımladığı son raporda da dikkat çekici veriler paylaştı. Kaspersky Security Network verilerine göre 2025 yılında fidye yazılımı saldırılarından etkilenen kuruluşların oranı en yüksek olan bölge yüzde 8,13 ile Latin Amerika oldu. Bu bölgeyi yüzde 7,89 ile Asya-Pasifik, yüzde 7,62 ile Afrika, yüzde 7,27 ile Orta Doğu, yüzde 5,91 ile Bağımsız Devletler Topluluğu (BDT) ve yüzde 3,82 ile Avrupa takip etti.

İlk olarak 2025 yılının ortalarında ortaya çıktığı tahmin edilen The Gentlemen, hızla büyüyen bir Fidye Yazılımı (Ransomware-as-a-Service – RaaS) hizmeti olarak öne çıkıyor. Grup ve bağlı operatörleri, hedef sistemlere ilk erişimi çoğunlukla internete açık servislerdeki güvenlik açıklarını istismar ederek veya ele geçirilmiş kimlik bilgilerini kullanarak elde ediyor. Saldırganların, değerli fikri mülkiyete sahip kuruluşlara en az çabayla erişebilmek için İlk Erişim Aracıları (Initial Access Brokers-IAB) ile iş birliği arayışında olabileceği değerlendiriliyor. Kaspersky araştırmacıları, grubun normalde kullanmadığı tekniklerle bazı kurban sistemlerine, fidye yazılımı bulaştırılmadan uzun süre önce erişim sağlandığını tespit etti. Bu durum, ilk erişimin doğrudan The Gentlemen tarafından değil, büyük olasılıkla bir IAB olmak üzere başka bir tehdit aktörü tarafından gerçekleştirilmiş olabileceğine işaret ediyor.

Birçok RaaS grubundan farklı olarak The Gentlemen, özel geliştirilmiş araçları ve esnek sızma yöntemleriyle oldukça gelişmiş teknik yetkinliklere sahip. Kaspersky araştırmacıları, saldırganların fidye yazılımını çalıştırmadan bir gün önce hedef sistemlere, Go programlama diliyle geliştirilen ve daha önce bilinmeyen özel bir arka kapı yerleştirdiğini belirledi. Bu zararlı yazılım sistem ve ağ bilgilerini topluyor, tespit edilmemek için konsol penceresini gizliyor ve saldırganlarla çift yönlü iletişim kurma, sunucu tarafından iletilen komutları çalıştırma ve keşif faaliyetleri yürütme gibi yeteneklere sahip bulunuyor. Böylece saldırganlar, ele geçirilen ortam içerisindeki faaliyetlerini genişletebiliyor ve bulunduğu ortama göre uyarlayabiliyor.

Kaspersky ayrıca, az sayıda kurumsal kurbanı etkileyen ve C diliyle yazılmış yeni bir fidye yazılımı varyantı daha keşfetti. The Gentlemen bugüne kadar ağırlıklı olarak farklı platformlarda çalışabilen Go tabanlı bir fidye yazılımı implantı kullanırken, bu yeni C tabanlı varyantın doğrudan Windows odaklı olduğu görülüyor. Bu durum, grubun teknik araç setini genişletirken yeni zararlı yazılımını gerçek mağdur ortamlarında test ettiğine işaret ediyor.

Dikkat çekici bir diğer detay ise, saldırganların eylemleri sırasında Kaspersky güvenlik çözümlerini sistemden kaldırmak amacıyla resmi kaldırma aracı olan “kavrmvr.exe”yi kullanmaya çalışması oldu. Ancak Kaspersky çözümü aktif kalmaya devam ederek saldırganların bu hamlesini engelledi ve süreci zararlı faaliyet olarak işaretledi. 

Kaspersky GReAT Kıdemli Güvenlik Uzmanı Fatih Şensoy, konuya ilişkin şu değerlendirmelerde bulundu: “Tehdit ekosistemine nispeten yeni katılmış bir oyuncu olmasına rağmen The Gentlemen grubu, siber suç dünyasında hızla itibar kazanıyor, yeni iş ortakları çekiyor ve geniş yankı uyandıran saldırılar düzenliyor. C tabanlı yeni fidye yazılımı varyantlarının test edilmesi, grubun teknik kabiliyetlerini aktif olarak geliştirdiğini gösteriyor. Bu durum, yakın gelecekte daha istikrarlı ve ölçeklenebilir saldırı zincirleriyle karşılaşabileceğimiz anlamına geliyor. Kuruluşların, fidye yazılımı faaliyetlerinde artış yaşanabileceğini göz önünde bulundurarak zafiyet yönetimi ve sistem sıkılaştırma (hardening) süreçlerine öncelik vermesi, güvenlik ihlali riskinin azaltılmasına katkı sağlayacaktır.”

Kaspersky, şirketleri fidye yazılımı tehditlerine karşı korunmaları için şu önlemleri almaya çağırıyor:

• Saldırganların güvenlik açıklarından yararlanarak ağınıza sızmasını önlemek için kullandığınız tüm cihazlardaki yazılımları her zaman güncel tutun.
• Savunma stratejinizi ağ içi yatay hareketlerin (lateral movement) ve internete veri sızdırılmasının (data exfiltration) tespit edilmesine odaklayın. Siber suçluların ağınızla kurduğu bağlantıları yakalamak için dışarı giden (outgoing) trafiğe özel bir dikkat gösterin. Saldırganların müdahale edemeyeceği, ağdan izole (offline) yedekleme sistemleri kurun ve ihtiyaç anında veya acil durumlarda bu yedeklere hızlıca erişebileceğinizden emin olun.
• Şirketler; gelişmiş tehdit keşfi, analizi ve olaylara zamanında müdahale imkanı tanıyan anti-APT ve EDR (Uç Nokta Tehdit Algılama ve Yanıt) çözümleri kullanarak kendilerini koruyabilirler. Ayrıca kuruluşlar, Siber Güvenlik Operasyon Merkezleri (SOC) ekiplerine en güncel tehdit istihbaratını sağlamalı ve profesyonel eğitimlerle yetkinliklerini düzenli olarak artırmalıdır. Tüm bu koruma bileşenlerine Kaspersky Next çözümü üzerinden erişilebilir.

Rapora ilişkin ayrıntılı bilgilere Securelist.com’da yayımlanan rapordan ulaşabilirsiniz.

Kaspersky’den The Gentlemen uyarısı: Grup yeni zararlı yazılımlarla operasyonlarını genişletiyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin yayınladığı yeni rapor, KOBİ’lerin bu dinamik tehdit ortamında kendilerini korumalarına yardımcı olacak tehdit analizlerini ve savunma stratejilerini gözler önüne seriyor. 

Kaspersky uzmanları, yapay zekâ araçlarının iş süreçlerinde giderek daha fazla yer almasını fırsat bilen siber saldırganların, KOBİ’leri ağlarına düşürmek için bu popüler servisleri ne derece yem olarak kullandığını inceledi. 2026’nın ilk aylarında siber saldırılarda en çok taklit edilen platformların başında sırasıyla ChatGPT (%42), Claude (%24) ve DeepSeek (%20) geldi.

Kaspersky’nin araştırmasına konu olan beş popüler yapay zekâ uygulamasını taklit eden zararlı veya istenmeyen yazılımlarla KOBİ’leri hedef alan saldırıların 2025 ve 2026’nın ilk dört ayındaki dağılımı

KOBİ sektöründe tespit edilen ve yapay zekâ servisi gibi gösterilen benzersiz zararlı dosyalar incelendiğinde, Kaspersky uzmanlarının ağırlıklı olarak farklı Trojware (Truva atları ve Truva atı türevi kötü amaçlı yazılımlar) türleriyle karşılaştığı görüldü. Bu yazılımların, virüs bulaşmış cihazlarda başka kötü amaçlı yazılımları indirip çalıştırma yeteneğine de sahip olduğu belirlendi. Kendilerini zararsız dosyalar gibi kamufle ederek kullanıcıları yanıltmayı ve sisteme yüklenmeyi amaçlayan Trojware’lerin işlevleri türlerine göre değişiklik gösteriyor. Bu işlevler arasında kullanıcı verilerini çalmak, silmek, engellemek, değiştirmek veya kopyalamak gibi kritik tehditler yer alıyor. Tüm bunlar göz önüne alındığında, Trojware’ler girişimciler ve işletmeler için son derece ciddi bir siber tehdit oluşturuyor.

Öte yandan, Kaspersky telemetri verileri, 2026 yılında KOBİ’leri hedef alan ve mesajlaşma ile video konferans uygulamalarının (Telegram, WhatsApp, Zoom ve Microsoft Teams) arkasına gizlenen çok daha fazla saldırı tespit etti. Kaspersky çözümleri Ocak-Nisan ayları arasında bu tarzda yaklaşık 415.000 saldırıyı engelledi. Saldırı sayılarının bir önceki yılın verilerine kıyasla neredeyse aynı kalması, sahte iletişim uygulamalarının siber saldırganlar için hâlâ yaygın ve etkili bir yem olmayı sürdürdüğünü gösteriyor.

Kaspersky Güvenlik Uzmanı Vasily Kolesnikov, konuyla ilgili şu değerlendirmelerde bulundu: “Tehdit ortamı sürekli gelişiyor ve siber saldırganlar durmaksızın yeni yemler geliştiriyor. Örneğin, bu yılın ilk dört ayında KOBİ’lere yönelik çözümlerimiz, 2026 yılında hızla popülerlik kazanan bir yapay zekâ aracı olan OpenClaw süsü verilmiş yüzlerce saldırı engelledi. Şirket çalışanları, iş süreçlerinde kamuya açık olanlar da dahil olmak üzere çeşitli yapay zekâ servislerini ve araçlarını giderek daha fazla kullanıyor. Bu nedenle, KOBİ çalışanlarının ve genel olarak tüm kullanıcıların internette yazılım ararken son derece dikkatli olması gerekiyor. Web sitelerinin yazılışını her zaman kontrol edin, şüpheli e-postalardaki bağlantılara doğrudan tıklamayın ve güçlü güvenlik çözümleri kullanın.”

Kaspersky Small Office Security Ürün Müdürü Rodion Pyanov ise işletmelerdeki farkındalık ihtiyacına dikkat çekerek şunları ekledi: “Siber saldırganlar insan hatasından faydalanmak için yöntemlerini sürekli rafine ederken, her sektör ve ölçekteki işletme için güncel siber güvenlik farkındalık eğitimlerinin önemi yadsınamaz. Ancak gerçek şu ki, özellikle mikro işletmeler personellerini en son tehditler ve kötü amaçlı trendler konusunda düzenli olarak eğitmek için zaman ve bütçe ayırmakta zorlanıyor. Küçük işletmelere özel olarak tasarlanan, bir yandan güçlü bir temel koruma sunarken diğer yandan erişilebilir güvenlik eğitimleri sağlayan çözümlerin bu sorunu büyük ölçüde çözebileceğine inanıyoruz.”

Kaspersky, işletmeleri siber saldırılardan korunmak için şu önlemleri sıralıyor:

• Bütçenize, ölçeğinize ve sektör gereksinimlerinize uygun, ölçeklenebilirlik ve kolay entegrasyon özelliklerine sahip çözümlere yönelin. Örneğin, Kaspersky Small Office Security Premium , gelişmiş tehditlere karşı koruma sağlamanın yanı sıra çalışanlar için siber güvenlik farkındalık eğitimlerine erişim sunan, kullanımı kolay yapısıyla mikro işletmeler için ideal bir seçenektir. Daha gelişmiş IT uzmanlığına sahip küçük ve orta ölçekli işletmeler ise büyüyen organizasyonlar için özel olarak tasarlanan, gerçek zamanlı koruma, tehdit görünürlüğü ve EDR ile XDR’ın (Uç Nokta Algılama ve Yanıt / Genişletilmiş Algılama ve Yanıt) araştırma ve müdahale yeteneklerini sunan Kaspersky Next Optimum’u değerlendirebilir.
• Sınırlı siber güvenlik personeline sahip olan ve 7/24 izleme altyapısı bulunmayan ekipler için yönetilen hizmet yaklaşımı (Managed Services) kritik bir önem taşır. Uzmanlar tarafından yönetilen bir hizmet olan Kaspersky MDR, tehdit algılamadan sürekli koruma ve sorun gidermeye kadar tüm olay yönetimi döngüsünde kesintisiz kabiliyet sağlar.
• Üçüncü taraf (harici) servislerin ve kaynakların kullanımına yönelik net kurallar ve kılavuzlar belirleyin.
• E-posta hesapları, ortak klasörler ve çevrimiçi belgeler gibi kurumsal kaynaklar için erişim yetkilerini ve kurallarını kesin bir şekilde tanımlayın.
• Olası acil durumlarda kurumsal bilgilerin kaybolmasını önlemek adına kritik verilerinizi düzenli olarak yedekleyin.

KOBİ tehdit ortamına ilişkin raporun tamamına Securelist.com adresinden ulaşabilirsiniz.

Kaspersky Raporu: KOBİ’leri Hedef Alan ve Yapay Zekâ Servisi Süsü Verilen Kötü Amaçlı Yazılım Saldırıları 2026’da 5 Kat Arttı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Sistemlere ilk sızma aşamasında farklı taktiklerden yararlanıldığı görüldü. Bunlar arasında Microsoft Exchange, Microsoft SharePoint ve Openfire sunucuları gibi internete açık uygulamalardaki güvenlik açıklarının istismar edilmesi öne çıkıyor. Bazı vakalarda ise saldırganların, Google Update veya Cisco AnyConnect yükleyicileri gibi meşru yazılımların arkasına gizlenmiş zararlı yükleyiciler (dropper) kullandığı tespit edildi. Analiz edilen bazı yükleyici örneklerinde, kurbanları yanıltarak zararlı yazılımı fark etmeden yüklemelerini sağlamak amacıyla PDF belgelerinden yararlanıldığı anlaşıldı.

SharkLoader’ın teknik karmaşıklığı, gelişmiş yöntemlerin kullanıldığı sofistike bir zararlı yazılım tasarımına işaret ediyor. İlk sızma gerçekleştikten sonra yazılım, şifrelenmiş zararlı modülleri çalıştırmak için çeşitli meşru Windows uygulamaları üzerinden “DLL side-loading” (yan kapıdan DLL yükleme) yöntemini kullanıyor. Bu modüller daha sonra, tespit mekanizmalarını atlatmak amacıyla API kancaları (API hooking) yerleştirmek üzere tasarlanmış ek bileşenleri çözümlüyor ve yüklüyor. Tehdit aktörleri bu sürecin sonunda; komuta kontrol, keşif, ağ içi yatay hareket ve veri sızdırma gibi amaçlarla siber saldırılarda sıklıkla kötüye kullanılan yasal bir penetrasyon testi aracı olan “Cobalt Strike Beacon”ı sisteme enjekte ederek çalıştırıyor.

Kaspersky GReAT Güvenlik Araştırmacısı Fareed Radzi, konuya ilişkin açıklamasında şunları ifade etti: “StrikeShark kampanyası; saldırganların hazır saldırı araçlarını, özel yapım zararlı yazılımlar ve gelişmiş gizlenme teknikleriyle harmanladığı, sürekli evrilen bir tehdit ortamına dikkat çekiyor. Güvenilir görünen sahte içeriklerin kullanılması ve bilinen güvenlik açıklarının istismar edilmesi; kuruluşların düzenli yama yönetimine, güçlü uç nokta algılama ve yanıt (EDR) çözümlerine ve çalışanları için kapsamlı siber güvenlik farkındalık eğitimlerine ne denli kritik bir ihtiyaç duyduğunu bir kez daha gözler önüne seriyor.”

Konuya ilişkin ayrıntılı bilgilere Securelist.com’da yayımlanan rapordan ulaşalabilirsiniz.

Kaspersky, siber saldırılardan korunmak için şu önlemleri sıralıyor:

• Bilinen güvenlik açıklarını kapatmak için tüm uygulamalara düzenli yazılım güncellemeleri uygulayın.
• Zararlı yükleyicileri tespit edip engelleyebilen güvenilir güvenlik çözümleri kullanın.
• Siber güvenlik farkındalığını artırmak amacıyla çalışanlara düzenli eğitimler verin.
• Kurumsal cihazları, saldırıları erken aşamada tespit edip engelleyebilen kapsamlı güvenlik sistemleriyle koruyun.
• Karmaşık tehditlere karşı güncel ve uygulanabilir tehdit istihbaratıyla hazırlıklı olun. Dünyanın en büyük siber güvenlik bilgi tabanlarından birine erişim sağlayarak yeni ortaya çıkan saldırıları daha erken tespit edin ve daha bilinçli güvenlik kararları alın.

Kaspersky, Asya, Latin Amerika ve Avrupa’daki kuruluşları hedef alan yeni StrikeShark kampanyasına karşı uyardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

2024–2025 döneminde şirket, dijital sürdürülebilirliği desteklemeyi ve küresel siber dayanıklılığı güçlendirmeyi sürdürdü. Siber olayların neden olduğu kesintilerin, finansal kayıpların ve toplumsal risklerin azaltılmasına katkı sağlayan Kaspersky, ekonomiler ve toplumlar genelinde dijital dönüşümün daha güvenli ve istikrarlı koşullarda ilerlemesini destekledi. Aynı dönemde, şirketin beş özel Uzmanlık Merkezi tarafından sağlanan istihbarat desteğiyle tespit edilen gelişmiş kalıcı tehdit (APT) grupları ve operasyonlarının sayısı, 2023’e kıyasla %74 artış gösterdi.

Kaspersky, Küresel İş Birlikleriyle Siber Dayanıklılığı Güçlendiriyor 

Kaspersky’nin yarattığı toplumsal etkinin önemli bir ayağını, küresel kolluk kuvvetleriyle yürüttüğü ortak çalışmalar oluşturuyor. Şirket, raporlama döneminde INTERPOL ve AFRIPOL ile gerçekleştirilen ortak operasyonlara katkı sağlayarak 2.600’den fazla siber suçlu zanlısının yakalanmasında rol oynadı. Sürdürülebilirlik perspektifinden bakıldığında bu adımlar, saldırganların suistimal edebileceği alanları daraltıyor; kamu kurumları, işletmeler ve bireyler için dijital ortamları daha güvenli hale getirirken, siber olayların uzun vadeli ekonomik ve toplumsal maliyetlerini de düşürüyor.

Aynı dönemde Kaspersky, AFRIPOL ile olan iş birliğini beş yıllık bir ortaklık anlaşması imzalayarak resmiyete döktü. Ayrıca, 23 Afrika ülkesinden kolluk kuvveti temsilcilerine Güvenlik Operasyonları Merkezi (SOC) faaliyetlerinin temellerini ve ileri düzey tehdit avcılığı (threat hunting) tekniklerini kapsayan siber güvenlik eğitimleri verdi. Bu kapasite geliştirme çalışmaları uzun vadede katlanarak büyüyen bir etki yaratıyor. Yerel ekipler tehditleri bağımsız olarak tespit edip müdahale edebilecek düzeye geldikçe, dijital ekosistemin genel dayanıklılığı artıyor, siber olayların maliyeti ve etki süresi ise zamanla azalıyor.

Geleceğin Teknolojilerine Yatırım

Kaspersky, bireysel kullanıcıları, işletmeleri ve kamu kurumlarını sürekli evrilen siber tehditlere karşı etkin biçimde koruyabilmek amacıyla güvenlik çözümlerini sürekli geliştiriyor ve saldırganların bir adım önünde kalabilmek için siber güvenlik araştırmalarına yatırım yapıyor. Şirket, 2024–2025 döneminde 135’i yapay zekâ alanında olmak üzere toplam 155 patent aldı. Yaklaşık 3 bin kişiden oluşan küresel Ar-Ge ekibi ise 373 araştırma yayınına imza attı. Bu çalışmalar, pazarda erişilebilir güvenli teknoloji seviyesinin yükselmesine katkı sağlıyor; dijital altyapılardaki sistemik kırılganlıkların azaltılmasına ve teknolojilerin daha istikrarlı şekilde yaygınlaşmasına destek oluyor.

Sorumlu inovasyon çerçeveleri de bu etkiyi güçlendiriyor. Avrupa Komisyonu’nun Yapay Zeka Paktı’na (AI Pact) katılan ve Birleşmiş Milletler Küresel Dijital Mutabakatı’nı (UN Global Digital Compact) destekleyen Kaspersky, geliştirme süreçlerini ortaya çıkan küresel yönetişim standartlarıyla uyumlu hale getirdi. Bu yaklaşım, güvenli olmayan yapay zekâ uygulamalarının yol açabileceği kötüye kullanım, önyargı veya sistemlerin istismar edilmesi gibi risklerin azaltılmasına katkıda bulunarak dijital dönüşüme duyulan güveni destekliyor.

KasperskyOS üzerinden hayata geçirilen Siber Bağışıklık (Cyber Immunity) yaklaşımı da uzun vadeli sürdürülebilirlik açısından önemli bir katkı sağlıyor. Bu yaklaşım, güvenliği reaktif korumadan mimari dayanıklılığa taşıyor. Böylece güvenlik açıklarını sürekli yamalarla gidermek yerine, sistemler ihlallere karşı doğası gereği dayanıklı olacak şekilde tasarlanıyor. Sonuç olarak bakım yükü, yaşam döngüsü riskleri ve dijital ortamların güvenliğini sağlamaya yönelik kaynak kullanımı azalıyor.

Yeni ürünler arasında yer alan Kaspersky eSIM Store, şirketin faaliyet alanını siber güvenliğin ötesine taşıyarak mobil bağlantı hizmetlerini de kapsayacak şekilde genişletti. Fiziksel SIM kartlara olan bağımlılığı azaltan ve küresel mobil erişimi daha sorunsuz hale getiren çözüm, daha sürdürülebilir seyahat alışkanlıklarını ve dijital yaşam tarzlarını destekliyor. Bununla birlikte Kaspersky, sunucular, sanal makineler ile özel, genel veya hibrit bulut ortamları dahil olmak üzere her yerdeki bulut iş yüklerini korumak için Kaspersky Cloud Workload Security çözümünü de kullanıma sundu.

 Kaspersky ESG ve Sürdürülebilirlik Başkanı Maria Losyukova, konuya ilişkin şunları belirtti: “Kaspersky’de siber güvenliği yalnızca teknolojik değil, aynı zamanda toplumsal bir mesele olarak görüyoruz. İnsanlar her gün çalışmak, iletişim kurmak, eğitim almak, hizmetlere erişmek ve günlük yaşamlarını yönetmek için dijital hizmetlere güveniyor ve bunları güvenli şekilde kullanabilmeleri gerekiyor. Bu nedenle sürdürülebilirlik gündemimizin merkezinde, temel uzmanlık alanımız olan insanları, kurumları ve kritik sistemleri siber tehditlere karşı koruma misyonu yer alıyor. Ancak bunun ötesine geçerek sorumlu inovasyon, şeffaflık, iş birlikleri ve topluluklara destek yoluyla katkı sağlamaya devam ediyoruz. Bu rapor, teknolojilerimizin, araştırmalarımızın ve iş ortaklarımızla yürüttüğümüz çalışmaların somut çıktılara nasıl dönüştüğünü ortaya koyuyor: Daha az risk, daha güçlü dayanıklılık ve herkes için daha güvenli bir dijital ortam.”

Kaspersky Sürdürülebilirlik Raporu, Daha Güvenli ve Dayanıklı Bir Dijital Geleceğin Yol Haritasını Ortaya Koyuyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

11 Haziran’da ilk düdüğün çalmasıyla başlayan 2026 Dünya Kupası, taraftarların coşkusunu suistimal etmek isteyen dolandırıcıların faaliyetlerinde de ciddi bir artışı beraberinde getirdi. Kaspersky verilerine göre, resmi Dünya Kupası platformlarını birebir taklit eden en az 336 benzersiz alan adı (domain) tespit edildi. Siber saldırganlar, özellikle canlı maç yayınları ve spor bahislerine yönelik artan ilgiyi suistimal ediyor.

Sahte Canlı Yayın Tuzakları

Turnuvanın başlangıcından bu yana dünya çapında milyonlarca futbolsever, maçları canlı takip etmek için ekran başına geçti. Bu durumu fırsat bilen dolandırıcılar, şampiyona maçlarını “canlı yayınlama” vaadiyle sahte web siteleri kurmaya başladı.

Kullanıcıları Dünya Kupası’nı izlemeye devam etmek için kayıt olmaya zorlayan sahte oynatıcıya ve web sitesine bir örnek

Söz konusu dolandırıcılık yöntemi şu şekilde işliyor: Saldırganlar, Dünya Kupası maçlarını ücretsiz yayınladıklarını iddia eden sahte web siteleri tasarlıyor. Kullanıcılar “Şimdi İzle” butonuna tıkladıklarında, yayına erişebilmeleri için öncelikle bir kayıt formu doldurmaya yönlendiriliyor. Ardından, “turnuva boyunca ömür boyu erişim” vaadiyle kripto para cinsinden bir ücret talep ediliyor. Bu yöntemin asıl tehlikesi, kullanıcıların hem kayıt sırasında paylaştıkları bilgileri hem de kripto varlıklarını kaybetme riski bulunuyor.

Bahis Tuzakları: İlk Düdük Çalmadan Kaybedilen Kuponlar

Futbol tutkunlarını hedef alan bir diğer tehlike ise sahte bahis ve maç tahmini platformları. Örneğin, İspanyolca yayın yapan bir sitenin, “hesap oluşturma” bahanesiyle kullanıcılardan ad, soyad, e-posta adresi ve telefon numarası gibi son derece kapsamlı kişisel bilgileri talep ettiği belirlendi. Bu tür yöntemler, özellikle birden fazla platformda aynı şifreyi kullanan kişileri kimlik hırsızlığı riskine maruz bırakırken, doğrudan finansal kayıplara da yol açıyor.

Kaspersky Kıdemli Web İçeriği Analisti Olga Altukhova, konuya ilişkin şu değerlendirmede bulundu: “Günümüzde maç izlemek için yalnızca bir internet bağlantısı ve bir cihaz yeterli olduğundan, dolandırıcılar turnuvanın başından beri taraftarların dijital alışkanlıklarına odaklanmış durumda. Sonuç olarak, farklı dillerde yayın ve bahis hizmeti sunduğunu iddia eden sahte web sitelerinin sayısında ciddi bir artış gözlemliyoruz. Kullanıcıların verilerini ve bütçelerini güvence altına almaları için yalnızca resmi yayın kanallarını tercih etmelerini öneriyoruz.”

Gelen Kutunuzdaki Tehlike: Sahte Tahminler

Bir diğer yaygın siber saldırı senaryosu ise kullanıcıları para göndermeye veya oltalama (phishing) bağlantılarına tıklamaya ikna etmeyi amaçlayan e-postalar. Dikkat çekmek ve etkileşimi artırmak için bu iletilerde genellikle çarpıcı konu başlıkları ve ikna edici bir dil kullanılıyor. İncelenen bir örnekte taraftarlara, futbol analiz hizmetleri ve maç kazananı tahminleri vaat eden e-postalar gönderildiği görüldü. Bu iletilerin en belirgin ortak özelliği, alıcıyı hızlı hareket etmeye zorlayan ve siber dolandırıcılıkların tipik bir göstergesi olan kullanıcıyı hızlı hareket etmeye zorlayan bir aciliyet hissi yaratması. Bahsi geçen örnekte, futbol analizlerine erişim için kullanıcılardan 200 Avustralya Doları (A$) ücret talep ediliyor. Bahisle ilgilenen taraftarları hedef alan bu tür sahte hizmetler için ödeme yapmak, geri dönüşü olmayan ciddi maddi kayıplarla sonuçlanabiliyor.

Engellenen bir spam e-posta örneği

Bu tür tehditlerden etkilenmemek için Kaspersky kullanıcılarına şu önerilerde bulunuyor:

• Kişisel bilgi girmeden önce web sitelerinin doğruluğunu kontrol edin. URL formatlarını ve kurum adlarının yazımını dikkatle inceleyin. 
• Kişisel verilerin kötüye kullanımını önlemek için yalnızca resmi ve güvenilir yayın platformlarını tercih edin. 
• Kötü amaçlı ekleri tespit eden ve kimlik avı bağlantılarını engelleyen etkili bir siber güvenlik çözümü kullanın. Gelişmiş siber tehditlere karşı koruma sağlamak amacıyla Kaspersky, tüketici çözümlerine yapay zekâ destekli dolandırıcılık korumasını entegre etmektedir. 2025 yılında  Kaspersky Premium, önde gelen test laboratuvarı AV-Comparatives tarafından gerçekleştirilen anti-phishing testlerinde bir kez daha “Approved” sertifikasını alarak güçlü ve yapay zekâ destekli kimlik avı koruma yeteneklerini kanıtlamıştır. 
• Çok faktörlü kimlik doğrulamayı etkinleştirin ve hesaplarınızı düzenli olarak kontrol edin: Kimlik doğrulama sistemlerinde ve finansal uygulamalarda 2FA’yı aktif hale getirin, hesap hareketlerini yetkisiz işlemlere karşı düzenli olarak izleyin.

Kaspersky, Dünya Kupası’nın Resmi Kaynaklarını Taklit Eden 336’dan Fazla Alan Adı Tespit Etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky araştırmacıları, Steam Workshop’u ve hareketli masaüstü duvar kâğıtları oluşturup paylaşmak için yaygın olarak kullanılan Wallpaper Engine uygulamasını kötüye kullanan aktif bir zararlı yazılım dağıtım kampanyasını ortaya çıkardı. Uzmanlar, halihazırda binlerce kez indirilmiş birden fazla enfekte duvar kağıdı paketi tespit etti. Kampanya öncelikli olarak Çin ve Rusya’daki Steam kullanıcılarını hedef alırken, Singapur, Hong Kong, Almanya, Vietnam, Hindistan ve Kanada’da da mağdurlar tespit edildi. Saldırganların temel amacının oyuncu hesaplarını ele geçirmek ve sistemlere ek zararlı yazılımlar yüklemek olduğu belirtildi.

Steam Workshop, kullanıcıların modlar, özel haritalar, oyun içi öğeler ve duvar kâğıtları gibi topluluk tarafından oluşturulan içerikleri kolayca bulmasına, yüklemesine ve yönetmesine olanak tanıyan yerleşik bir Steam özelliği olarak hizmet veriyor. Wallpaper Engine uygulaması ise videolar, etkileşimli sahneler, web sayfaları ve doğrudan uygulamalar dahil olmak üzere çeşitli duvar kağıdı formatlarını destekliyor.

Uygulama tabanlı duvar kağıdı özelliği, çalıştırılabilir programların doğrudan kullanıcının Windows bilgisayarında çalışmasına olanak tanıyor; saldırganlar da bu açıklıktan faydalanarak meşru içerik süsü verdikleri kötü amaçlı yazılımları yayıyor. Kaspersky, Steam Workshopüzerinden erişilebilen onlarca enfekte duvar kağıdı paketi saptadı. Bu paketlerin birçoğunun binlerce, hatta on binlerce kez indirildiği belirlendi.

Saldırganların zararlı yükleri ulaştırmak için iki temel yöntem kullandığı görüldü. Bazı vakalarda kötü amaçlı çalıştırılabilir dosyalar, DLL’ler ve betikler (script) doğrudan duvar kağıdı paketine dahil edilirken; bazılarında ise zararlı yazılımların şifreli arşiv dosyalarının (ZIP/RAR vb.) içine gizlendiği, bu şifrelerin ise arşiv adlarına veya yapılandırma dosyalarına gömüldüğü tespit edildi. Duvar kağıdı yüklendiği anda, arka plandaki zararlı içerikler otomatik olarak faaliyete geçiyor.

Örneğin, Aralık 2025’te tespit edilen zararlı bir duvar kağıdı örneği, ilk bakışta tamamen normal çalışıyor ve herhangi bir güvenlik ihlali belirtisi göstermeksizin gömülü bir masaüstü oyununu başlatıyordu. Ancak arka planda, sisteme DarkKomet arka kapısını (backdoor) yerleştiriyor ve Steam kullanıcılarını hedef almak üzere tasarlanmış modifiye edilmiş bir kütüphane yüklüyordu; bu kütüphane aracılığıyla hesap bilgileri toplanıyor ve aktif Steam oturumları ele geçiriliyordu.

Steam üzerinde tespit edilen zararlı duvar kâğıdı paketlerinden örnekler

Saldırıların tek bir grup yerine birden fazla bağımsız tehdit aktörü tarafından gerçekleştirildiği ve tek bir zararlı yazılım ailesiyle sınırlı olmadığı değerlendiriliyor. Kaspersky, farklı vakalarda zararlı duvar kâğıtları aracılığıyla Lumma ve Vidar bilgi hırsızı yazılımlarının (infostealer) yanı sıra RenEngine yükleyicisinin dağıtıldığını tespit etti. Kaspersky’nin güvenlik çözümleri, bu kampanyayla ilişkili tüm zararlı yazılımları algılıyor ve engelliyor.

Kaspersky siber güvenlik uzmanı Maxim Starodubov, konuya ilişkin yaptığı açıklamada şunları söyledi: “Güvenilir platformlar da zararlı yazılım dağıtımı için kötüye kullanılabilir. Bu saldırılar, kullanıcıların meşru ekosistemlerde barındırılan içeriklere duyduğu güvenden yararlanıyor. Kullanılan zararlı yazılım ailelerinin çoğu uzun süredir bilinse de, dağıtım yöntemi saldırganların görünüşte zararsız içerikler aracılığıyla çok sayıda potansiyel kurbana ulaşmasını sağlıyor.”

Konuya dair detaylı rapora Securelist üzerinden erişilebilirsiniz.

Kaspersky, kullanıcıların şu önlemleri almasını öneriyor:

• Güvenilir kaynaklardan bile olsa herhangi bir uygulama indirirken her zaman temkinli olun.
• Topluluk tarafından üretilen içerikleri (UGC) yüklemeden önce içerik üreticilerinin itibarını ve güvenilirliğini doğrulayın.
• Tehditleri tespit etmek için güvenilir ve kanıtlanmış siber güvenlik çözümlerinden yararlanın.

Kaspersky, Steam Kullanıcılarını Hedef Alan Zararlı Yazılım Kampanyasını Ortaya Çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky, CTF yarışmaları gibi eğitim ve siber kapasite geliştirme girişimlerine yatırım yaparak siber güvenlik yeteneklerinin gelişimini uzun yıllardır destekliyor. Şirketin geçen yıl düzenlediği turnuvalar, dünyanın dört bir yanından 2.500 takımı bir araya getirerek Kaspersky’nin profesyonel gelişime verdiği desteği bir kez daha ortaya koydu.

7 Haziran’da sona eren SAS CTF eleme turunda katılımcılar, güvenlik açıklarını tespit etme ve siber olayları araştırma becerilerini ölçen Jeopardy formatındaki çeşitli görevlerle karşı karşıya kaldı. Yarışmaya katılan 1.146 takım arasından FR13NDS x Kheshig (Kazakistan ve Moğolistan), ARESxTRX (ABD ve İtalya), BunkyoWesterns (Japonya), PIG SEKAI (uluslararası), dda_com (Kore), v01d-ma (Fas), amigus (Rusya) ve thehackerscrew (uluslararası) en yüksek performansı sergileyen ekipler oldu.

FR13NDS x Kheshig, toplam 24 görevden 20’sini başarıyla tamamlayarak birinciliği elde etti. ARESxTRX ve BunkyoWesterns ise 19’ar görevi tamamlayarak sırasıyla ikinci ve üçüncü sırada yer aldı.

Kaspersky, SAS CTF eleme turunun kazananlarını açıklarken aynı zamanda akademik ve kurumsal takımlara yönelik 24 saatlik çevrim içi yarışma Kaspersky{CTF} 2026 için kayıtları da açtı. 29-30 Ağustos tarihlerinde gerçekleştirilecek yarışma; kriptografi, tersine mühendislik, binary exploitation (ikili kod istismarı), dijital adli analiz ve yapay zekâ odaklı görevler gibi gerçek dünyadaki siber güvenlik senaryolarını temel alıyor. Görevlerin bir bölümü, Kaspersky’nin Küresel Araştırma ve Analiz Ekibi (GReAT) tarafından yürütülen gerçek siber olay incelemelerinden ilham alınarak hazırlandı.

Kaspersky{CTF} 2026 için kayıtlar 30 Ağustos’a kadar devam edecek. Yarışmaya katılmak isteyen ekiplerin akademik veya kurumsal bir e-posta adresiyle kayıt olmaları ve aşağıdaki beş bölgesel kategoriden birini seçmeleri gerekiyor:

• Kuzey Amerika, Güney Amerika ve Karayipler 
• Avrupa 
• Orta Doğu, Türkiye ve Afrika 
• Rusya ve BDT Ülkeleri 
• Asya ve Okyanusya

Her bölgesel kategoride birinci olan takım, Bali’de düzenlenecek SAS CTF 2026 yüz yüze finaline katılmak üzere özel davet kazanacak. Bu ekipler, SAS CTF eleme turundan gelen sekiz finalist takımla birlikte toplam 18.000 ABD doları ödül havuzu için yarışacak.

Kaspersky GReAT Kıdemli Güvenlik Araştırmacısı Leonid Bezvershenko, konuyla ilgili şunları söyledi: “CTF etkinliklerine ev sahipliği yapmaktan ve dünya genelinde siber güvenlik ekosisteminin gelişimine katkıda bulunmaktan gurur duyuyoruz. Bu yarışmalar eğlencenin çok ötesinde bir değer sunuyor. Kurumlar için ekiplerin teknik becerilerini geliştirmek için etkili ve maliyet avantajı sağlayan bir araç niteliği taşıyor. Öğrenciler içinse bilgilerini gerçek siber güvenlik senaryolarında test etme fırsatı sunuyor. Herkesi Kaspersky{CTF} 2026’ya katılmaya ve uluslararası CTF topluluğunun bir parçası olmaya davet ediyoruz.”

Kaspersky, ekiplerin yaklaşan turnuvaya daha hazırlıklı ve özgüvenli şekilde katılabilmeleri için önümüzdeki iki ay boyunca çeşitli eğitim faaliyetleri de düzenleyecek. Bu kapsamda bir webinar gerçekleştirilecek ve geçen yılın yarışma görevlerinin detaylı çözüm analizleri katılımcılarla paylaşılacak.

Kaspersky, SAS CTF Eleme Sonuçlarını Açıkladı ve Kaspersky{CTF} 2026 Başvurularını Başlattı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky Digital Footprint Intelligence araştırmacıları, 2025 yılı boyunca karanlık webde tespit edilen 5 milyon infostealer günlük kaydını (log dosyası) analiz etti. Ele geçirilen cihazlardan çalınan hesap bilgileri, tarayıcı çerezleri ve sistem meta verileri gibi verileri içeren bu kayıtlar, zararlı dosyaların enfekte sistemlerdeki orijinal konumlarına ilişkin önemli bilgiler de sağladı.

Analize göre en yaygın konum, tüm vakaların yaklaşık %35’ini oluşturan Windows geçici dizini (C:UsersAppDataLocalTemp) oldu. Bu klasör, internetten indirilen dosyaların kullanıcı tarafından kaydedilmeden önce geçici olarak depolandığı alan olarak biliniyor. Bulgular, enfeksiyonların önemli bir bölümünün kullanıcıların indirdikleri dosyaları doğrudan çalıştırması sonucu gerçekleştiğini ve saldırganların çoğu durumda gelişmiş gizlenme tekniklerine ihtiyaç duymadığını gösteriyor.

Vakaların yaklaşık %32’sinden sorumlu olan ikinci en yaygın konum ise C:WindowsMicrosoft.NETFramework dizini olarak öne çıktı. Bu yol, zararlı yazılımların tespit edilmekten kaçınmak amacıyla meşru sistem süreçlerini kötüye kullandığı süreç enjeksiyonu ve “living off the land” teknikleriyle ilişkilendiriliyor. Bu tür davranışlar özellikle Lumma gibi daha gelişmiş infostealer ailelerinde yaygın olarak gözlemleniyor.

Araştırma, enfeksiyonların çoğunlukla iki riskli kullanıcı davranışından kaynaklandığını ortaya koyuyor: Güvenilir olmayan kaynaklardan yazılım indirmek ve yazılımları yasa dışı yöntemlerle etkinleştirmeye çalışmak. Bir çok vakada kurbanların, tehdit aktörlerinin yönlendirmelerini takip ederek zararlı dosyaları çalıştırmadan önce güvenlik yazılımlarını devre dışı bıraktığı görüldü. Araştırmaya göre birçok zararlı dosya, meşru yazılım kurulum paketleri, lisans etkinleştiriciler veya oyun modifikasyonları gibi gösterilerek dağıtıldı. Oyun modları hâlâ yaygın bir tuzak yöntemi olmaya devam ederken, saldırganlar aynı teknikleri kullanarak hemen her tür yazılımı dağıtabiliyor.

Kaspersky Digital Footprint Intelligence Uzmanı Sergey Shcherbel, konuyla ilgili şunları söyledi: “Bilgi hırsızlığına yönelik saldırılar 2025 yılında ciddi bir artış gösterdi ve enfeksiyon sayısı bir önceki yıla göre %59 yükseldi. Analizimiz, bu vakaların önemli bir bölümünde kullanıcı davranışlarının kritik rol oynadığını ortaya koyuyor. Geçici indirme klasörlerinden çalıştırılan bilgi hırlsızlığı örneklerinin yüksek hacmi, kullanıcıların bu dosyaları indirdikten hemen sonra çalıştırdığını gösteriyor. Birçok durumda saldırganların gelişmiş tekniklere ihtiyacı yok; kullanıcıyı bir dosyayı çalıştırmaya ikna etmeleri yeterli oluyor.”

Davranışsal özelliklerin yanı sıra, farklı bilgi hırsızlığı aileleri arasında belirgin adlandırma kalıpları da tespit edildi. Lumma genellikle genel kurulum dosyası isimlerini, .NET tabanlı gizleme tekniklerini ve süreç enjeksiyonunu tercih ediyor. Vidar ise çoğunlukla geleneksel yükleyici bileşenler (loader) kullanan Bootstrapper.exe türevleri şeklinde karşımıza çıkıyor. Stealc hem Licence_Version_Loader.exe gibi anlamlı dosya isimlerini hem de rastgele oluşturulmuş adları kullanarak karma bir yaklaşım izliyor. RisePro ise MPGPH.exe ve MSIUpdater.exe gibi tekrar eden adlandırma kalıplarıyla diğerlerinden ayrışıyor.

Raporun tamamına buradan ulaşabilirsiniz.

Infostealer enfeksiyonu riskini azaltmak için Kaspersky, kurumlara şu önerilerde bulunuyor:

• Kuruluşların dijital varlıklarını izleyen ve yüzey web, derin web ile karanlık web genelindeki tehditleri tespit eden Kaspersky Digital Footprint Intelligence  gibi kapsamlı bir dijital risk koruma çözümü kullanın. 
• Bilgi güvenliği ekiplerinize kuruluşunuzu hedef alan siber tehditlere ilişkin derinlemesine görünürlük sağlayın.  Kaspersky Threat Intelligence çözümleri, olay yönetimi döngüsünün tamamında zengin ve anlamlı bağlam sunarak siber risklerin zamanında tespit edilmesine yardımcı olur. 

Kaspersky, bireysel kullanıcılar için ise şu adımları izlemesi öneriliyor:

• Yazılımları yalnızca resmi ve güvenilir kaynaklardan indirin; korsan yazılımlar, kırılmış sürümler (crack), lisans etkinleştiriciler ve resmi olmayan yükleyicilerden kaçının.
• Tüm bilgisayar ve mobil cihazlarda  Kaspersky Premium gibi güçlü bir güvenlik çözümü kullanın. Bu tür çözümler olası tehditler konusunda sizi uyarır ve cihazlarınızın zararlı yazılımlarla enfekte olmasını önlemeye yardımcı olur.
• Hassas verilerinizi güvenli şekilde yönetin. Parolaları veya kurtarma anahtarlarını fotoğraf galerilerinde ya da not uygulamalarında saklamak yerine,  Kaspersky Password Manager gibi güvenilir bir parola yöneticisi kullanın.
• Herhangi bir yazılım yüklemek için antivirüs veya güvenlik araçlarını devre dışı bırakmayın. Oyun modları, hile yazılımları ve üçüncü taraf yardımcı araçları indirirken ekstra dikkatli olun.
• İşletim sistemlerinizi ve uygulamalarınızı güncel tutun, güçlü ve benzersiz parolalar kullanın ve mümkün olan her yerde çok faktörlü kimlik doğrulamayı etkinleştirin.

Kaspersky: Bilgisi hırsızlığına yönelik zararlı yazılımın %35’i indirilen dosyalar üzerinden yayılıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

İlişkiler içinde tekrarlayan istismar döngüleri

Kaspersky’nin şirket içi pazar araştırma merkezi tarafından 19 ülkede 7.600 katılımcıyla yürütülen çalışma, çevrimiçi istismarın genel kanının aksine çok daha kişisel boyutlarda olduğunu gösteriyor. Teknoloji destekli istismara maruz kalanların %40’ı faili tanımadığını belirtirken, yaklaşık %50’si failin kendi sosyal çevresinden biri olduğunu ifade ediyor. Vakaların %15’inde failler arkadaşlarken; bunu mevcut partnerler (%10), iş arkadaşları (%8), aile bireyleri (%7) ve eski partnerler (%6) takip ediyor. İstismarcıların mağdura yakın kişilerden çıkma oranının ortalamanın üzerinde olduğu ülkeler arasında ABD, İtalya, İspanya, Birleşik Krallık, Hindistan ve Endonezya yer alıyor.

Araştırma, arkadaşları, partnerleri veya aile üyeleri tarafından istismara maruz kalan kişilerin, aynı gruplara yönelik istismarcı davranışlarda bulunduklarını belirtme olasılığının da anlamlı ölçüde daha yüksek olduğunu gösteriyor. Bu durum, teknoloji destekli istismarın zamanla normalleşebildiğini, karşılıklı bir hal aldığını ve kendi kendini besleyen bir döngüye dönüştüğünü gösteriyor.

Yaşlı kuşakları daha savunmasız bırakan farkındalık açığı

Teknoloji destekli istismara yönelik farkındalık ve algı, dijital okuryazarlık ile çevrimiçi deneyim farklılıklarını yansıtacak şekilde yaş gruplarına göre ciddi değişiklikler gösteriyor. Akıllı telefonlar ve sürekli çevrimiçi olma kültürüyle büyüyen Z kuşağı katılımcılarının %81’i “teknoloji destekli istismar” terimine aşina olduğunu belirtirken, Baby Boomer kuşağında bu oran %64’e düşüyor.

Tüm yaş grupları genelinde kadınlar, dijital ortamlarda çok daha yüksek düzeyde rahatsızlık ve savunmasızlık hissettiklerini bildiriyor. Kadınların %62’si internette kendisini güvende hissetmediğini söylerken, erkeklerde bu oran %54’te kalıyor. Bu veriler, dijital ortamların herkes tarafından eşit şekilde deneyimlenmediğini gösteriyor. Birçok kadın için çevrimiçi alanlar yalnızca bir iletişim ve fırsat kaynağı değil, aynı zamanda yüksek risk ve duygusal yıpranma barındıran mecralar haline gelmiş durumda.

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT) Amerika ve Avrupa Araştırma Merkezi Vekil Başkanı ve Kıdemli Güvenlik Araştırmacısı Tatyana Shishkova, konuyla ilgili şunları söyledi: “Siber güvenlik perspektifinden bakıldığında, teknoloji destekli istismar vakalarının yaklaşık yarısının mağdurun sosyal çevresindeki kişilerden kaynaklanması, korunma yaklaşımımızı önemli ölçüde değiştiriyor. Bu tehditler çoğu zaman geleneksel siber saldırılar gibi görünmüyor; günlük etkileşimlerin, güvenilen cihazların ve hesaplara ya da verilere verilen erişim izinleri üzerinden gerçekleşebiliyor. Bu da onları tespit etmeyi zorlaştırırken gözden kaçırılmalarını kolaylaştırıyor. Dijital hijyen uygulamalarını güçlendirmek, erişim ve yetkilendirmelerin nasıl kötüye kullanılabileceğini anlamak ve güvenilir güvenlik çözümlerinden yararlanmak, bu tür istismarlara maruz kalma riskini azaltmak ve olayların büyümesini önlemek açısından kritik önem taşıyor.”

UCL Bilgisayar Bilimleri Bölümü Toplumsal Cinsiyet ve Teknoloji Araştırma Laboratuvarı Başkanı ve Doçent Dr. Leonie Maria Tanczer ise şunları söyledi: “Bu bulgular, teknoloji aracılığıyla gerçekleştirilen istismarın ağırlıklı olarak anonim kişiler veya yabancılar tarafından gerçekleştirildiği yönündeki yaygın varsayıma meydan okuyor. Aksine, bu tür zarar verici davranışların çoğu zaman güven ve duygusal güvenlik ile ilişkilendirilen yakın ilişkiler içinde ortaya çıktığını gösteriyor. Bu tür ortamlarda istismar, tarafların maruz kaldıklarını düşündükleri zarar veya aşağılanmaya yeni zarar verici davranışlarla karşılık vermesi sonucu giderek büyüyen bir döngüye dönüşebiliyor. Dijital ortamların sunduğu anlık ve yoğun etkileşim yapısı, çatışmaların daha hızlı büyümesine ve bu döngülerin kırılmasının zorlaşmasına neden olabiliyor. Bu ilişkisel dinamikleri anlamak, teknoloji aracılığıyla gerçekleştirilen istismarın gerçek boyutunu kavramak ve etkili çözümler geliştirmek açısından kritik öneme sahip.”

Raporun tamamına buradan ulaşabilirsiniz.

Kaspersky, siber takip yazılımlarına (stalkerware) ve aile içi şiddete karşı mücadele eden uluslararası çalışma grubu Coalition Against Stalkerware’in kurucu üyeleri arasında yer alıyor. Özel sektör BT şirketlerini, sivil toplum kuruluşlarını, araştırma kurumlarını ve kolluk kuvvetlerini bir araya getiren koalisyon, siber takip vakalarıyla mücadele etmeyi ve çevrimiçi istismar mağdurlarına destek olmayı amaçlıyor.

Teknoloji destekli istismar mağduru olabilecek kişilere yönelik öneriler:

• Belirtileri erken fark edin: Teknoloji destekli istismar; kontrolcü davranışlar ve sürekli izlemeden, taciz, dışlama veya tehditlere kadar birçok farklı şekilde karşımıza çıkabilir. Yolunda gitmeyen bir şeyler hissettiğinizde sezgilerinize güvenin.
• Erken önlem alın: İstismarcı bir davranıştan şüpheleniyorsanız bunu görmezden gelmeyin. Mümkünse yaşanan olayları belgeleyin ve durum daha da büyümeden rehberlik/destek alın.
• Dijital alanınızı güvenceye alın: Güçlü ve benzersiz şifreler kullanın, iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin; hesap ve gizlilik ayarlarınızı düzenli olarak gözden geçirin.
• Erişim izinleri konusunda temkinli olun: Mecbur kalmadıkça cihazlarınızı, hesaplarınızı veya hassas bilgilerinizi paylaşmaktan kaçının; izleme ve takip yetkisi olan uygulamalara ve izinlere karşı dikkatli olun.
• Güvenilir araçlar kullanın: Güvenlik çözümleri; casus yazılımlar (stalkerware), yetkisiz erişimler veya bilinmeyen takip cihazları dahil olmak üzere şüpheli etkinlikleri tespit etmenize yardımcı olabilir.
• Destek isteyin: Yardıma ihtiyacınız olduğunda güvendiğiniz kişilere veya profesyonel kuruluşlara başvurun. Bu süreci tek başınıza atlatmak zorunda değilsiniz.
• Başkalarına nasıl yardım edeceğinizi bilin: Bir istismara tanık olursanız, bir başkasının müdahale edeceğini varsayarak sessiz kalmayın. Hatır sormak, destek teklif etmek veya kişiyi doğru kaynaklara yönlendirmek gibi küçük adımlar bile büyük farklar yaratabilir.
• Güncel kalın: Dijital ortamlar geliştikçe riskler de evrilir. Bilinçli ve bilgili olmak, en etkili korunma yöntemlerinden biridir.

Kaspersky: Teknoloji Destekli İstismar Mağdurlarının Yaklaşık Yarısı Faili Tanıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kullanıcı kimlik bilgilerini doğrudan çalmayı amaçlayan klasik oltalama saldırılarının aksine gri web  siteler; ikna kabiliyetine, yanıltıcı arayüzlere ve gizli sözleşme şartlarına dayanarak kullanıcıları istismar ediyor. Çoğu zaman e-ticaret platformları, finansal araçlar, yapay zekâ servisleri veya abonelik tabanlı içerik sağlayıcıları gibi meşru hizmetleri taklit ettikleri için tespit edilmeleri son derece güçleşiyor.

Kaspersky’nin analizine göre, dünya genelindeki şüpheli çevrimiçi platformların büyük bölümü aşağıdaki kategorilerde yoğunlaşıyor:

• Sahte tarayıcı eklentileri ve “güvenlik araçları”: Kullanıcıların tarama verilerini toplayan ve çevrimiçi aktivitelerini takip eden kötü amaçlı araçlar.
• Hileli finansal platformlar: Gerçek dışı kazançlar vaat eden kripto para borsaları, alım-satım (trading) araçları ve yatırım şemaları.
• Aracı hizmetler: Hukuk veya gayrimenkul gibi alanlarda, değersiz ya da asılsız hizmetler için ücret talep ederken aynı zamanda hassas kişisel verileri toplayan yapılar.
• Abonelik tuzakları: Küçük puntolarla gizlenmiş sözleşme şartları sayesinde, düşük ücretli deneme sürümlerini yüksek maliyetli ve düzenli ödemelere dönüştüren sistemler.
• Sahte çevrimiçi mağazalar: Sipariş edilen ürünlerin sahtesini gönderen ya da hiçbir şey teslim etmeyen düzmece e-ticaret siteleri.

Gri web sitelerine bir örnek

Dikkat çeken eğilimlerden biri de yapay zekâ hizmetleri veya görüntü işleme platformları görünümünde sunulan araçların yaygınlaşması. Bu durum, saldırganların güncel dijital trendleri ne kadar hızlı benimsediğini ve özellikle genç kullanıcıları hedef almak için yeni yöntemler geliştirdiğini gösteriyor.

Kullanıcıların Windows, Linux, Android ve iOS işletim sistemlerinde gri web sitelerini fark etmesini sağlayan etkinliği kanıtlanmış güvenlik çözümleri mevcut. Bu sistemlerin tespit modeli; alan adının tescil tarihi ve itibarı, kullanılan altyapının kararlılığı, DNS yapılandırmaları, HTTP güvenlik üstbilgileri (headers), dijital kimlik ve web kaynağının popülaritesi gibi pek çok farklı kritere dayanıyor.

Siber Tehditlerde Yerelleşme: Saldırganlar Bölgesel Trendleri Nasıl Kullanıyor?

Gri web sitelerin bölgesel bazda gösterdiği farklılıklar, tehdit aktörlerinin dolandırıcılık yöntemlerini kullanıcı alışkanlıklarına ve popüler teknolojilere göre nasıl yerelleştirdiğini gözler önüne seriyor.

Avrupa’da tehdit ortamına, şüpheli tarayıcı eklentileri ve sahte “gizlilik artırıcı” araçlar hakim durumda. Bu kaynaklar genellikle daha güvenli gezinme deneyimi veya anonim arama imkânı sunduğunu iddia eden güvenlik çözümleri olarak tanıtılıyor. Ancak gerçekte tarayıcı korsanı (browser hijacker) gibi çalışarak internet trafiğini yönlendiriyor, çerezleri topluyor, kullanıcı davranışlarını takip ediyor ve reklam enjekte ediyorlar. Bu tehditlerin yaygınlığı, kullanıcıların gizlilik ve güvenlik konularındaki hassasiyetinin saldırganlar tarafından nasıl istismar edildiğini gösteriyor. Bölgede ayrıca kimlik avı amaçlı aracı hizmetler ve kripto para temalı dolandırıcılıkların da istikrarlı şekilde varlığını sürdürdüğü görülüyor.

Afrika pazarlarında ise finansal dolandırıcılıklar en yaygın şüpheli kaynak kategorisini oluşturuyor. Sahte işlem platformları, dolandırıcı aracı kurumlar ve yatırım planları sıklıkla meşru finans kuruluşlarını taklit ediyor; hatta çoğu zaman sahte lisanslar veya onay belgeleriyle destekleniyor. Bu platformlar genellikle kullanıcıların yatırdıkları parayı çekmesine izin vermiyor, bunun yerine ek ücretler veya vergiler talep ederek dolandırıcılığı uzatmaya çalışıyor. Bu tehditlerin yoğunluğu, saldırganların çevrimiçi yatırımlara yönelik artan ilgiden yararlanırken düzenleyici boşlukları ve finansal okuryazarlık eksikliklerini de fırsata çevirdiğini gösteriyor.

Orta Doğu ve Kuzey Afrika bölgesinde ise şüpheli kaynaklar çoğunlukla iletişim hizmetlerini (internet tabanlı telefon hizmetleri), finansal platformları veya bahis servislerini taklit ediyor. Bunun yanı sıra, meşru platformları andıran profesyonel görünümlü arayüzlerle sunulan saadet zinciri (Ponzi) tipi yatırım planları ve kripto para dolandırıcılıkları da yaygın olarak görülüyor. Tarayıcı tabanlı tehditler de önemli bir risk oluşturuyor; kötü amaçlı eklentiler kullanıcı verilerini ve internet kullanım alışkanlıklarını hedef alıyor. Bölgedeki tehdit profili, kullanıcıların hem kişisel verilerini hem de finansal varlıklarını riske atan finansal dolandırıcılık ve teknik saldırıların birleşimine işaret ediyor.

Kaspersky Web İçeriği ve Gizlilik Analizi Uzmanı Anna Larkina, konuyla ilgili şunları söyledi: “Şüpheli internet siteleri ilk bakışta zararsız görünebilir. Ancak güven duygusunu, aciliyet hissini ve kullanıcıların aşinalığını istismar ederler. Zararsız görünen bir yapay zekâ destekli görsel aracı, ‘güvenli’ olduğu iddia edilen bir tarayıcı eklentisi ya da büyük indirimler sunan bir çevrimiçi mağaza için yapılan tek bir tıklama bile para kaybına veya hassas verilerin açığa çıkmasına neden olabilir. Saldırganlar artık doğrudan hesap bilgilerini çalmak yerine, kullanıcıları abonelik başlatmaya, yatırım yapmaya veya yazılım yüklemeye yönlendiren davranışsal manipülasyon yöntemlerine başvuruyor.”

Raporun tamamına Securelist üzerinden ulaşabilirsiniz.

Kaspersky, riskleri en aza indirmek için farkındalık ve teknik kontrollerin bir arada kullanılmasını öneriyor:

• Gerçekçi olmayan tekliflere şüpheyle yaklaşın: Çok yüksek indirimler veya garanti kazanç vaat eden tekliflere karşı her zaman temkinli olun.
• Alan adı yaşını ve itibarını kontrol edin: Yeni tescil edilmiş alan adları (domain) her zaman önemli bir şüphe kaynağıdır.
• Bilinmeyen tarayıcı eklentilerini yüklemekten kaçının: Özellikle gizlilik veya güvenlik artırma iddiasında olan kaynağı belirsiz eklentilere güvenmeyin.
• Güvenli ödeme yöntemlerini tercih edin: Alıcı koruması sunan yöntemleri kullanın; tanımadığınız hizmetler için kripto para veya banka havalesiyle ödeme yapmaktan kaçının.
• Abonelik şartlarını dikkatlice inceleyin: Özellikle ücretsiz veya düşük ücretli deneme sürümlerinin sözleşme detaylarını mutlaka okuyun.
• Şeffaflık sinyallerini arayın: Meşru hizmetler her zaman doğrulanabilir iletişim bilgileri, tutarlı bir marka kimliği ve aktif bir sosyal medya varlığı sunar.
• Gelişmiş koruma kullanın: Gri web sitesi dolandırıcılıklarını tespit edebilen güvenilir siber güvenlik çözümlerinden yararlanın.

Kaspersky, Kullanıcı Güvenini İstismar Eden “Gri” Dolandırıcılık Sitelerine Karşı Uyarıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Başta endüstriyel sektör, satış ve kamu olmak üzere pek çok farklı iş kolundan çalışanlar bu saldırıların hedefinde yer alıyor. Saldırının temel amacı, kurumsal kaynaklara ait kullanıcı giriş bilgilerini çalmak. Kaspersky uzmanları, son 30 gün içinde bu yöntemin kullanıldığı; İngilizce, Korece ve Rusça dillerinde yazılmış 8.000’den fazla kimlik avı e-postası tespit etti.

Tencent EdgeOne Pages, yapay zekâ desteğiyle hızlı bir şekilde web uygulamaları tasarlama ve yayına alma platformu olarak konumlandırılıyor. Dolandırıcılar ise bu platformu suistimal ederek, neredeyse hiç web geliştirme becerisine ihtiyaç duymadan, dakikalar içinde kimlik avı sayfaları oluşturup yayımlayabiliyor.

Saldırganlar, sahte sayfaları EdgeOne’ın resmi bulut altyapısında barındırıyor ve güvenilir alan adları (domain) kullanıyor. Bunun bir sonucu olarak, söz konusu siteler birçok güvenlik yazılımı tarafından kurumsal ve güvenli olarak algılanıyor; bu da saldırıların tespit edilmesini ciddi şekilde zorlaştırıyor.

Saldırı Nasıl Başlıyor?

Kullanıcıya ilk olarak, sözde “kurumsal e-posta destek ekibi”nden gelmiş gibi görünen bir e-posta ulaşıyor. Mesajda, hesap giriş bilgilerinin geçerlilik süresinin 48 saat içinde dolacağı, bilgilerin güncellenmemesi durumunda e-posta alımında veya gönderiminde sorunlar yaşanabileceği belirtiliyor. Olası kısıtlamaların önüne geçmek için kullanıcının bir bağlantıya tıklaması ve gerekli bilgileri girmesi isteniyor. Elbette kimlik avı e-postaları sadece bu senaryoyla sınırlı kalmıyor; İK departmanından gelen bir bilgilendirme veya indirilmesi gereken bir belge bildirimi gibi herhangi bir kurumsal senaryo da bu saldırıya alet edilebiliyor.

E-postadaki bağlantıya tıklandığında, kurbanın adını, e-posta adresini ve şifresini girmesi için tasarlanmış bir form sayfası açılıyor. Bu sayfa, neredeyse hiçbir ek görsel unsur barındırmayan oldukça sade bir tasarıma sahip oluyor.

Saldırganların kimlik bilgilerini ele geçirmek için kurduğu sayfa

Kullanıcı adını ve şifresini girdikten sonra, bu veriler doğrudan saldırganların kontrolündeki bir sunucuya aktarılıyor.

Kaspersky Anti-Spam Uzmanı Roman Dedenok konuya ilişkin şu değerlendirmelerde bulunuyor:

“Saldırganların, kimlik avı altyapılarının bir parçası olarak yapay zekâ ve kodsuz (no-code) platformları kullanma eğiliminin devam ettiğini görüyoruz. Daha önce Bubble platformunu kullanan benzer bir yönteme şahit olmuştuk, şimdi ise karşımızda bunun bir başka örneği var. Bu kimlik avı saldırılarında kullanılan iletişim dili geçmişte defalarca gördüğümüz klasik bir senaryo olsa da, saldırı tekniğinin kendisi suçlular için giriş bariyerini önemli ölçüde düşürüyor ve sahte kaynakların oluşturulma sürecini hızlandırıyor. Eskiden bu iş için en azından temel düzeyde web geliştirme becerisi gerekirken, artık dolandırıcılık amaçlı e-posta altyapısı dakikalar içinde kurulabiliyor.”

Kaspersky, Güvende Kalmak İçin Şunları Öneriyor:

• Çalışanlarınızı Eğitin: Personelin, kurumsal kimlik bilgilerinin yalnızca şirkete ait doğrulanmış ve resmi platformlara girilmesi gerektiği konusunda bilinçlenmesini sağlayın.
• Güçlü Güvenlik Çözümleri Kullanın: Bilinen ve şüpheli kimlik avı adreslerine erişimi engellemek için kurumsal ağınızda güçlü güvenlik çözümleri devreye alın.
• E-posta Ağ Geçitlerini Güvenceye Alın: Zararlı mesajlara maruz kalma riskini azaltmak için e-posta ağ geçidi gateway) seviyesinde gelişmiş anti-phishing teknolojileri uygulayın.
• Tehdit İstihbaratından Yararlanın: Evrilen saldırgan tekniklerinden sürekli haberdar olun ve threat intelligence güvenlik operasyonlarınıza entegre edin.

Kaspersky, Popüler Bir Yapay Zekâ Destekli Web Geliştirme Platformunu Hedef Alan Yeni Bir Kurumsal Kimlik Avı Yöntemi Keşfetti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Tüm sektörler genelinde değerlendirildiğinde, 2026’nın ilk çeyreğinde zararlı faaliyet tespit edilen ICS bilgisayarlarının oranı bir önceki çeyreğe kıyasla beş bölgede yükseldi. Bu bölgeler Güney Avrupa, Rusya, Kuzey Avrupa, Kanada ve Afrika oldu.

Sektörel Analiz: 2026 İlk Çeyreğinde Üzerinde Zararlı Nesne Engellenen ICS Bilgisayarlarının Oranı

Yılın ilk çeyreğinde biyometrik sistemler, üzerinde zararlı nesne engellenen ICS bilgisayarları listesinde %26,4 ile en yüksek risk grubundaki konumunu korudu. Genellikle internet erişimi bulunan ve e-posta amacıyla da kullanılan bu sistemler, çoğu kurumda oldukça zayıf siber güvenlik kontrolleriyle işletiliyor. Bölgesel sıralamada Güney Avrupa %35,15’lik oranla biyometrik sistemlere yönelik tehditlerde başı çekerken; bu bölgeyi %29,58 ile Afrika ve %28,53 ile Orta Asya takip ediyor.

İmalat endüstrisi özelinde bakıldığında ise siber saldırıya uğrayan ICS bilgisayarlarının oranında %23,21 ile Güneydoğu Asya ilk sırada yer alıyor. Bu bölgenin ardından %21,36 ile Afrika ve %20,13 ile Güney Asya geliyor.

Kaspersky ve VDC Research’ün verilerine göre, yalnızca 2025 yılının ilk üç çeyreğinde üretim kuruluşlarını hedef alan fidye yazılımı (ransomware) saldırılarının küresel çapta 18 milyar doların üzerinde zarara yol açtığı tahmin ediliyor. Tedarik zinciri kırılmaları, itibar kaybı ve sistem kurtarma maliyetleri de eklendiğinde, şirketlerin uğradığı fiili zararın bu rakamın çok daha üzerinde olduğu öngörülüyor.

Kaspersky ICS CERT Başkanı Evgeny Goncharov konuya ilişkin şunları söyledi: “Eski nesil operasyonel teknoloji (OT) sistemleri, üretim ortamlarının ayrılmaz bir parçası olmaya devam ediyor ve bu durum onları saldırılara karşı savunmasız hale getiriyor. Tedarik zincirlerinin karmaşık yapısı ve güvenilir iş ortaklarından oluşan ağların genişlemesi, saldırı yüzeyini kurum ağlarının sınırlarının ötesine taşıyor. Siber saldırganlar, endüstriyel işletmelerin OT varlıklarının erişilmesi zor hedefler olmadığını fark etmiş durumda. Bu nedenle üretim tesislerinde yaşanan duruşlar çok büyük finansal kayıplara yol açabiliyor.”

Raporun tamamına Kaspersky ICS CERT web sitesinden ulaşabilirsiniz.

OT Bilgisayarlarını Çeşitli Tehditlerden Korumak İçin Kaspersky Uzmanlarının Önerileri:

• Olası siber güvenlik açıklarını tespit etmek ve gidermek amacıyla OT sistemlerinde düzenli olarak güvenlik değerlendirmeleri (security assessments) gerçekleştirin.
• Etkin bir zafiyet yönetimi sürecinin temeli olarak, sürekli zafiyet değerlendirmesi ve önceliklendirme (triage) mekanizması kurun. Kaspersky Industrial CyberSecurity  gibi amaca yönelik çözümler, bu süreçte operasyonel bir yardımcı rolü üstlenerek kamunun erişimine açık olmayan, benzersiz ve eyleme dönüştürülebilir içgörüler sunar.
• İşletmenin OT ağındaki kritik bileşenlerin güncellemelerini zamanında yapın. Üretim sürecinin kesintiye uğraması nedeniyle milyonlarca dolara mal olabilecek büyük bir olayı önlemek için; güvenlik yamalarını uygulamak veya teknik olarak mümkün olan en kısa sürede dengeleyici/telafi edici önlemleri (compensating measures) devreye sokmak kritik önem taşır.
• Gelişmiş tehditlerin zamanında tespiti, incelenmesi ve olayların etkili bir şekilde kontrol altına alınması için Kaspersky Next EDR Expert gibi EDR çözümleri kullanın.
• Ekiplerin olay önleme, tespit ve müdahale becerilerini güçlendirerek yeni ve gelişmiş zararlı yazılım tekniklerine karşı yetkinliklerini güçlendirin. BT güvenlik personeli ile OT personeline yönelik düzenli ve özelleştirilmiş OT güvenliği eğitimleri, bu yetkinliği sağlamanın en temel yollarından biridir.
• Proaktif bir siber savunma inşa etmek için modern tehdit ortamındaki gelişmeleri yakından takip etmek ve başkalarının yaptığı hataları, kendi altyapınızda istismar edilmeden önce düzeltmek esastır. Hem stratejik hem de taktiksel siber güvenlik geliştirmeleri için önerdiğimiz Kaspersky Threat Intelligence servis ailesi, tehditlerin evrimi ve sıkça istismar edilen zafiyetler konusunda benzersiz bir içgörü kaynağı sunar.

Kaspersky ICS CERT: 2026’nın İlk Çeyreğinde Üretim Sektörüne Yönelik Siber Saldırılarda Artış Görüldü yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Dünyanın en büyük konteyner kayıt platformu olan Docker Hub, geliştiriciler tarafından yaygın olarak kullanılıyor ve her ay 11 milyardan fazla görüntü indirme işlemi gerçekleşiyor. Ancak hazır Docker imajının çok az değişiklik yapılarak ya da olduğu gibi kullanılması ciddi güvenlik risklerini beraberinde getirebiliyor. Konteyner tabanlı altyapılar saldırganlar için cazip hedefler arasında yer alıyor. Ele geçirilen bir konteyner; DDoS saldırılarında kullanılabiliyor, kripto para madenciliği amacıyla istismar edilebiliyor veya ağ trafiğini yönlendirmek için ara sunucu (Proxy) altyapısına dönüştürülebiliyor. Ayrıca saldırganlar konteyner içerisindeki verileri çalabiliyor ya da silebiliyor, diğer konteynerlere erişim sağlayabiliyor ve hatta konteyner sınırlarını aşarak kurum ağının geri kalanını da riske atabiliyor.

Kaspersky Container Security (KCS), bünyesindeki yapay zeka asistanı KIRA sayesinde kullanıcıların hatalı yapılandırmaları ve olası açıkları tespit etmesini sağlarken, çözüm önerileri de sunuyor. Bu araştırma kapsamında, geliştiricilerin en sık karşılaştığı güvenlik sorunlarını belirlemek amacıyla Docker Hub’daki bir dizi popüler imaj KCS ile analiz edildi.

Yazılım Açıkları ve Güncelleme Kaynakları Sabote Ediliyor

Geleneksel sunucu sistemlerinin aksine, hazır Docker imajlarında otomatik güvenlik yaması desteği bulunmuyor. Bu nedenle geliştiricilerin, imajları manuel olarak yeniden derlemesi ve yayına alması gerekiyor. Bu durum, yaygın kullanılan imajların bile güncelliğini yitirmesine ve bilinen açıkların kapatılamamasına yol açıyor. 1 milyon indirme sınırına ulaşmış 100 rastgele Docker Hub imajı üzerinde yapılan tarama, bu imajların %64’ünde kritik güvenlik açıkları olduğunu gösterdi. Söz konusu açıklar, saldırganların uzaktan kod çalıştırmasına (RCE), sunucu süreçlerini kilitlemesine veya yerel erişim üzerinden en üst düzey yönetici (root) yetkileri elde etmesine imkan tanıyor.

Kaspersky Container Security Kontrol Panelinde Gösterilen: Hazır İstismar Kodları (PoC/Exploit) Bulunan En Kritik 10 Güvenlik Açığı

Yetersiz yama yönetimi, bilinen güvenlik açıklarının kullanılmasına zemin hazırlarken; çok sık güncelleme yapılması da yazılım tedarik zinciri saldırılarına maruz kalma riskini artırıyor. Uzmanlara göre bu dengeyi kurabilmek için güvenlik ekiplerinin bağımlılıkları güvenilir sürümlere sabitlemesi ve üretim ortamına alınacak tüm konteyner görüntülerini zararlı yazılım açısından taraması gerekiyor.

Hatalı Yapılandırma Güvenliği Boşa Çıkarıyor

Bir konteyner görüntüsü tamamen güncel olsa bile yanlış yapılandırılmışsa ciddi riskler taşıyabiliyor. Gömülü anahtarlar ve gizli bilgiler, devre dışı bırakılmış kimlik doğrulama mekanizmaları, varsayılan parolalar ve hatalı dosya izinleri saldırganlar tarafından kolayca kullanılabiliyor. Üstelik bu tür yapılandırma hataları, görüntünün temel katmanlarına ilk geliştiriciler tarafından yerleştirilmiş olabiliyor. Bu nedenle risklerin tespit edilebilmesi için tüm katmanların ve derleme komutlarının ayrıntılı şekilde incelenmesi gerekiyor.

Araştırmada öne çıkan yapılandırma kaynaklı güvenlik sorunları şunlar oldu:

• Kimlik Bilgilerinin Güvensiz Yönetimi: Bazı konteynerlerde varsayılan parolalar ortam değişkenleri aracılığıyla veya doğrudan Dockerfile içerisinde tanımlanabiliyor. Bu bilgilerin değiştirilmemesi durumunda saldırganlar uygulamaya erişim sağlayabiliyor. Ayrıca parolaların komut satırı parametreleri üzerinden iletilmesi de risk oluşturuyor; çünkü bu bilgiler sistemdeki diğer kullanıcılar tarafından görüntülenebiliyor.

• Konteyner İçinde Yetki Yükseltme (Privilege Escalation): Web uygulamaları ve ağ servislerindeki Uzaktan Kod Çalıştırma (RCE) açıkları, Linux sistemlerine yönelik saldırılarda en yaygın başlangıç noktalarından biri olmaya devam ediyor. Bu tür servisler genellikle sınırlı yetkilerle çalıştığı için saldırıların etkisi kısmen azaltılabiliyor. Ancak saldırganın konteyner içerisinde root yetkileri elde etmesi durumunda risk önemli ölçüde büyüyor. Root erişimi, saldırganın konteyner içindeki tüm süreçleri kontrol etmesine, faaliyetlerini gizlemesine ve konteyner dışına çıkarak daha geniş sistemlere erişmeye çalışmasına imkân tanıyor. Yetki yükseltme çoğu zaman sudo üzerinden parola gerektirmeden root olarak komut çalıştırılabilmesi veya dosya ve dizin izinlerinin hatalı yapılandırılması gibi nedenlerle mümkün oluyor.

• Bütünlük Kontrollerinin Yapılmaması: Yazılımların bütünlüğü doğrulanmadan indirilmesi, altyapıyı yazılım manipülasyonu riskine açık hale getirebiliyor. Örneğin bir arşivin HTTP üzerinden indirilmesi ve bütünlük kontrolünün yapılmaması, görüntü oluşturma sürecinde ortadaki adam (Man-in-the-Middle) saldırılarının önünü açabiliyor.

Kaspersky Uyardı: Docker Hub İmajlarının Üçte İkisi Kritik Güvenlik Açıkları İçeriyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

11 Haziran’da başlayacak olan 2026 Dünya Kupası’nın bir bölümüne Meksika ev sahipliği yapacak ve turnuva süresince ülkeye binlerce turistin akın etmesi bekleniyor. Bu doğrultuda Kaspersky GReAT araştırmacıları, ziyaretçilerin bu şehirlerde karşılaşabileceği halka açık Wi-Fi ağlarını haritalandırarak kapsamlı bir güvenlik denetimi yürüttü.

Araştırmacılar, üç ev sahibi şehirdeki popüler lokasyonlarda 69.473 halka açık Wi-Fi erişim noktasını ve 84.588 sinyal kaydını analiz etti. Çalışma, her 6 açık erişim noktasından birinin (%17) güvensiz olduğunu gösterdi. Bu oran Mexico City’de %16,5, Guadalajara’da %18,5 ve Monterrey’de %17,2 olarak kayıtlara geçti. Bu tür ağlar; kullanıcıları veri trafiğinin pasif olarak izlenmesi, yetkisiz izleme ve dinleme faaliyetleri, sahte erişim noktası (rogue access point) saldırıları ve kimlik bilgisi toplama saldırıları gibi tehditlere açık hale getiriyor.

Diğer yandan, “güvenli” olarak sınıflandırılan (WPA2/WPA3 kullanan) ağların neredeyse yarısının (%45) WPS (Wi-Fi Korumalı Kurulum) özelliğini açık bıraktığı belirlendi. Bu açık; Mexico City’deki ağların %53.7’sinde, Guadalajara’da %50.9’unda ve Monterrey’de %47.5’inde görüldü. WPS’in modası geçmiş ve kolayca manipüle edilebilen bir protokol olması nedeniyle, bu özelliği çevreye yayınlamaya devam eden ağlar yetkisiz erişimlere ve WPS tabanlı saldırılara karşı savunmasız kalıyor. Sonuç olarak bu ağlara bağlanan kullanıcılar; ağ trafiğinin izlenmesi, hassas verilerin sızdırılması, oturum çalma (session hijacking) ve aynı ağdaki kötü niyetli faaliyetler nedeniyle cihazın ele geçirilmesi gibi ciddi risklerle karşı karşıya kalabiliyor.

Kaspersky GReAT Kıdemli Güvenlik Araştırmacısı Maria Isabel Manjarrez, konuya ilişkin şu değerlendirmede bulundu: “Gezginlerin uçak modunu kapattıktan sonra ilk yaptığı şeylerden biri internete bağlanacak bir yer aramaktır. Navigasyon, ulaşım, ödemeler, iletişim ve sosyal medya kullanımı için artık çevrimiçi kalmak hayati bir ihtiyaç. Ancak bu kolaylık, çoğunlukla güvenlikten ödün verilerek sağlanıyor. Araştırmamız, Meksika’nın büyük şehirlerindeki kablosuz ağların %83’ünün güvenli göründüğünü, ancak birçoğunun modern şifreleme standartlarına rağmen geçmişten kalan bazı ‘kullanıcı kolaylığı’ özelliklerini açık bıraktığını gösteriyor. Seyahat edenler, halka açık Wi-Fi ağlarının ve bunların arkasındaki açıkların, özellikle turist yoğunluğunun tavan yaptığı dönemlerde siber suçlular için her zaman bir numaralı hedef olduğunu unutmamalıdır.”

Açık Wi-Fi ağlarına bağlanıldığında, veriler her türlü siber tehdide karşı savunmasız kalıyor. Güvenlik uzmanları, cihaz ile internet arasında güvenli bir tünel oluşturarak tüm veri trafiğini şifreleyen ve kullanıcının IP adresini gizleyen VPN çözümlerinin kullanılmasını öneriyor. Kaspersky VPN gibi çözümler, güvenli olmayan ağlarda dahi kişisel bilgilerin gizliliğinin korunmasına yardımcı oluyor.

Kaspersky uzmanları, kullanıcıların güvenliğini sağlamak adına şu tavsiyelerde bulunuyor:

• Hassas işlemlerden kaçının: Halka açık Wi-Fi ağlarına bağlıyken bankacılık uygulamalarına veya kritik hesaplarınıza giriş yapmaktan kaçının.
• Ağı doğrulayın: Bağlanacağınız ağın adını ve meşruiyetini, hizmeti sunan işletmeden (otel, kafe vb.) teyit edin.
• VPN kullanın: Verilerinizi korumak için güvenilir bir VPN çözümü tercih edin.
• Güvenlik duvarını aktif edin: Yetkisiz erişimleri engellemek için cihazınızın güvenlik duvarının (firewall) açık olduğundan emin olun.
• Güçlü parolalar seçin: Her zaman güçlü ve benzersiz parolalar kullanın; ek bir güvenlik katmanı olarak iki aşamalı doğrulamayı (2FA) mutlaka etkinleştirin.
• Hassas verileri güvenli yönetin: Parolalarınızı veya kurtarma kodlarınızı cihazınızın fotoğraf galerisinde ya da standart not defteri uygulamalarında saklamayın; bunun yerine Kaspersky Password Manager gibi güvenilir bir şifre yöneticisi kullanın.
• Siber güvenlik yazılımı edinin: Cihazınıza virüs bulaşmasını önlemek ve düzenli taramalar yapmak için Kaspersky Premium gibi kapsamlı bir güvenlik yazılımı kullanın.
• Yazılımları güncel tutun: En yeni tehditlere karşı korunmak için işletim sisteminizi, uygulamalarınızı ve antivirüs yazılımınızı düzenli olarak güncelleyin.
• Dosya paylaşımını kapatın: Cihazınıza dışarıdan gelebilecek yetkisiz erişimleri engellemek için dosya paylaşımı özelliklerini ve AirDrop’u kapatın.
• eSIM alternatifini değerlendirin: Halka açık Wi-Fi ağlarına bağımlı kalmamak adına, seyahate çıkmadan önce Kaspersky eSIM Store üzerinden bir eSIM satın alarak yurt dışında kesintisiz ve güvenli bir internet bağlantısı sağlayın.

Meksika genelindeki Wi-Fi güvenliği hakkında daha fazla bilgiye ulaşmak için Kaspersky Daily platformunu ziyaret edebilir; daha teknik detaylar için ise Securelist.com üzerinde yayımlanan makaleyi inceleyebilirsiniz.

Kaspersky: Dünya Kupası’na Ev Sahipliği Yapacak Meksika’da Her 6 Ücretsiz Wi-Fi Ağında Biri Güvensiz yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Metin karakter dizileriyle oluşturulmuş zararlı bir QR kod örneği

İlk bilgisayarlar gerçek grafikleri işleme yeteneğine sahip değildi ve bu cihazlardaki görseller tamamen metin karakterlerinden meydana geliyordu. Tarihsel olarak bu işlem, 1963 yılında kullanıma sunulan ASCII (Amerikan Standart Kod Değişim Modu) karakter setindeki sembollerle yapılıyordu. Bu teknikle oluşturulan görsellere “ASCII grafikleri” (ASCII art) adı verildi. Daha sonraki dönemlerde görseller oluşturmak için Unicode gibi farklı karakter setlerinden de yararlanılsa da “ASCII grafikleri” terimi kalıcı oldu.

ASCII grafiğine bir örnek

2000’li yıllarda spam göndericileri, metin sembollerinden inşa edilen bu tarz görselleri zaten kullanıyordu. Saldırganlar, gömülü görseller yerine metin tabanlı grafikleri tercih ederek, resimlerin içindeki gizli URL’leri analiz eden tespit mekanizmalarına yakalanmamayı amaçlıyordu.

QR kod oluşturmak için ASCII grafiklerinin kullanıldığı bu yeni oltalama şeması, Kaspersky’nin daha önce dikkat çektiği görsele gömülü QR kod saldırılarıyla benzer bir işleyişe sahip. Kurbanlar, iş ortaklarından gelmiş gibi görünen ve DocuSign üzerinden imzalanması gereken “gizli bir belge” içerdiğini iddia eden bir e-posta alıyor. İletide alıcıya, belgeye erişmek için bir QR kodunu taratması talimatı veriliyor. Kod taratıldığında ise kullanıcı, kurumsal kimlik bilgilerinin talep edildiği sahte bir web sitesine yönlendiriliyor. QR kodun metin karakterleriyle yapılandırılmış olması sebebiyle, birçok güvenlik çözümü herhangi bir şüpheli bağlantıyı tespit edemiyor.

Kaspersky Anti-Spam Uzmanı Roman Dedenok konuya ilişkin şu değerlendirmede bulunuyor: “Daha önce phisher’ların (oltalama saldırganlarının), URL’leri görsellerin içine gizleyerek bağlantı taramalarından kaçmaya çalıştıklarını görüyorduk. Bu kez bir QR kodu oluşturmak için yeniden metne dönerek görsel tabanlı taramaları atlatmaya çalışıyorlar. Bir QR kodunun, bir kullanıcıyı mobil cihazı üzerinden kurumsal kimlik bilgilerini girmeye zorladığı her durum anında şüphe uyandırmalıdır. QR kod metinsel bir ASCII sanatıyla oluşturulmuşsa, bu neredeyse kesinlikle bir oltalama girişimi veya zararlı bir URL tuzağıdır. Bu hilenin tek bir amacı var: Güvenlik teknolojilerini devre dışı bırakmak.”

Kaspersky, bu tehdide karşı korunmak için; spam, e-posta kaynaklı enfeksiyonlar, oltalama saldırılarının tüm formları, iş e-postalarının ele geçirilmesi (BEC), QR kod saldırıları ve diğer tehditleri engelleyerek güvenli bir kurumsal e-posta alışverişi sağlayan Kaspersky Security for Mail Server gibi kendini kanıtlamış bir posta sunucusu güvenlik çözümünün devreye alınmasını öneriyor.

Kaspersky Uyarıyor: Saldırganlar Zararlı QR Kodları Metin Sembolleriyle Oluşturuyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Siber saldırıların giderek daha karmaşık hale geldiği ve sıklığının arttığı bir dönemde tehdit istihbaratı, şirketlerin sürdürülebilir büyümesine katkı sağlayan güvenlik ekiplerine ekipleri stratejik avantaj sağlayan kritik bir iş unsuru haline geliyor. Tehdit istihbaratında sektör lideri olan Kaspersky, eyleme dönüştürülebilir ve güncel tehdit verilerine erişimi kolaylaştırarak kurumların bilinçli kararlar almasını ve risklerin proaktif olarak azaltılmasını destekliyor.

Abonelik tabanlı bir hizmet olan Kaspersky Tehdit İstihbaratı Raporlama hizmeti, her yıl 200’den fazla kapsamlı analiz raporu sunuyor. Bu içgörüler, Kaspersky’nin Global Research and Analysis Team (GReAT), Industrial Control Systems Cyber Emergency Response Team (ICS CERT) ve tehdit araştırma uzmanları tarafından, 900’den fazla tehdit aktörü ve kampanyanın sürekli takibi sonucunda hazırlanıyor. Yapılan güncellemenin ardından, daha önce statik PDF dosyalarından oluşan ve bugüne kadar yayımlanmış 2.000’den fazla Kaspersky’ye özel raporu içeren arşiv, artık yapılandırılmış bir formatta doğrudan Kaspersky Tehdit İstihbaratı Portal’ı üzerinden incelenebiliyor. Çevrimdışı kullanım için standart PDF indirme seçeneği de korunuyor.

Bu güncelleme, her bir rapor bünyesinde daha derin bir entegrasyonu da beraberinde getiriyor; raporlar artık uzlaşma göstergelerine (IoC), tespit kurallarına (YARA dahil) ve MITRE ATT&CK® tekniklerine doğrudan bağlantılar içeriyor. Kullanıcılar artık farklı coğrafya ve sektörlerdeki belirli tehdit aktörleri, zararlı yazılım aileleri ve Common Vulnerabilities and Exposures (CVE) kayıtları hakkında detaylı bilgilere tek tıkla erişebiliyor. Akıllı coğrafi filtreleme özelliği, seçilen ülkeyi açıkça belirten içeriklere öncelik verip ardından daha geniş bölgesel istihbaratı sunarak incelemeleri kolaylaştırıyor ve analistlerin tek bir sorguyla eksiksiz bir coğrafi bakış açısı elde etmesini sağlıyor.

Geliştirilen Kaspersky Tehdit İstihbaratı Raporlama hizmeti aşağıdaki kullanım senaryolarını destekliyor:

• Özelleştirilmiş içerik keşfi: Coğrafya, sektör ve yazılım filtreleri uygulayarak ilgili raporlara anında erişim sağlanabiliyor.
• Özel tehdit istihbaratı: Kamuoyuyla paylaşılmamış olayları da kapsayan en güncel olay inceleme raporlarına erişilerek saldırıların niteliği anlaşılabiliyor ve gerekli azaltma adımları belirlenebiliyor.
• Operasyonel tehdit verilerinin çıkarılması ve kullanılması: Raporlardaki tehdit verileri ayrıştırılarak belirli altyapılarda kullanılabiliyor ve olası ihlal izleri tespit edilebiliyor.
• Derinlemesine tehdit sorgulama ve bağlamsal analiz: Ağ üzerinde tespit edilen şüpheli göstergeler incelenebiliyor ve belirli bir IoC’nin ilgili bir tehdit raporuyla bağlantılı olup olmadığı hızlıca doğrulanabiliyor.

Kaspersky Tehdit İstihbaratı Ürün Grubu Başkanı Alexander Mazikin, konuyla ilgili olarak şunları söyledi: “Siber güvenlik ekiplerinin iş sürekliliğini sağlamaya yönelik kritik çalışmalarını desteklemek, devam eden görsel ve işlevsel iyileştirme çalışmalarımızın temel motivasyonunu oluşturuyor. Kaspersky Tehdit İstihbaratı Portalı’nı güncellerken, aktif tehdit araştırmaları, proaktif olay izleme süreçleri ve ayrıntılı risk azaltma teknikleriyle ilgili iş akışlarını optimize ederek müşteri deneyimini geliştirmeye odaklandık.”

Kaspersky, Tehdit İstihbaratı Raporlama Hizmetini İnteraktif İçerik Merkezine Dönüştürdü yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Ocak-Nisan 2026 döneminde Kaspersky siber güvenlik çözümleri; SuperCard X, PhantomCard, NGate ve NFCGate aracının diğer kötü amaçlı modifikasyonları da dahil olmak üzere, NFC altyapısından yararlanan farklı Android zararlı yazılım ailelerine ait 35.600 saldırıyı engelledi. 2025’in ilk dört ayında engellenen saldırı sayısı ise 12.300 seviyesindeydi. Kaspersky’ye göre Rusya’daki kullanıcılar NFC yönlendirme (relay) tehditleriyle daha sık karşılaşsa da uzmanlar başta Latin Amerika ve Avrupa olmak üzere diğer bölgelerdeki kullanıcıların da bu saldırılara maruz kaldığına dikkat çekiyor. Kaspersky, 2025 yılının sonunda yayımladığı öngörülerde, 2026 yılında NFC ödemelerine yönelik saldırılarda artış yaşanacağını tahmin etmişti.

Günümüzde NFC tabanlı saldırılar temelde iki farklı yöntemle gerçekleştiriliyor:

İlk yöntemde, yani “doğrudan NFC” saldırılarında, dolandırıcılar mesajlaşma uygulamaları üzerinden kullanıcılarla iletişime geçiyor ve kimlik doğrulama bahanesiyle mağdurları zararlı yazılım indirmeye ikna ediyor. Çoğunlukla finans uygulaması görünümünde sunulan bu zararlı uygulamalar aracılığıyla kullanıcılardan banka kartlarını zararlı yazılım bulaştırılmış cihaza yaklaştırmaları ve kart PIN bilgilerini girmeleri isteniyor. Böylece kart verileri doğrudan saldırganların eline geçiyor.

“Tersine NFC” olarak adlandırılan ikinci yöntemde ise saldırganlar, kullanıcıların cihazlarına kötü amaçlı bir uygulama yüklemelerini sağlıyor ve sosyal mühendislik yöntemleriyle bu uygulamayı cihazın varsayılan temassız ödeme aracı olarak ayarlamalarını istiyor. Uygulama daha sonra ATM’lerin saldırganlara ait kartmış gibi algıladığı bir NFC sinyali üretiyor. Kullanıcılar, sözde “güvenli hesaba” para yatırmaları için ATM’ye yönlendirilirken, gerçekte yatırılan tutar doğrudan dolandırıcıların hesabına aktarılıyor.

Kaspersky Baş Güvenlik Uzmanı Sergey Golovanov, konuya ilişkin şu değerlendirmelerde bulundu: “Saldırganlar daha önce ‘Doğrudan NFC’ yöntemine güveniyordu, ancak artık ‘Tersine NFC’ yönteminin daha yaygın hale geldiğini görüyoruz. Bu yeni ve daha karmaşık yöntemin tehlikesi, tespit edilmesinin ve engellenmesinin çok daha zor olmasıdır. Çünkü parayı saldırganların hesaplarına bizzat kurbanlar aktarıyor ve bu tür işlemlerin meşru işlemlerden ayırt edilmesi oldukça güçleşiyor. NFC yönlendirme yazılımlarının gelişmeye devam edeceğini ve saldırı coğrafyasının genişleyeceğini öngörüyoruz. Bu nedenle bu tehdidin yakından takip edilmesi gerekiyor.”

Kaspersky Siber Güvenlik Uzmanı Dmitry Kalinin ise şunları ekledi: “Meşru bir NFC aracının değiştirilmesiyle yapılan ve kamuoyuna yansıyan ilk saldırılar 2023’ün sonlarında, ağırlıklı olarak Avrupa’da tespit edilmişti. Daha sonra Rusya ve diğer bölgelerdeki kullanıcılar da benzer mobil kötü amaçlı yazılım saldırılarıyla karşı karşıya kaldı. İlerleyen süreçte siber suçluların, NFC yönlendirme yazılımlarını ‘Malware-as-a-Service (MaaS) modeli’ (MaaS) modeliyle sundukları anlaşıldı; bu da diğer saldırganların bu tehlikeli araçlara erişimini kolaylaştırdı. NFC yönlendirme kampanyaları, tehdit aktörlerinin kullanıcıların hesaplarındaki paraları ele geçirmek için yeni yöntemleri ne kadar hızlı benimsediğini ve uyarladığını açıkça gösteriyor.”

Kaspersky, NFC yönlendirme saldırılarından ve diğer mobil tehditlerden korunmak için şu önlemlerin alınmasını öneriyor:

• Mesajlaşma uygulamaları, sosyal medya, SMS veya telefon görüşmeleri sırasında önerilen bağlantılar dahil olmak üzere, resmi olmayan kaynaklardan uygulama yüklemekten kaçının.
• ATM başındayken, kendisini her ne olarak tanıtırsa tanıtsın, yabancı kişilerin yönlendirmelerine ve talimatlarına asla uymayın.
• Web tarayıcıları ve mesajlaşma uygulamaları üzerinden oltalama (phishing) sitelerine erişimi engellemek ve kötü amaçlı yazılımların yüklenmesinin önüne geçmek için Android akıllı telefonlarınızda kapsamlı bir güvenlik çözümü kullanın.

Kaspersky: Akıllı Telefonları Hedef Alan NFC Tabanlı Dolandırıcılık Faaliyetleri 2026’da %188 Arttı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

2026 Dünya Kupası’na binlerce taraftarın katılması bekleniyor. Birçok futbolsever şimdiden uçak ve ulaşım biletlerini almak, konaklama rezervasyonlarını yapmak ve ev sahibi şehirlere ulaşım için gerekli tüm lojistik süreçleri yönetmek adına harekete geçmiş durumda. Turnuvaya olan ilgi arttıkça, taraftarların bu hazırlık telaşından faydalanmak isteyen dolandırıcılık yöntemleri de hızla yaygınlaşıyor.

Hayali Ödül Tuzağı

Kaspersky, 2026 Nisan ayının sonlarında Meksika’daki kullanıcıları hedef alan ve tanınmış bir ulaşım uygulamasının markasını taklit eden bir kampanya tespit etti. Söz konusu hizmetlerden birini taklit eden İspanyolca sahte bir web sitesi, kullanıcıları “ödül kazanma” vaadiyle telefon numaralarını ve şifrelerini girmeye yönlendiriyor. Saldırganlar, güvenilir bir markanın itibarını arkalarına alarak, ödül cazibesine kapılan kullanıcıların hesap bilgilerini ele geçirmeyi amaçlıyor.

Sonu Hüsranla Biten Biletler

Bazı siber suçlular ise bir adım daha ileri giderek tekliflerini karanlık ağda (dark web) paylaşıyor. Kaspersky Digital Footprint Intelligence uzmanları, 2026 Mart ayında yeraltı forumlarında bu tür hizmetlerin reklamının yapıldığı bir başlık keşfetti. İlanlar arasında indirimli uçak biletleri, otel rezervasyonları ve orijinal fiyat üzerinden %20 indirimli maç biletleri yer alıyordu. Kullanıcıları ağa düşürmek için tasarlanan bu teklifler son derece tehlikeli olup, mağdurların hem paralarını kaybetmelerine hem de vaat edilen hizmetleri hiçbir zaman alamamalarına yol açıyor.

Dünya Kupası temalı darknet hizmet ilanlarından bir örnek

Girişimciler ve Mülk Sahipleri de Hedef Tahtasında

Siber suçlular, turnuvayla doğrudan bağlantılı olan seyahat ve turizm sektöründeki işletmeleri ve girişimcileri de hedef alıyor. Turnuva boyunca kısa dönemli kiralık konaklama yerlerine olan yüksek talep, mülk sahiplerini dolandırıcılar için cazip bir hedef haline getiriyor. Örneğin, popüler bir konaklama platformunun kimlik bilgilerini talep eden sahte bir web sitesi tespit edildi. Dolandırıcılar bu yöntemle mülk sahiplerinin hesaplarına erişim sağlayarak yetkisiz para çekme işlemleri gerçekleştirmeyi ve finansal kayıplara yol açmayı hedefliyor.

Popüler bir hizmeti taklit eden dolandırıcı internet sitesine örnek

Bir diğer yaygın yöntem ise dolandırıcıların tanınmış havayolu şirketlerinin temsilcisi gibi davranarak kurumlardan para sızdırmaya çalışması ve hayali iş ortaklıkları teklif etmesi üzerine kurulu. Gönderilen e-postalarda yeni projeler veya iş geliştirme girişimleri başlattıklarını belirterek aktif olarak tedarikçi veya yüklenici aradıklarını iddia ediyorlar. Bir şirket temsilcisi bu teklife yanıt verdiğinde, dolandırıcılar senaryoyu derinleştiriyor. İnandırıcılığı artırmak adına, doldurulması ve imzalanması için tedarikçi kayıt formları ve gizlilik sözleşmeleri de dahil olmak üzere sahte belgeler gönderiyorlar.

Dolandırıcılar tarafından gönderilen ve engellenen sahte e-postaya örnek

Dolandırıcıların bu yöntemdeki nihai amacı, kuruluşları ortak seçim listesinde öncelikli bir konum elde etmek için gerekli olduğu öne sürülen bir “depozito” ödemesine ikna ediyor. Sahte yazışmalarda, iş ortaklığının resmiyet kazanmasının ardından bu ödemenin tamamen iade edileceği iddia ediliyor. Ancak gerçekte herhangi bir geri ödeme yapılmıyor; saldırganlar ödemeyi aldıktan sonra ortadan kayboluyor ve mağdur kuruluş maddi kayıpla karşı karşıya kalıyor.

Kaspersky Kıdemli Spam Analisti Anna Lazaricheva, konuya ilişkin şu değerlendirmelerde bulunuyor: “Seyahat sektörü, özellikle büyük organizasyonlarla kesiştiğinde, her türlü dolandırıcılık yönteminin kalıcı hedefi haline geliyor. Son kullanıcılar için ilk bakışta gerçek bir web sitesi ile sahte olanı veya saygın bir hizmetten gelen gerçek bir pazarlama mesajı ile kimlik avı (phishing) e-postalarını ayırt etmek genellikle oldukça zordur. Bu nedenle, kişisel verilerinizi ve finansal kaynaklarınızı korumak adına, gerçek olamayacak kadar cazip görünen tekliflere karşı son derece temkinli yaklaşmanızı tavsiye ediyoruz.”

Kaspersky, kullanıcıların bu tür tehditlerden korunabilmesi için şu önerilerde bulunuyor

• Web sitelerinin doğruluğunu kontrol edin: Kişisel verilerinizi girmeden önce web sitelerinin orijinalliğini inceleyin. URL formatlarını ve kuruluş adlarının yazılışlarını iki kez kontrol edin.
• Resmi platformları tercih edin: Kişisel verilerinizin çalınmasını veya kötüye kullanılmasını önlemek için her zaman resmi ve güvenilir biletleme platformlarını seçin.
• Arayüzü inceleyin: Ulaşım sitelerinde herhangi bir bilgi doldurmadan önce adresi kontrol edin; URL doğru mu? Yazım hataları veya tasarım kusurları var mı?
• Etkili bir güvenlik çözümü kullanın: Zararlı e-posta eklerini tespit eden ve kimlik avı bağlantılarını engelleyen güçlü bir yazılım tercih edin. Kaspersky, gelişen siber tehditlere karşı koruma sağlamak amacıyla bireysel çözümlerini yapay zeka destekli dolandırıcılık korumasıyla güçlendirmiştir.  Kaspersky Premium, lider test laboratuvarı AV-Comparatives tarafından düzenlenen Kimlik Avı Engelleme testlerinde bir kez daha yıllık ‘Approved’ (Onaylı) sertifikasını alarak yapay zeka destekli güçlü koruma yetkinliğini kanıtlamıştır.
• Çift aşamalı doğrulamayı etkinleştirin: Hesap kimliklerinizde ve finansal uygulamalarınızda iki aşamalı doğrulamayı (2FA) aktif hale getirin ve hesap hareketlerinizi şüpheli etkinliklere karşı düzenli olarak inceleyin.

İşletmeler için öneriler ise şu şekilde: 

• Kurumsal e-posta altyapınızı Kaspersky Security for Mail Server’ın çok katmanlı savunma sistemiyle güvence altına alın.
• Çalışanların siber güvenlik farkındalığını artırmak ve kurum içinde dirençli bir dijital güvenlik kültürü oluşturmak için Kaspersky Security Awareness eğitimlerini hayata geçirin.
• Her ölçekten ve sektörden kuruluşa gerçek zamanlı koruma, tehdit görünürlüğü ve gelişmiş müdahale yetenekleri sunan Kaspersky Next ürün ailesinin EDR ve XDR çözümlerini kullanın.

Kaspersky Uyarıyor: Dolandırıcılar 2026 Dünya Kupası Yolcularını Hedef Alıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky araştırmacıları, yılın başından bu yana, aralarında hızla büyüyen OpenClaw gibi araçların sahte sürümlerinin de bulunduğu, “ajan tabanlı yapay zeka” (agentic AI) yazılımı süsü verilmiş 15 binden fazla kötü amaçlı yazılım örneği tanımladı. Bu örnekler arasında bankacılık truva atları, casus yazılımlar, exploit araçları ve sisteme ek zararlı içerikler yükleyebilen kötü amaçlı indirme araçları) yer alıyor.

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT), Mayıs 2026’da “Silver Fox” gelişmiş sürekli tehdit (APT) grubuyla bağlantılı yeni bir operasyonu da gün yüzüne çıkardı. Söz konusu operasyonda saldırganlar, yapay zeks araçlarına erişmek isteyen kullanıcıları hedef alarak Windows, macOS ve Linux işletim sistemleri için sahte Claude AI uygulamaları dağıttı. Bu zararlı yükleyiciler çalıştırıldığı anda kullanıcıya fark ettirmeden cihazlara kötü amaçlı yazılım yerleştirerek, ele geçirilen sistemlere ve hassas bilgilere uzun vadeli erişim sağladı.

Kaspersky Küresel Araştırma ve Analiz Ekibi Rusya ve BDT Birimleri Başkanı Dmitry Galov, konuyla ilgili şunları söyledi: “Yapay zeka ajanlarının kurumsal ortamlara entegre edilmesi, ‘güven’ kavramının doğasını kökten değiştiriyor. Otomatikleşen her eylem; sistemlerin ve veri alışverişlerinin oluşturduğu daha geniş bir zincirin parçası haline geliyor. Bu durum, güvenliğin artık yalnızca uç noktaları korumaktan ibaret olmadığını; yapay zeka destekli birbirine bağlı süreçlerde bilginin, yetkilerin ve karar mekanizmalarının nasıl yayıldığını kontrol etmek anlamına geldiğini gösteriyor. Kullanıcılar ayrıca saldırganların, kurbanların gizli verilerini ve finansal bilgilerini ele geçirmek amacıyla popüler yapay zeka hizmetlerini yem olarak kullandığını unutmamalıdır. Günümüz tehdit ortamının gelişimi göz önüne alındığında, güvenilir güvenlik çözümleri dijital yaşamın vazgeçilmez bir parçası haline gelmektedir.”

Kaspersky, kurumların geniş kapsamlı tehditlere karşı altyapılarını koruyabilmek için gerçek zamanlı koruma, tehdit görünürlüğü, olay inceleme ve gelişmiş müdahale yetenekleri sunan Kaspersky Next ürün ailesindeki çözümlerden yararlanmalarını öneriyor. Kuruluşlar, yeterli siber güvenlik personeline sahip olmamaları durumunda ise tehdit tespitinden sürekli koruma ve iyileştirme süreçlerine kadar olay yönetiminin tüm aşamalarını kapsayan Kaspersky Managed Detection and Response (MDR) ve/veya Incident Response gibi yönetilen güvenlik hizmetlerini kullanabiliyor. Ayrıca kurumların, organizasyonu hedef alan siber tehditlere ilişkin kapsamlı görünürlük sağlayacak araçlarla güvenlik ekiplerini desteklemeleri tavsiye ediliyor. Örneğin Kaspersky Threat Intelligence, olay yönetimi sürecinin tamamı boyunca zengin bağlamsal içgörüler sunarak siber risklerin zamanında tespit edilmesine yardımcı oluyor. Yapay zeka destekli açık kaynak istihbaratı arama yetenekleri ise siber güvenlik ekiplerinin yeni ortaya çıkan tehditleri daha yüksek doğrulukla belirleme ve bunlara müdahale etme kapasitesini güçlendiriyor.

Bireysel kullanıcılara ise güçlü gizlilik ve güvenlik geçmişine sahip güvenilir şirketlerin yapay zeka servislerini tercih etmeleri öneriliyor. Veri toplamak amacıyla tasarlanmış olabilecek anonim veya kaynağı belirsiz botların kullanılmaması gerektiği vurgulanıyor. Kötü amaçlı veya sahte yapay zeka botları; dolandırıcılık, oltalama saldırıları (phishing) veya şantaj amacıyla kişisel bilgileri toplamaya çalışabiliyor. Kullanıcıların verilerini korumak için oltalama sitelerine erişimi engelleyen ve kötü amaçlı yazılım yüklemelerini durduran güvenlik çözümleri kullanmaları tavsiye ediliyor.

Kaspersky, 2026’da Yapay Zeks Hizmeti Gibi Gösterilen 92 Binden Fazla Zararlı Yazılım Saldırısı Tespit Etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Teknoloji destekli istismar; akıllı telefonlar, sosyal medya platformları veya çevrim içi servisler aracılığıyla gerçekleştirilen ya da bu teknolojilerle güçlendirilen her türlü istismar davranışını ifade ediyor. Bu kapsamda çevrim içi taciz, dışlama, siber takip, kimlik taklidi ve izinsiz gözetim gibi çok geniş bir alanı kapsıyor. Söz konusu davranışlar çoğu zaman fiziksel bir iz bırakmadığı ve günlük iletişimin içine gömülü şekilde gerçekleştiği için birçok kullanıcı bunları istismar olarak tanımlayamıyor. Bu durum ise zararlı davranışların normalleşmesine veya göz ardı edilmesine yol açabiliyor.

UCL Bilgisayar Bilimleri Bölümü Öğretim Üyesi ve Cinsiyet ve Teknoloji Araştırma Laboratuvarı Başkanı Doç. Dr. Leonie Maria Tanczer, konuyla ilgili şunları söylüyor: “Teknoloji destekli istismar hâlâ bağımsız bir zarar kategorisi olarak yeterince tanınmıyor. Bunun temel nedenlerinden biri de hangi davranışları kapsadığına dair ortak bir anlayışın bulunmaması ve araştırmamızın bu durumu açık biçimde ortaya koyması. Bu belirsizlik, birçok deneyimin isimlendirilememesine, raporlanamamasına ve destek mekanizmalarına ulaşamamasına neden oluyor. Ortak bir çerçeve olmadan sorunun boyutunu ölçmek ve etkili çözümler geliştirmek de oldukça zorlaşıyor.”

Kaspersky’nin küresel araştırma bulgularına ek olarak, siber tehdit ortamının sürekli evrilmesi de takip ve ifşa gibi teknoloji destekli istismar risklerinin giderek büyüdüğünü ortaya koyuyor. Kaspersky Dijital Ayak İzi İstihbaratı (DFI) uzmanları, karanlık ağ forumlarında fiyatları 50 ile 4 bin dolar arasında değişen ve giderek büyüyen bir “doxing” (ifşa) hizmeti ekosistemi tespit etti. Uzmanlar ayrıca, bireyleri izleme veya kişisel verileri ele geçirme yeteneğine sahip “stalkerware” adı verilen gelişmiş gözetleme araçlarının varlığına dikkat çekiyor.

Dark web forumlarında paylaşılan bir mesaj örneği

Gizli takip yazılımları (stalkerware); bir kişinin özel hayatını, mobil cihazı üzerinden gizlice gözetlemeyi sağlayan program, uygulama ve cihazları ifade ediyor. Bu yazılımları kullanan kişiler; kurbanın web aramaları, coğrafi konumu, kısa mesajları, fotoğrafları ve sesli aramaları dahil olmak üzere cihaz üzerindeki faaliyetleri uzaktan izleyebiliyor.

Kaspersky, 2024–2025 döneminde daha önce görülmemiş 33 farklı stalkerware ailesi tespit etti. Etkilenen kullanıcılar ise 160’tan fazla ülkede belirlendi.

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT) Amerika ve Avrupa Araştırma Merkezi Başkan Vekili ve Baş Güvenlik Araştırmacısı Tatyana Shishkova, konuya dair şunları söylüyor: “İnternet bağlantısı olan herkes tarafından kolayca indirilip kurulabilen gizli takip yazılımları, faillerin kurbanın akıllı telefonuna istedikleri yerden uzaktan erişmesine olanak tanıyor. Yazılım, arka planda görünmez bir şekilde çalıştığı için kurbanların büyük kısmı attıkları her adımın izlendiğinin farkına bile varmıyor. Bu nedenle, bu tür faaliyetlerin nasıl tespit edileceğini bilmek ve takip edildiğinden şüphelenen kullanıcıların ne yapması gerektiğinin bilincinde olmak hayati önem taşıyor.”

Stalkerware kaynaklı tehditlerin giderek artması ve bu alanda koordineli mücadele ihtiyacının güçlenmesiyle birlikte Kaspersky, çevrim içi taciz ve siber takiple mücadele amacıyla kurulan Coalition Against Stalkerware oluşumunun kurucu ortakları arasında yer alıyor. Söz konusu uluslararası çalışma grubu; teknoloji şirketleri, sivil toplum kuruluşları, araştırma kurumları ve kolluk kuvvetlerini bir araya getiriyor.

Olası stalkerware mağdurlarına yönelik öneriler

• Potansiyel tehditleri tespit etmeye yardımcı olacak güvenilir güvenlik çözümleri kullanın. Örneğin Kaspersky’nin Android uygulamalarında yer alan “Who’s Spying on Me” özelliği, stalkerware yazılımlarını, izleme yeteneğine sahip şüpheli uygulamaları ve çevrim dışı takip amacıyla kullanılabilecek bilinmeyen Bluetooth cihazlarını tespit edebiliyor. Bu tür araçlar; konum verileri, mesajlar, çağrı geçmişi, internet hareketleri veya tuş kayıtları gibi hassas bilgilere gizlice erişen yazılımlar konusunda kullanıcıları uyarabiliyor.
• Şüpheli stalkerware yazılımlarını hemen kaldırmayın. Bu durum saldırganı uyarabilir ve riski artırabilir. Öncelikle mevcut durumu değerlendirin ve destek kuruluşlarıyla iletişime geçin.
• Destek hizmetlerine ulaşmak, kaynak araştırmak veya durumunuzla ilgili iletişim kurmak için güvenli olduğundan emin olduğunuz bir cihaz kullanın.
• Olağandışı hızlı pil tüketimi, açıklanamayan veri kullanımı, tanımadığınız uygulamalar veya “Bilinmeyen kaynaklar” ayarının etkin olması gibi işaretlere dikkat edin.
• Hesaplarınızı güçlü ve benzersiz parolalarla koruyun. Şifre değişikliklerini güvenli olduğundan emin olduğunuz bir cihaz üzerinden gerçekleştirin.
• Size özel yönlendirme almak için aile içi şiddet veya stalkerware destek kuruluşlarıyla iletişime geçin. En yakın destek kuruluşunu Coalition Against Stalkerware internet sitesi üzerinden bulabilirsiniz.

Kaspersky, Dijital Takip ve Kişisel Veri İfşasına Karşı Uyarıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Ekim 2025 ile Şubat 2026 tarihleri arasında yürütülen operasyon; kimlik avı (phishing), zararlı yazılım tehditleri ve yaklaşık 4 bin kişiyi hedef alançevrim içi dolandırıcılık faaliyetlerinin etkisiz hale getirilmesine odaklandı. Ortak operasyon kapsamında kötü amaçlı altyapıların devre dışı bırakılması, saldırganların tespit edilerek yakalanması ve gelecekte oluşabilecek zararların önlenmesi hedeflendi.

Operasyona destek kapsamında Kaspersky Tehdit Araştırmaları uzmanlık merkezi, iş birliği yaptığı kolluk kuvvetlerine bölgeye özgü siber tehditler ile zararlı yazılımların dağıtımında veya yönetiminde kullanılan kötü amaçlı altyapılara ilişkin teknik veriler sağladı. Paylaşılan bilgiler arasında, zararlı yazılımların komuta ve kontrol (C&C) sunucularına ilişkin veriler de yer aldı.

Ramz operasyonu, INTERPOL tarafından MENA bölgesinde koordine edilen bu ölçekteki ilk siber operasyon olması açısından önemli bir dönüm noktası niteliği taşıyor. Operasyon süresince soruşturmaların başlatılması ve desteklenmesi amacıyla katılımcı ülkeler arasında yaklaşık 8 bin kritik veri ve istihbarat bilgisi paylaşıldı.

INTERPOL Siber Suçlar Direktörü Neal Jetton konuya ilişkin yaptığı açıklamada şunları söyledi: “Bugün siber suçluların sınır tanımadan dijital dünyayı istismar ettiği bir ortamda, Ramz operasyonu küresel iş birliğinin ne kadar etkili olduğunu açıkça ortaya koyuyor. INTERPOL olarak üye ülkelerimiz ve özel sektör iş ortaklarımızla birlikte kötü amaçlı altyapıları ortadan kaldırmak, suç gruplarının faaliyetlerini kesintiye uğratmak ve failleri adalet önüne çıkarmak için çalışmalarımızı sürdürüyoruz.”

Kaspersky Global Kamu İlişkileri Başkan Yardımcısı Yuliya Shlychkova ise değerlendirmesinde şu ifadelere yer verdi: “Ramz operasyonu, kolluk kuvvetleri ile özel sektör uzmanları arasındaki iş birliği, karmaşık siber suç ağlarının büyük ölçekte çökertilmesinde ne kadar kritik bir rol oynadığını gösteriyor. Zamanında ve yüksek kaliteli tehdit istihbaratı sağlayarak soruşturma ekiplerinin hızlı aksiyon almasına destek oluyor, kullanıcıların korunmasına katkı sağlıyor ve dijital ekosistemin daha güvenli hale gelmesine yardımcı oluyoruz.”

Ramz operasyonundan öne çıkan gelişmeler şöyle sıralandı:

• Katar: Operasyon kapsamında elde edilen istihbarat sayesinde ele geçirilmiş cihazlar tespit edildi. Etkilenen sistemler hızlı şekilde güvence altına alınırken, cihaz sahipleri gerekli önlemleri almaları için bilgilendirildi. 
• Ürdün: Polis ekipleri, finansal dolandırıcılık faaliyetlerinde kullanılan bir bilgisayarın konumunu belirledi. Mağdurlar, meşru bir yatırım platformu izlenimi veren sahte bir sistem üzerinden yatırım yapmaya yönlendirildi; para transferinin ardından platform faaliyetini durdurdu. Düzenlenen baskında dolandırıcılık faaliyetlerini yürüten 15 kişi tespit edilirken, operasyonun organizatörü olduğu düşünülen iki kişi gözaltına alındı. 
• Umman: Umman’daki soruşturma ekipleri, özel bir konutta bulunan ve hassas bilgiler barındıran bir sunucuyu tespit etti. Olası ek zararların önüne geçmek amacıyla sunucu devre dışı bırakıldı. 
• Cezayir: Operasyon kapsamında “hizmet olarak kimlik avı” (phishing-as-a-service) sunan bir internet sitesi tespit edilerek kapatıldı. Şüpheli sunucunun yerinin belirlenmesinin ardından yetkililer; kimlik avı yazılımları ve script’leri içeren bir sunucuya, bilgisayara, cep telefonuna ve sabit disklere el koydu. Bir şüpheli gözaltına alındı. 
• Fas: Yetkililer, kimlik avı operasyonlarında kullanılan bankacılık verileri ile yazılımlar içeren bilgisayar, akıllı telefon ve harici depolama cihazlarına el koydu. Operasyon sonucunda üç kişi hakkında adli süreç başlatılırken, diğer şüphelilere yönelik soruşturmalar sürüyor.

Kaspersky, siber suçlarla mücadelede iş birliğine dayalı yaklaşımın güçlü savunucularından biri olarak kolluk kuvvetleri ve iş ortaklarına siber tehditlere ilişkin taktiksel ve stratejik tehdit istihbaratı sağlamayı sürdürüyor. Kaspersky Threat Intelligence çözümleri, 300’den fazla tehdit aktörü ve 500’ün üzerinde kötü amaçlı kampanyaya ilişkin görünürlük sunuyor.

Kaspersky, MENA bölgesinde INTERPOL’ün Ramz operasyonuna destek verdi: 200’den fazla kişi gözaltına alındı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Çevrimiçi tehditlerin evrimi ve her neslin dijital dünyaya dahil olmasıyla birlikte, siber güvenlik alışkanlıkları artık her aile için yaşamın vazgeçilmez bir parçası haline geldi. Genellikle her ailede; abonelikleri yöneten, yeni cihazların kurulumunu yapan veya siber koruma süreçlerini planlayan bir ya da iki kişi “Aile Dijital Yöneticisi” rolünü üstleniyor. Kaspersky, modern ailelerin dijital dünyada güvende kalmak için ne gibi önlemler aldığını mercek altına alan kapsamlı bir anket gerçekleştirdi.

Kaspersky verilerine göre Türkiye’deki katılımcıların önemli bir bölümü, aile içinde siber güvenlik konusunda eğitici ve yönlendirici bir yaklaşım benimsiyor:

• Katılımcıların %35’i yaşlı aile bireyleri ve çocuklara düzenli olarak güvenli internet kullanımı konusunda rehberlik ediyor.
• %45’i aile üyelerine parola yöneticisi çözümleri kullanmalarını tavsiye ediyor.
• %54’ü çok faktörlü kimlik doğrulama (MFA) kullanımını teşvik ediyor.
• %45’i ise hem aile bireylerinin kullandığı cihazlarda hem de kritik çevrim içi hesaplarda gizlilik ayarlarını aktif olarak gözden geçirip düzenliyor.

Aile odaklı proaktif dijital korumanın önemine yönelik farkındalık artış gösterse de, güvenlik çözümlerinin uygulanması konusunda tablo aynı ölçüde güçlü görünmüyor. Katılımcıların %8’i aile bireylerini çevrim içi tehditlere karşı korumak adına hiçbir önlem almadığını belirtiyor.

Ebeveyn kontrolü uygulamalarına bakıldığında ise, 18 yaş altı çocuğu bulunan ailelerin %57’si çocuklarının çevrim içi aktivitelerini takip etmek ve güvence altına almak amacıyla bu çözümleri kullanıyor. Kaspersky Safe Kids gibi ebeveyn kontrolü çözümleri; çocukların uygunsuz içeriklere erişimini sınırlandırmanın yanı sıra belirli web siteleri ve uygulamalara erişimi kontrol etmeye, ekran sürelerini yönetmeye ve hatta konum takibi sayesinde fiziksel güvenliklerini artırmaya yardımcı oluyor.

Araştırmanın en dikkat çekici sonuçlarından biri ise katılımcıların %34’ünün (yaklaşık her 3 kişiden biri) tüm aile üyelerinin cihazlarına güvenlik yazılımı yüklemiş olması. Kaspersky uzmanları, güncel tehdit ekosisteminde siber suçluların hedefi haline gelen   mobil cihazların, tabletlerin ve bilgisayarların istisnasız kapsamlı bir siber koruma gerektirdiğinin altını çiziyor.

Kaspersky verilerine göre katılımcıların yalnızca %24’ü aile bireyleri adına yeni cihaz kurulumu gerçekleştiriyor. Oysa yeni cihaz kurulumu çoğu zaman siber güvenliğe katkı sağlayan bir adım olarak görülmese de, cihaz kullanılmaya başlanmadan önce alınacak bazı önlemler güvenliği önemli ölçüde artırabiliyor. Uzmanlar, örneğin yeni bir cihazın ilk kullanımından önce güvenlik çözümü yüklenmesini öneriyor. Böylece cihaz gizli tehditlere karşı taranabiliyor ve ilk internet kullanımı anından itibaren daha güvenli bir deneyim sağlanabiliyor. Bunun yanı sıra, gizlilik ayarlarının gözden geçirilmesi de kişisel verilerin uygulamalar ve hizmetlerle gereksiz şekilde paylaşılmasının önüne geçebiliyor.

Global ölçekte elde edilen bulgular ayrıca ileri yaş grubunun aile içi dijital güvenlik alışkanlıklarına daha sınırlı ölçüde dahil olduğunu gösteriyor. Dünya genelinde 55 yaş ve üzerindeki katılımcıların yaklaşık beşte biri (yüzde 21) ailelerini çevrim içi tehditlere karşı korumak adına hiçbir önlem almadığını belirtirken, yalnızca yüzde 24’ü aile bireylerinin cihazlarına güvenlik çözümü kuruyor. Bu yaş grubunda en yaygın güvenlik uygulaması ise parola yöneticileri olarak öne çıkıyor; katılımcıların yüzde 40’ı aile üyelerine parola yöneticisi kullanmalarını öneriyor

Kaspersky Teknik Uzmanı Brandon Muller konuyla ilgili şu değerlendirmede bulundu: “Günümüzde çok sayıda cihaz ve dijital servis kullanıyoruz. Çevrimiçi geçirilen her ek saat ve eklenen her yeni cihaz, siber suçlular için potansiyel birer giriş kapısı oluşturarak bizi daha geniş bir tehdit yelpazesine maruz bırakıyor. Ancak, her nesil bu hızlı değişimlere aynı kolaylıkla uyum sağlayamıyor. Bu nedenle, ailede birinin ‘Aile Dijital Yöneticisi’ rolünü üstlenmesi; özellikle çocukların ve yaşlıların siber tehditlerden korunması ve güvenilir çözümlerin kullanımı konusunda rehberlik edilmesi açısından kritik önem taşıyor.”

*Araştırma, Kaspersky’nin pazar araştırma merkezi tarafından Kasım 2025’te gerçekleştirildi. Arjantin, Şili, Çin, Almanya, Hindistan, Endonezya, İtalya, Malezya, Meksika, Suudi Arabistan, Güney Afrika, İspanya, Türkiye, Birleşik Krallık ve Birleşik Arap Emirlikleri olmak üzere 15 ülkeden toplam 3.000 kişi araştırmaya katıldı.

Kaspersky Araştırması: Türkiye’deki Ailelerin Sadece %34’ü Tüm Cihazlarını Siber Tehditlere Karşı Koruyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

BT şirketleri, siber suçlular için en cazip hedeflerden biri olmaya devam ediyor. Saldırganların sosyal mühendislik yöntemlerini, tedarik zinciri manipülasyonlarını ve fidye yazılımı taktiklerini giderek daha entegre biçimde kullanması, kurumların gerçek dünya saldırı dinamiklerini yansıtan uygulamalı ve stratejik eğitimlere olan ihtiyacını artırıyor.

Kaspersky Interactive Protection Simulation, CISO’lar, BT ekipleri ve üst yönetim arasındaki iletişim boşluğunu kapatmak amacıyla tasarlandı. Katılımcıları gerçekçi siber kriz senaryolarının içine dahil eden KIPS, saldırıların operasyonel ve ticari etkilerini erişilebilir ve etkileşimli bir yapıda deneyimleme imkânı sunuyor.

Gerçek dünyadan saldırı senaryolarının canlandırıldığı simülasyon ortamı

KIPS’in BT odaklı güncellenmiş senaryosu, katılımcıları Kaspersky uzmanlarının BT sektörünü hedef alan aktif zararlı kampanyalarda gözlemlediği modern saldırı teknikleriyle karşı karşıya bırakıyor.

Katılımcılar şu senaryolarla karşılaşabiliyor:

• Yazılım Geliştirme Sürecine Sızan Arka Kapı Tehdidi: “yazılımların imzalama, paketleme veya dağıtım aşamalarında ele geçirildiği bir tedarik zinciri saldırısı senaryosu. Manipüle edilen ürün devreye alındığında veri hırsızlığına, kalıcı uzaktan erişime ve müşteri sistemlerinin zincirleme şekilde ihlal edilmesine olanak tanıyor.
• Deepfake Destekli Yönetici Taklidi Saldırısı: Finans ekiplerini yetkisiz ödeme işlemleri başlatmaya yönlendirmek amacıyla şirket yöneticilerinin yapay zekâ ile üretilmiş video ve ses taklitlerini kullanan bir sosyal mühendislik saldırısı.
• Güven İlişkisi Üzerinden Gerçekleştirilen VPN Saldırısı: Yükleniciler veya hizmet sağlayıcılar üzerinden kurumsal ortamlara sızmak için üçüncü taraf erişimlerinin ve uzaktan bağlantı araçlarının istismar edilmesini temel alan saldırı senaryosu.
• Wiper Saldırısı (Babuk): Sızdırılmış Babuk fidye yazılımı kodunu temel alan yıkıcı zararlı yazılım senaryosu. Bu senaryo, geri döndürülemez veri bozulmalarıyla birlikte yürütülen fidye yazılımı saldırılarına karşı dayanıklılığı test ediyor. Simülasyonda katılımcılar saldırıyı zamanında kontrol altına alamazsa veriler şifreleniyor ve sistemlerin sıfırdan yeniden kurulması gerekiyor.

BT şirketleri artık baskı altında koordinasyon, kriz yönetimi ve karar alma süreçlerini test eden iki farklı özel saldırı senaryosu arasından seçim yapabiliyor. KIPS; canlı formatta 100’e kadar, çevrim içi formatta ise 1.000’e kadar katılımcıya destek sunuyor. Platform ayrıca katılımcı kararları, ekip koordinasyonu ve önceki oturumlarla kıyaslama verilerine ilişkin detaylı analizler sağlıyor.

Kaspersky Güvenlik Farkındalığı Uzmanı Svetlana Kalashnikova konuyla ilgili şunları söyledi: “Kuruluşların güvenliğini sürdürebilmesi için teknoloji, süreçler ve insan faktörünü bir araya getiren katmanlı bir savunma stratejisine ihtiyaç var. Ancak yalnızca araçlara yatırım yapmak yeterli değil. Siber dayanıklılık; farkındalık, koordinasyon ve baskı altında etkili şekilde yanıt verebilme yetkinliğine bağlıdır. Kapsamlı Security Awareness yaklaşımının bir parçası olan Kaspersky Interactive Protection Simulation, kurumların kontrollü bir ortamda gerçek dünya saldırı senaryolarını deneyimlemesini sağlıyor. Böylece karar alma süreçleri, ekipler arası iş birliği ve üst yönetimin siber güvenlik risklerine yönelik farkındalığı güçleniyor. Karmaşık tehditleri uygulamalı öğrenme deneyimlerine dönüştürerek şirketlerin daha güçlü ve dayanıklı bir güvenlik kültürü oluşturmasına katkı sağlıyoruz.”

Kaspersky, Yeni Nesil Siber Koruma Simülasyonlarıyla BT Liderlerini Test Ediyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky Security Network verilerine göre, 2025 yılında fidye yazılımı saldırılarının kurumsal düzeyde en yoğun görüldüğü bölge %8,13 ile Latin Amerika oldu. Bu bölgeyi sırasıyla Asya-Pasifik (%7,89), Afrika (%7,62), Orta Doğu (%7,27), Bağımsız Devletler Topluluğu (BDT, %5,91) ve Avrupa (%3,82) takip etti. Raporda; “şifreleme içermeyen” (encryption-less) şantaj odaklı saldırılardaki artış, fidye yazılımı gruplarının kuantum sonrası kriptografi (post-quantum cryptography) kullanımı ve siber suçluların ele geçirilen veri setleri ile kimlik bilgilerini yaymak için Telegram kanallarını sistematik bir şekilde kullanmaya devam etmesi öne çıkan başlıklar arasında yer alıyor.

2025 yılında fidye yazılımı saldırılarına maruz kalan kuruluşların genel oranında 2024’e kıyasla hafif bir düşüş görülse de, saldırganların operasyonlarını endüstriyel ölçekte organize etmesi, sızma yöntemlerini otomatikleştirmesi ve sistemleri şifrelemek yerine hassas verileri çalıp sızdırmaya daha fazla odaklanması nedeniyle kullanıcılar açısından risk yüksek seviyesini koruyor.

2025’in öne çıkan eğilimlerinden biri de, uç nokta güvenlik çözümlerini devre dışı bırakmak amacıyla tasarlanan EDR “killer” araçlarının kullanımındaki artış oldu. Saldırganlar, kötü amaçlı yazılımı çalıştırmadan önce güvenlik çözümlerini etkisiz hale getiren bu araçları artık saldırıların standart bir parçası olarak kullanıyor. Bu durum, saldırıların daha planlı ve sistematik hale geldiğini gösteriyor.

Araştırmacılar ayrıca, bazı fidye yazılımı ailelerinin post-kuantum kriptografi standartlarını benimsemeye başladığını tespit etti. Kaspersky’nin daha önce öngördüğü bu gelişme, gelecekte kuantum bilgisayarlar tarafından çözümlenmesi zor olabilecek şifreleme yöntemlerine doğru kaygı verici bir geçişe işaret ediyor.

Yeraltı forumları ve mesajlaşma platformları üzerinden önceden ele geçirilmiş kurumsal erişimleri satan siber suç aracıları olarak bilinen Initial Access Broker’ların (IAB) rolü de giderek büyüyor. Uzaktan cihaz yönetimine imkan tanıyan RDWeb portalları, fidye yazılımı gruplarının “Access-as-a-Service” modeliyle saldırıları endüstriyel ölçekte yürütmeye devam etmesi nedeniyle daha fazla hedef alınıyor. Bu durum, fidye yazılımı saldırıları gerçekleştirme eşiğini düşürüyor.

Telegram kanalları ve dark web forumları, fidye yazılımı saldırıları sonucunda ele geçirilenler de dahil olmak üzere, çalınmış veri setleri ve erişim bilgilerinin dağıtımı ile satışı için kullanılmaya devam ediyor. Tehdit aktörlerinin fidye yazılımı hizmetlerini tanıttığı ve hizmet güncellemeleri paylaştığı büyük yeraltı forumlarından biri olan RAMP, Ocak 2026’da yetkililer tarafından kapatıldı. Sızdırılmış ve ele geçirilmiş verilerin paylaşıldığı bir diğer yeraltı forumu LeakBase ise Mart 2026’da operasyon dışı bırakıldı. Ancak kolluk kuvvetleri dark web platformları ve veri sızıntısı sitelerine yönelik operasyonlarını sürdürse de, benzer platformların zaman içinde yeniden ortaya çıkabileceği belirtiliyor.

Fidye yazılımı saldırılarında öne çıkan aktörler

Kaspersky, veri sızıntısı sitelerine dayanan analizinde, RansomHub operasyonlarının çökertilmesinin ardından Qilin’i 2025’in en baskın “hizmet olarak fidye yazılımı” (RaaS) operatörü olarak belirledi. Clop en aktif ikinci grup olurken, Akira üçüncü sırada yer aldı.

2025 yılında birçok büyük fidye yazılımı grubunun faaliyetlerini sonlandırmasına rağmen, yeni aktörler ortaya çıkmaya devam ediyor. 2026’ya bakıldığında ise hızlı büyümesi, organize yapısı ve veri odaklı şantaj yöntemlerine artan ilgisi nedeniyle Gentlemen grubu en dikkat çekici yeni tehdit aktörlerinden biri olarak öne çıkıyor. Grubun, geçmişte diğer büyük fidye yazılımı operasyonlarında yer almış saldırganları da içerdiği değerlendiriliyor. Gentlemen, fidye yazılımı ekosistemindeki daha geniş dönüşümün de bir örneğini oluşturuyor. Bu dönüşüm, yüksek gürültü yaratan kaotik saldırılardan; hassas verilerin çalınmasına, itibar kaybı ve regülasyon baskısı üzerinden şantaja dayalı, ölçeklenebilir ve iş modeli gibi çalışan operasyonlara geçişi ifade ediyor.

Kaspersky GReAT Baş Güvenlik Araştırmacısı Fabio Assolini şunları söyledi: “Fidye yazılımları, çalınan veriler üzerinden gelir elde etmeye, savunma mekanizmalarını devre dışı bırakmaya ve saldırıları kurumsal bir verimlilikle ölçeklendirmeye odaklanan son derece organize bir ekosisteme dönüştü. Tehdit aktörleri; meşru araçları kötüye kullanma, uzaktan erişim altyapılarını istismar etme ve hatta post-kuantum kriptografiyi beklenenden çok daha erken benimseme konusunda hızla adapte oluyor. Fidye Yazılımıyla Mücadele Günü’nün amacı, fidye yazılımlarının oluşturduğu tehditlere yönelik küresel farkındalığı artırmak ve önleme ile müdahale konusunda en iyi uygulamaları teşvik etmektir. Bu nedenle tüm kullanıcıları katmanlı savunma stratejileri oluşturmaya, yedekleme yatırımlarını artırmaya ve siber okuryazarlık seviyelerini güçlendirmeye davet ediyoruz.”

Kaspersky, fidye yazılımı tehdidine karşı kurumların aşağıdaki adımları izlemesini tavsiye ediyor:

• Enable ransomware protection for all endpoints. There is a free Kaspersky Anti-Ransomware Tool for Business that shields computers and servers from ransomware and other types of malware, prevents exploits and is compatible with already installed security solutions.
• Always keep software updated on all the devices you use to prevent attackers from exploiting vulnerabilities and infiltrating your network.
• Focus your defense strategy on detecting lateral movements and data exfiltration to the internet. Pay special attention to outgoing traffic to detect cybercriminals’ connections to your network. Set up offline backups that intruders cannot tamper with. Make sure you can access them quickly when needed or in an emergency.
• Companies from non-industrial sector can protect themselves by installing anti-APT and EDR solutions that enable capabilities for advanced threat discovery and detection, investigation and timely remediation of incidents. Organizations can also provide their SOC teams with access to the latest threat intelligence and regularly upskill them with professional training. All of the above is available within Kaspersky Next.
• Tüm uç noktalarda fidye yazılımı korumasını etkinleştirin. Anti-Ransomware Tool  Business çözümü; bilgisayarları ve sunucuları fidye yazılımlarına ve diğer kötü amaçlı yazılımlara karşı korurken, exploit girişimlerini engelliyor ve mevcut güvenlik çözümleriyle uyumlu çalışıyor.
• Saldırganların güvenlik açıklarından faydalanarak ağınıza sızmasını önlemek için kullandığınız tüm cihazlardaki yazılımları güncel tutun.
• Savunma stratejinizi, ağ içerisindeki yatay hareketlerin ve internet üzerinden veri sızdırma girişimlerinin tespitine odaklayın. Siber suçluların ağınıza yönelik bağlantılarını belirlemek için özellikle giden trafiği dikkatle izleyin. Saldırganların müdahale edemeyeceği çevrimdışı yedeklemeler oluşturun ve ihtiyaç anında hızlı erişim sağlayabildiğinizden emin olun.
• Endüstriyel faaliyet göstermeyen şirketler; gelişmiş tehdit keşfi, tespiti, olay inceleme ve hızlı müdahale yetenekleri sunan anti-APT ve EDR çözümleri kullanarak kendilerini koruyabilir. Kuruluşlar ayrıca SOC ekiplerine güncel tehdit istihbaratı erişimi sağlayabilir ve profesyonel eğitimlerle ekiplerin yetkinliklerini düzenli olarak geliştirebilir. Bu çözümlerin tamamı Kaspersky Next kapsamında sunuluyor.

Kaspersky, fidye yazılımı trendleri ve saldırı taktiklerine ilişkin öngörülerini paylaştı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Saldırıların temelinde, Amazon Web Services’e (AWS) ait kimlik bilgilerinin çalınması ve açığa çıkması yer alıyor. Saldırganlar, çoğunlukla herkese açık kod depolarında, yanlış yapılandırılmış bulut depolama alanlarında ve ifşa edilmiş yapılandırma dosyalarında bulunan AWS Identity and Access Management (IAM) anahtarlarını kullanıyor. Tehdit aktörleri, otomatik araçlar yardımıyla geçerli anahtarları tespit ederek Amazon’un meşru altyapısı üzerinden yüksek hacimli zararlı e-postalar gönderiyor.

Saldırganlar ayrıca, amazonaws.com gibi güvenilir alan adlarını yönlendirmeler aracılığıyla kötüye kullanıyor ve son derece ikna edici HTML e-posta şablonları oluşturuyor. Pek çok vakada oltalama sayfaları, meşru görünümlü altyapılar üzerinde barındırılıyor. Bu da kullanıcı kimlik bilgilerinin ele geçirilme riskini önemli ölçüde artırıyor.

Kaspersky’nin 2026’nın başlarında gözlemlediği kampanyalardan birinde saldırganlar, DocuSign benzeri dijital doküman imzalama platformlarını taklit eden e-postalar gönderdi. Kullanıcılardan belgeleri inceleyip imzalamaları istenirken, aslında kimlik bilgilerini ele geçirmek amacıyla hazırlanmış sahte giriş sayfalarına yönlendirildikleri görüldü. Bu sahte sayfalar Amazon Web Services üzerinde barındırılan sahte giriş sayfalarına yönlendirildikleri görüldü.

DocuSign bildirimini taklit eden bir oltalama e-postası

Araştırmacılar ayrıca, Amazon SES üzerinden gerçekleştirilen ve saldırganların çalışan kılığına girerek tedarikçilerle sahte e-posta zincirleri oluşturduğu BEC (Business Email Compromise) saldırılarını da belirledi. Genellikle finans departmanlarını hedef alan bu mesajlar, acil ödeme talebi içeriyor ve içinde yalnızca banka detaylarının bulunduğu PDF ekleriyle iletiliyor. Herhangi bir zararlı bağlantı barındırmayan bu yöntem, saldırıların güvenlik yazılımları tarafından tespit edilmesini oldukça zorlaştırıyor.

Amazon SES üzerinden gönderilen kurumsal e-posta dolandırıcılığı zinciri örneği

Kaspersky Spam Karşıtı Uzmanı Roman Dedenok konuyla ilgili şu değerlendirmede bulundu: “Daha önce de saldırganların güvenilir platformları kötüye kullandığı örneklerle karşılaştık. Google Tasks ve Google Forms  vakalarında dolandırıcılar, yerleşik bildirim mekanizmalarını kullanarak @google.com gibi meşru alan adları üzerinden oltalama bağlantıları gönderiyor, böylece hem e-posta filtrelerini aşmayı hem de kullanıcı güvenini istismar etmeyi başarıyordu. Ancak Amazon SES’in kötüye kullanılması, bu eğilimin çok daha gelişmiş bir aşamasını temsil ediyor. Saldırganlar artık yalnızca platformların bildirim özelliklerinden yararlanmakla kalmıyor; bulut kimlik bilgilerini ele geçirerek güvenilir bir e-posta gönderim altyapısı üzerinde doğrudan kontrol sağlıyor. Bu da saldırıları büyük ölçekte yürütmelerine, mesajları tamamen özelleştirmelerine ve gerçek kurumsal iletişimlerden ayırt edilmesi oldukça güç oltalama e-postaları göndermelerine imkan tanıyor.”

Kaspersky, bu tür saldırılardan korunmak için şu önerilerde bulunuyor:

• Kurumlar, AWS erişimlerini minimum yetki prensibiyle sınırlandırmalı, statik IAM anahtarları yerine rol tabanlı erişim yöntemlerini tercih etmeli, çok faktörlü kimlik doğrulamayı (MFA) etkinleştirmeli, erişimleri IP bazında kısıtlamalı ve kimlik bilgilerini düzenli olarak yenileyip denetlemeli.
• Bireysel kullanıcılar ise yalnızca gönderen adı ya da alan adına güvenerek e-postaları meşru kabul etmemeli. Beklenmedik mesajlara karşı dikkatli yaklaşmalı, talepleri farklı bir iletişim kanalı üzerinden doğrulamalı ve bağlantılar güvenilir görünse bile tıklamadan önce dikkatlice kontrol etmeli.

Kaspersky, ele geçirilmiş Amazon Simple Email Service hesapları üzerinden gerçekleştirilen oltalama saldırılarına karşı uyardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Son yıllarda güvenli parola oluşturma kuralları giderek daha fazla gündeme geliyor. Birçok dijital servis artık kullanıcılarından en az 10 karakter uzunluğunda, büyük harf, rakam ve özel karakter içeren parolalar talep ediyor. Ancak geçmiş yıllardaki sızdırılmış parola verilerinin karşılaştırmalı analizi, yalnızca bu temel kurallara uymanın brute force veya yapay zekâ destekli saldırılara karşı yeterli koruma sağlamadığını ortaya koyuyor.

Kaspersky uzmanları, kullanıcıların daha güçlü ve güvenli parolalar oluşturabilmesi için dikkat edilmesi gereken noktaları ve en sık yapılan hataları paylaşıyor.

Rakam ve sembol kullanımında daha yaratıcı olun

Yalnızca tek bir özel karakter içeren sızdırılmış parolalar incelendiğinde, en sık kullanılan sembolün yüzde 10 oranıyla “@” işareti olduğu görülüyor. Onu yüzde 3 ile nokta (.) takip ediyor. Tüm analiz edilen parolalar arasında ise “@” en yaygın ikinci karakter olurken, üçüncü sırada “!” yer alıyor.

Rakam kullanımında da benzer derecede öngörülebilir kalıplar dikkat çekiyor:

• İncelenen parolaların yüzde 53’ü rakamlarla sona eriyor.
• Yüzde 17’si rakamlarla başlıyor.
• Yaklaşık yüzde 12’si, 1950-2030 yılları arasındaki tarihlere benzeyen sayı dizileri içeriyor.
• Sızdırılmış parolaların yüzde 3’ünde “qwerty” veya “ytrewq” gibi klavye dizilimleri yer alırken, en yaygın örnekleri “1234” benzeri sayısal diziler oluşturuyor.

Kaspersky Veri Bilimi Ekibi Lideri Alexey Antonov, özellikle yaygın kullanılan sembollerin, sayıların veya tarihlerin parolanın başında ya da sonunda kullanılmasının siber suçlular için brute force saldırılarını önemli ölçüde kolaylaştırdığına dikkat çekiyor. Antonov’a göre bu nedenle daha az tercih edilen karakterlerin kullanılması ve tahmin edilmesi kolay sayı ya da klavye dizilimlerinden kaçınılması gerekiyor.

“Brute force saldırıları, doğru parola bulunana kadar tüm olası karakter kombinasyonlarını sistematik şekilde deneyerek çalışır. Saldırganlar kullanıcıların hangi karakterleri daha sık tercih ettiğini bildiğinde, parolanın kırılması için gereken süre ciddi ölçüde azalır. Tahmin edilebilir semboller seçme eğiliminden kaçınmak için, harf, rakam ve özel karakterleri eşit olasılıkla üreten parola oluşturucuların kullanılması büyük önem taşıyor” diyor Antonov.

Kelime Kullanımından Kaçının: Duygular ve Akımlar Risk Taşıyor

Araştırma, duygusal veya popüler kelimelerin sıklıkla parolanın temelini oluşturduğunu kanıtlıyor. 2023-2026 yılları arasında “Skibidi” kelimesinin kullanımındaki 36 katlık artış, internet kültürünün siber güvenliğe olan doğrudan yansımasını gösteriyor.

Kaspersky uzmanlarının pozitif ve negatif kelimeler üzerine yaptığı analizde, pozitif kelimelerin çok daha baskın olduğu görüldü. Parolalarda en sık rastlanan kelimeler arasında “love”, “magic”, “friend”, “team”, “angel”, “star” ve “eden” gibi ifadeler yer alıyor. Bununla birlikte “hell”, “devil”, “nightmare” ve “scar” gibi negatif kelimeler de listede kendine yer buluyor.

Antonov bu konuda şu öneride bulunuyor: “Sonuna bir rakam veya sembol eklense bile tek bir kelimeden oluşan parolalar zayıf tercihlerdir. Bu kalıplar çok öngörülebilir olduğu için saldırganlar tarafından kolayca tahmin edilebilir. Bunun yerine, birbiriyle ilgisiz birkaç kelimeyi bir araya getiren, aralara rakamlar ve semboller serpiştirilen ve hatta bilinçli yazım hataları içeren bir ‘parola cümlesi’ (passphrase) oluşturun. Parola ne kadar uzun, rastgele ve öngörülemez olursa kırılması o kadar zorlaşır. Ayrıca, mümkün olan her yerde iki faktörlü doğrulamayı (2FA) mutlaka etkinleştirin.”

Parola Uzunluğu Tek Başına Yeterli mi?

Uzun parolaların kırılmasının daha zor olduğu uzun süredir biliniyor ve sızdırılmış parola analizleri de bunu doğruluyor. Ancak yapay zekâ destekli araçların gelişmesiyle birlikte, yalnızca parola uzunluğu artık tek başına yeterli güvenliği sağlamıyor. Çünkü uzun parolalar dahi öngörülebilir kalıplar içerdiğinde kolaylıkla kırılabiliyor.

Araştırmaya göre veri sızıntılarında yer alan sekiz karakter ve altındaki kısa parolalar genellikle bir gün içinde brute force saldırılarıyla kırılabiliyor. Öte yandan yapay zekâ destekli akıllı algoritmalar sayesinde 15 karakter uzunluğundaki parolaların %20’sinden fazlası bir dakikadan kısa sürede çözülebiliyor.

Parola uzunluğunun kırılma oranlarına etkisi: Tek bir 5090 GPU ve MD5 algoritmasına dayalı sonuçlar

Analiz edilen tüm parolaların yüzde 60,2’sinin — uzunluğundan bağımsız olarak — yaklaşık bir saat içinde kırılabildiği görülürken, bu oran bir gün içinde kırılabilen parolalarda yüzde 68,2’ye ulaşıyor.

Paylaşılan örneklerdeki hesaplamalar, tek bir RTX 5090 GPU ve MD5 algoritması baz alınarak gerçekleştirildi. Ancak gerçek dünya senaryolarında saldırganlar; 10, 100 hatta daha fazla GPU’yu kiralayabiliyor. Bu tür koşullarda parola kırma hızı, potansiyel olarak katlanarak artabiliyor.

Günümüz koşullarında gerçekten güçlü bir parola; yalnızca 16 karakter ve üzeri uzunluk standardını karşılamakla kalmıyor, aynı zamanda rastgele oluşturulmuş, tekrar etmeyen harf, rakam ve sembollerden oluşuyor ve her hesap için benzersiz şekilde kullanılıyor. Kullanıcıların bu tür güvenli parolalar oluşturmasına yardımcı olmak amacıyla Kaspersky, Kaspersky Password Generator websitesine parola oluşturma özelliği ekledi. Böylece kullanıcılar artık yalnızca parolalarının sızıntılara karışıp karışmadığını kontrol etmekle kalmıyor, aynı zamanda ücretsiz olarak güçlü parolalar da oluşturabiliyor.

Parolaların kolay ve güvenli şekilde yönetilmesi, otomatik doldurma özelliğinden yararlanılması ve cihazlar arasında güvenli senkronizasyon sağlanması için, tüm kimlik bilgilerinin güvenli bir kasada saklandığı ve tek bir ana parola ile korunduğu bir parola yöneticisinin kullanılması öneriliyor. Bu yaklaşım, yüzlerce farklı parolayı hatırlama ihtiyacını ortadan kaldırırken, bilgilerin veri ihlallerine karşı korunmasına da yardımcı oluyor. Üstelik yalnızca parolalar değil, passkey’ler de doğrudan Kaspersky Password Manager içerisinde oluşturulup saklanabiliyor. Böylece kullanıcılar desteklenen hizmetlere tek dokunuşla giriş yapabilirken, güvenli senkronizasyon sayesinde passkey’lerine tüm cihazlarından erişebiliyor.

Kaspersky Araştırması: Sızdırılan Parolaların Yarısından Fazlası Rakamla Bitiyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Yapılan son telemetri çalışmaları, siber saldırganların 8 Nisan 2026’dan bu yana modifiye edilmiş yazılımları doğrudan üreticinin ana alan adı (domain) üzerinden dağıttığını ortaya koydu. Saldırganların, zararlı yazılımı geçerli bir geliştirici dijital sertifikasıyla imzalayarak başarıyla gizlediği tespit edildi. Söz konusu kötü niyetli müdahale, Daemon Tools’un 12.5.0.2421 sürümünden mevcut en güncel sürüme kadar olan tüm versiyonlarını etkiliyor. Kaspersky, gerekli önlemlerin alınması için Daemon Tools’un geliştiricisi AVB Disc Soft’u bilgilendirdi.

Disk emülasyon yazılımları, doğası gereği düşük seviyeli sistem erişimine ihtiyaç duyduğundan, kullanıcılar kurulum sırasında uygulamaya genellikle yüksek düzeyde yönetici ayrıcalıkları tanımaktadır. Bu güven mekanizması, yazılıma gömülen zararlı yazılımın ana işletim sisteminde derin bir yer edinmesine (foothold) ve cihaz bütünlüğünün ciddi şekilde bozulmasına zemin hazırlıyor. Analizler, saldırganların yasal uygulama ikili dosyalarını (binaries) manipüle ederek işlem başlangıcında kötü niyetli kod çalıştırdığını ve kalıcılık sağlamak için yasal bir Windows hizmetini istismar ettiğini gösteriyor.

Kaspersky telemetri verileri, enfekte olmuş güncellemelerin 100’den fazla ülke ve bölgede küresel çapta yayıldığına işaret ediyor. Mağdurların büyük çoğunluğu Türkiye, Rusya, Brezilya, İspanya, Almanya, Fransa, İtalya ve Çin’de yer alıyor.

Veriler, etkilenen sistemlerin %10’unun ticari işletmelere ve kurumlara ait olduğunu gösteriyor. Daemon Tools her ne kadar bireysel kullanıcılar arasında popüler olsa da kurumsal ortamlardaki varlığı, şirket ağlarını ciddi ikincil risklere maruz bırakıyor.

Perakende, bilim, kamu ve imalat sektörlerindeki kuruluşlara ait ondan fazla makineden oluşan dar bir grupta, Kaspersky GReAT ekibi saldırganların manuel olarak ek zararlı yükler (shellcode injector ve daha önce tanımlanmamış Uzaktan Erişim Truva Atları – RAT’lar) yerleştirdiğini gözlemledi. Kurbanların spesifik endüstri profili ile komutlarda görülen yazım hataları ve tutarsızlıklar, bu takip faaliyetlerinin doğrudan belirli hedeflere yönelik “elle” (hands-on) yürütüldüğünü kanıtlıyor. İmplante edilen zararlılarda Çince diline ait kalıntılar bulunsa da kampanya henüz bilinen herhangi bir tehdit grubuyla ilişkilendirilmiş değil.

Kaspersky GReAT Kıdemli Güvenlik Araştırmacısı Georgy Kucherin, konuya ilişkin şu açıklamada bulundu: “Kullanıcılar, doğrudan resmi bir üreticiden indirilen ve dijital olarak imzalanmış yazılımlara kayıtsız şartsız güvendiği için bu tür bir ihlal geleneksel sınır savunma mekanizmalarını tamamen devre dışı bırakıyor. Bu durum, Daemon Tools saldırısının yaklaşık bir ay boyunca fark edilmeden devam etmesine neden oldu. Bu süre zarfı, saldırının arkasındaki aktörün gelişmiş saldırı yeteneklerine sahip, sofistike bir yapı olduğunu gösteriyor. İhlalin karmaşıklığı göz önüne alındığında, kurumların bünyesinde Daemon Tools yüklü makineleri izole etmeleri ve kurumsal ağ içinde zararlı faaliyetlerin yayılmasını önlemek için kapsamlı güvenlik taramaları yapmaları kritik öneme sahiptir.”

Kaspersky, söz konusu tehlikeli yükleyicilerin çalıştırılmasını aktif olarak tespit edip engellemektedir. Kurumlara, ağlarında Daemon Tools Lite varlığını denetlemeleri, etkilenen uç noktaları izole etmeleri ve yetkisiz komut yürütme veya yanlamasına hareket (lateral movement) faaliyetlerini izlemeleri tavsiye edilmektedir. Bireysel kullanıcıların ise etkilenen uygulamayı derhal kaldırmaları ve sistemlerini derinlemesine bir taramadan geçirmeleri gerekmektedir.

Kaspersky’nin Mart 2026’da yayınladığı çalışma, tedarik zinciri saldırılarının geçtiğimiz 12 ay içinde işletmelerin karşılaştığı en yaygın siber tehdit olduğunu, ancak kuruluşların yalnızca %9’unun bunu öncelikli bir endişe kaynağı olarak gördüğünü ortaya koymuştu.

Yazılım tedarik zinciri saldırılarından kaynaklanan riskleri azaltmak için kuruluşlara şu güvenlik önlemlerini öneriyor:

• Yazılım tedarik zincirlerini denetleyin: Üçüncü taraf uygulamaların kurumsal ortamlarda kullanımına izin vermeden önce üreticinin güvenlik geçmişini değerlendirin, güvenlik açığı bildirim kayıtlarını inceleyin ve sektör güvenlik standartlarına uyumluluğunu doğrulayın. 
• Sıkı tedarik ve kullanım protokolleri uygulayın: Kullanılan tüm yazılımlar için düzenli güvenlik denetimleri zorunlu hale getirin ve çalışanların kullandığı araçların kurumun iç güvenlik politikaları ile olay bildirim gerekliliklerine uygun olduğundan emin olun. 
• Yönetici yetkilerini sınırlandırın: En az ayrıcalık prensibi ve sıfır güven mimarisi gibi önleyici güvenlik yaklaşımlarını uygulayın. Kullanıcı erişim haklarının sınırlandırılması, güvenilir bir uygulamanın ele geçirilmesi durumunda oluşabilecek etki alanını önemli ölçüde azaltır. 
• Sürekli altyapı izleme çözümleri kullanın: Kaspersky Next ürün ailesi gibi Genişletilmiş Tespit ve Müdahale (XDR) çözümlerinin kullanılmasını öneriyor. Bu çözümler, ağ trafiğindeki anomalileri veya güvenilir yazılımlar üzerinden gerçekleştirilen yetkisiz işlemleri gerçek zamanlı olarak tespit etmeye yardımcı oluyor. 
• Olay müdahale senaryolarını güncelleyin: Kurumsal güvenlik stratejilerinin tedarik zinciri ihlallerini açık şekilde kapsadığından emin olun. Olay müdahale planları; ele geçirilen üçüncü taraf uygulamaların hızlı şekilde tespit edilmesi, sınırlandırılması ve kurum içi sistemlerden ayrıştırılmasına yönelik önceden tanımlı adımları içermelidir.

Kaspersky, Daemon Tools Resmi Web Sitesi Üzerinden Yürütülen Tedarik Zinciri Saldırısını Ortaya Çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky Managed Detection and Response, Kaspersky Incident Response, Kaspersky Compromise Assessment ve Kaspersky SOC Consulting birimlerinden 2025 yılı boyunca elde edilen olay verilerine dayanan “Siber Dünyanın Anatomisi” (Anatomy of a Cyber World)  raporu, kapsamlı bir küresel analiz sunuyor. Rapor, en yaygın saldırgan taktik, teknik ve araçlarının yanı sıra tespit edilen olayların karakteristik özelliklerini ve bölgeler ile sektörler arasındaki dağılımını mercek altına alıyor.

Kaspersky Incident Response verilerine göre, son yedi yılda en yaygın ilk saldırı vektörlerinde önemli bir değişim yaşanmadı. Geçerli hesaplar ile internete açık uygulamalardaki zafiyetlerin istismarı, saldırganların en sık kullandığı giriş noktaları olmayı sürdürdü. Üçüncü sıradaki yöntem ise dönemsel olarak değişiklik gösterdi. Geçmişte yaygın olarak kullanılan kötü amaçlı e-postaların yerini, ilk kez 2021’de öne çıkan ve 2023 itibarıyla ilk üçe giren tedarik zinciri ve iş ortakları üzerinden gerçekleştirilen saldırılar aldı. 2025 yılı itibarıyla başlıca saldırı vektörlerinin dağılımı şu şekilde gerçekleşti:

Bu saldırı vektörleri çoğu zaman aynı saldırı zinciri içerisinde birbiriyle bağlantılı şekilde kullanılıyor. Tedarik zinciri ve iş ortakları üzerinden hedef alınan kuruluşların çoğu, ilk aşamada internete açık uygulamalardaki zafiyetlerin istismarı yoluyla ihlal ediliyor. Son dönemdeki vakalar, saldırganların hizmet sağlayıcıları veya BT entegratörlerini hedef alarak onların müşterilerine erişim sağlamaya çalıştığını gösteriyor. Sorunun boyutu, birçok küçük ölçekli hizmet sağlayıcının yeterli siber güvenlik uzmanlığına ve kaynağa sahip olmamasıyla daha da büyüyor. Muhasebe yazılımları veya web siteleri yöneten bu şirketlerde yaşanan bir ihlal, uzaktan erişim mekanizmalarının kötüye kullanılması yoluyla müşteri sistemlerinin de tehlikeye girmesine neden olabiliyor.

Araştırılan saldırılar süre ve etkilerine göre incelendiğinde, vakaların büyük bölümünün (%50,9) hızlı gerçekleşen saldırılar olduğu görülüyor. Genellikle bir günden kısa süren bu saldırılar çoğunlukla dosya şifreleme ile sonuçlanıyor. Vakaların %33’ünü oluşturan uzun soluklu saldırılar ise ortalama 108 saat sürüyor. Bu süreçte saldırganlar yalnızca dosyaları şifrelemekle kalmıyor; kalıcılık mekanizmaları kuruyor, Active Directory altyapısını ele geçiriyor ve veri sızıntısına yol açıyor. Geriye kalan %16,1’lik bölüm ise hibrit bir yapı sergiliyor. İlk etapta hızlı saldırılar gibi görünen bu vakalarda, ilk ihlal ile sonraki kötü amaçlı faaliyetler arasında ciddi bir zaman farkı bulunuyor ve toplam saldırı süresi yaklaşık 19 güne uzayabiliyor.   

    Kaspersky Global Emergency Response Team Başkanı Konstantin Sapronov konuyla ilgili şunları söyledi: “Tehdit aktörleri giderek daha koordineli ve çok aşamalı saldırılar düzenlerken, kurumların yalnızca olay anına müdahale eden reaktif bir güvenlik yaklaşımıyla hareket etmesi artık yeterli değil. Bunun yerine, gerçek zamanlı tehdit izleme ve sürekli tespit yeteneklerini günlük operasyonların bir parçası haline getiren proaktif bir güvenlik yaklaşımı kritik önem taşıyor. Bu sayede güvenlik ekipleri, saldırgan faaliyetleri büyümeden önce hızlı şekilde müdahale edebiliyor. Hem hızlı gelişen saldırılara hem de uzun süreli sızmalara karşı dijital varlıkları korumak için zamanında yama yönetimi, çok faktörlü kimlik doğrulama kullanımı ve üçüncü taraf erişimlerinin sıkı şekilde kontrol edilmesi temel önlemler arasında yer alıyor.”

     Kaspersky, gelişmiş tehditlere karşı korumayı güçlendirmek için şu önerilerde bulunuyor:

• Mevcut güvenlik kontrollerinizi Kaspersky Managed Detection and Response (MDR) hizmetinin uzman destekli tespit yetenekleriyle güçlendirin ve Kaspersky Incident Response ile güvenlik olaylarına ilişkin kapsamlı analizlerden yararlanın. Bu hizmetler, tehditlerin belirlenmesinden sürekli koruma ve iyileştirme süreçlerine kadar olay yönetiminin tamamını kapsayan 7/24 izleme desteği sunuyor.
• Kaspersky SOC Consulting hizmetinden yararlanarak iç süreçlerinizi ve teknolojik altyapınızı günümüzün değişen tehdit ortamına uyumlu hale getirin. Bu hizmet; sıfırdan kurum içi SOC yapısı kurma, mevcut SOC olgunluğunu değerlendirme veya tespit ve müdahale süreçleri gibi belirli yetkinlikleri geliştirme konularında destek sağlıyor.
• Tüm varlıklarınız için kapsamlı koruma sağlamak amacıyla Kaspersky Next XDR Expert gibi merkezi ve otomatik çözümler kullanın. Birden fazla kaynaktan gelen verileri tek bir noktada toplayıp ilişkilendiren ve makine öğrenimi teknolojilerinden yararlanan bu çözüm, etkili tehdit tespiti ve hızlı otomatik müdahale imkânı sunuyor.

İnternete açık uygulamalardaki zafiyetler ve tedarik zinciri bağlantılı saldırılar, başlıca saldırı vektörleri arasındaki yerini güçlendiriyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin tespit ettiği sahte internet sitelerinden birinde kullanıcılara FIFA Dünya Kupası maçları için bilet satın alma imkânı sunuluyor. Ödemelerin neredeyse tüm para birimleriyle yapılabildiği belirtilen bu platformlarda, kullanıcılar sahte kayıt ve ödeme adımlarını tamamladıktan sonra yalnızca banka kartı bilgilerinin çalınmasıyla değil, aynı zamanda hassas kişisel verilerinin saldırganların eline geçmesi tehlikesiyle de karşı karşıya kalıyor. Söz konusu site, kullanıcıları yanıltmak amacıyla 2026 turnuvasının resmi renk paletini taklit ediyor. Ayrıca dolandırıcılar, site üzerinden veya mesajlaşma uygulamaları aracılığıyla iletişim kurulabilecek kanallar da sunuyor. 

Tespit edilen bir diğer sahte internet sitesi ise kullanıcılara 2026 turnuvasına ait “resmi ürünler” satın alma fırsatı sunduğunu iddia ediyor. Maskot peluş oyuncakları ve tişört görsellerinin yer aldığı platformda geniş bir ürün yelpazesi sergilenirken, teklifleri daha cazip göstermek için yüksek oranlı indirimler öne çıkarılıyor. Güvenilirlik algısı oluşturmak amacıyla sayfanın alt kısmına “güvenilir mağaza” rozeti eklenirken, kullanıcıların kişisel ve banka bilgilerini paylaşmasını isteyen bir kayıt formu da bulunuyor. Bir diğer saldırı senaryosunda ise saldırganlar, kullanıcıları para göndermeye veya kimlik avı bağlantılarına tıklamaya yönlendirmek amacıyla sahte e-posta kampanyaları yürütüyor. Etkileşim oranını artırmak için dikkat çekici konu başlıkları ve ikna edici mesaj içerikleri kullanılıyor. Kaspersky’nin tespit ettiği örneklerden birinde, taraftarlara etkinliğin resmi temsilcilerinden geliyormuş gibi görünen ve sahte bir resmi inceleme/karar mekanizmasına aitmiş gibi gösterilen e-postalar gönderildiği görüldü. E-postada yer alan bağlantı ise kullanıcıları kimlik avı sayfasına yönlendiriyor.  

Bazı vakalarda ise kullanıcılara, maç biletleri, uçuş ve konaklama masraflarını karşılamak üzere 500 bin dolarlık “hibe” kazandıklarını iddia eden dolandırıcılık e-postaları gönderiliyor. Bu mesajlarda kullanıcıların “ödül” tutarını almak için göndericiyle iletişime geçmesi isteniyor. Kaspersky ayrıca turnuva temalı ürün ve hediyelik eşya satışına yönelik spam e-postalar ve istenmeyen reklamların da arttığını, bunların bir kısmının dolandırıcılık amacı taşıyabileceğini belirtiyor.

Kaspersky Kıdemli Spam Analisti Anna Lazaricheva, konuyla ilgili şunları söylüyor: “Geniş kitlelerin ilgisini çeken büyük spor organizasyonları ne yazık ki dolandırıcıların radarından hiçbir zaman kaçmıyor. Masum ya da cazip görünen e-postalar, çoğu zaman yalnızca tehlikeli bağlantılar değil, zararlı ekler de içerebiliyor. Bazı durumlarda bu mesajlarla dikkatsiz şekilde etkileşime geçmek, cihazların ciddi ölçüde zararlı yazılımlarla enfekte olmasına neden olabiliyor. Kullanıcıların finansal varlıklarını, cihazlarını ve kişisel verilerini koruyabilmeleri için şüpheli e-postaları ve internet sitelerini dikkate almamalarını öneriyoruz.”

Kaspersky, dolandırıcılık ve kimlik avı girişimlerinden korunmak için kullanıcılara şu önerilerde bulunuyor:

• Kişisel veri paylaşmadan önce internet sitelerinin gerçekliğini mutlaka kontrol edin Maç yayınları, bilet işlemleri veya ürün satın alımları için yalnızca resmi internet sitelerini tercih edin. URL yapısını ve kurum isimlerinde yazım farklılıkları olup olmadığını kontrol edin.
• Kişisel verilerinizin çalınmasını veya kötüye kullanılmasını önlemek için yalnızca resmi ve güvenilir yayın platformlarını tercih edin. 
• Zararlı ekleri tespit eden ve kimlik avı bağlantılarını engelleyen bir güvenlik çözümü kullanın. Kaspersky, giderek karmaşıklaşan kimlik avı tehditlerine karşı tüketici çözümlerini yapay zekâ destekli dolandırıcılık koruma teknolojileriyle güçlendirmeye devam ediyor.  Kaspersky Premium, 2025 yılında bağımsız test kuruluşu AV-Comparatives tarafından gerçekleştirilen anti-phishing testlerinde bir kez daha yıllık “Approved” sertifikasını aldı ve yapay zekâ destekli gelişmiş kimlik avı koruma yeteneklerini ortaya koydu.
• Çok faktörlü kimlik doğrulamayı (2FA) etkinleştirin ve hesaplarınızda olağan dışı işlem olup olmadığını düzenli olarak kontrol edin. Kimlik ve finans uygulamalarında ek güvenlik katmanları kullanın, yetkisiz işlemleri tespit etmek için hesap dökümlerinizi düzenli kontrol edin.
• E-posta yoluyla gelen bağlantı ve ek dosyalara temkinli yaklaşın; herhangi bir içeriği açmadan önce göndericiyi mutlaka doğrulayın.
• Bilgi paylaşmadan önce e-ticaret sitelerini dikkatlice inceleyin: URL doğru mu, yazım hataları veya tasarım kusurları bulunuyor mu kontrol edin

Kaspersky’den 2026 Dünya Kupası Uyarısı: Sahte Biletlerden 500 Bin Dolarlık Sözde “Hibelere” Kadar Dolandırıcılık Faaliyetleri Artışta yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Günümüz yazılım geliştirme süreçleri açık kaynak bileşenlerinden bağımsız düşünülemiyor. Ancak açık kaynak yazılımlar, kasıtlı olarak gizlenmiş tehditler barındırabiliyor ve bu durum, zararlı paketler içeren ürünlerin manipülasyona açık hale gelmesine, tedarik zinciri saldırıları da dahil olmak üzere ciddi riskler doğurmasına neden olabiliyor. Kaspersky’nin küresel çapta gerçekleştirdiği yeni araştırmaya göre, tedarik zinciri saldırıları son bir yılda işletmelerin karşı karşıya kaldığı en yaygın siber tehdit türü olarak öne çıkıyor.

Kaspersky, son dönemde öne çıkan yüksek profilli tedarik zinciri saldırılarına dikkat çekiyor:

• Nisan 2026’da, donanım performansını izlemek için dünya genelinde donanım meraklıları, BT yöneticileri ve sistem kurucuları tarafından kullanılan ücretsiz araçlar CPU-Z ve HWMonitor’ün resmi web sitesi ele geçirildi. Bu süreçte, meşru yazılım indirmeleri sessizce zararlı yazılım içeren kurulum dosyalarıyla değiştirildi. Kaspersky GReAT analizine göre saldırının aktif olduğu süre yaklaşık 19 saati buldu. Kaspersky telemetrisi, farklı ülkelerde 150’den fazla kullanıcının bu saldırıdan etkilendiğini gösterdi. Etkilenenlerin büyük çoğunluğunu bireysel kullanıcılar oluştururken, bu durum hedef alınan yazılımın tüketici odaklı yapısıyla örtüşüyor. Etkilenen kurumlar arasında perakende, üretim, danışmanlık, telekomünikasyon ve tarım sektörlerinden kuruluşlar yer aldı.
• Mart 2026’da, en yaygın kullanılan JavaScript HTTP istemcilerinden biri olan Axios hedef alındı. Saldırganlar bir geliştirici hesabını ele geçirerek paketin zararlı sürümlerini (1.14.1 ve 0.30.4) yayımladı. Bu sürümlerde Axios’un kendisinde doğrudan zararlı kod bulunmamakla birlikte, arka planda çalışan gizli bir bağımlılık üzerinden çalışan, platformlar arası bir RAT (uzaktan erişim aracı) devreye sokuldu. Bu araç, bir komuta-kontrol (C&C) sunucusuyla iletişim kurduktan sonra macOS, Windows ve Linux sistemlerde izlerini silerek gizlendi. Her iki sürüm de saatler içinde kaldırılırken, ilgili bağımlılık hızla güvenlik gerekçesiyle askıya ve incelemeye alındı. Kaspersky GReAT, saldırının tekil olmadığını; 2025 yılında Security Analyst Summit’te paylaşılan Bluenoroff’un GhostCall ve GhostHire kampanyalarıyla benzer taktik, teknik ve prosedürler içerdiğini doğruladı.
• Şubat 2026’da, yaygın olarak kullanılan açık kaynak metin ve kod editörü Notepad++’ın geliştiricileri, altyapılarının bir barındırma sağlayıcısından kaynaklanan bir olay nedeniyle ihlal edildiğini açıkladı. Kaspersky GReAT araştırmacıları, bu saldırının arkasındaki aktörlerin en az üç farklı enfeksiyon zinciri kullandığını tespit etti. Saldırı kapsamında Filipinler’de bir kamu kurumu, El Salvador’da bir finans kuruluşu, Vietnam’da bir BT hizmet sağlayıcısı ve farklı ülkelerde bireysel kullanıcılar hedef alındı.

Kaspersky GReAT Rusya ve BDT Bölgesi Başkanı Dmitry Galov konuyla ilgili şunları söyledi: “Yaptığımız araştırmaya göre, kurumsal işletmelerin %31’i son 12 ay içinde bir tedarik zinciri saldırısından etkilendi. Bununla birlikte, açık kaynak projelerin güvenlik seviyesi her zaman tescilli yazılım sağlayıcılarının çözümlerinden daha düşük değildir. Bazı durumlarda aktif bir açık kaynak topluluğu, güvenlik açıklarını daha hızlı tespit edip giderebilirken, kapalı sistemler genellikle yalnızca iç ekiplerin denetimlerine dayanır. Açık kaynak topluluğu ortaya çıkan riskleri yakından takip ederken, siber güvenlik uzmanları da açık kaynak yazılımlardaki zafiyetleri ve zararlı kodları tespit ederek kullanıcıları ve topluluğu hızla bilgilendiriyor. Riskleri tamamen ortadan kaldırmak mümkün olmasa da güvenlik çözümleri ve otomatik kod analiz araçları sayesinde bu riskler önemli ölçüde azaltılabilir.”

Kaspersky, kurumların güvenliğini artırmak için şu adımları öneriyor:

• Açık kaynak bileşenleri izlemek ve potansiyel tehditleri tespit etmek için Kaspersky Open Source Software Threats Data Feed gibi çözümlerden yararlanın.
• Sürekli izleme sağlayın. Kurum içi kaynaklara bağlı olarak, gerçek zamanlı altyapı takibi ve yazılım ile ağ trafiğindeki anomalileri tespit etmek için Kaspersky Next ürün ailesinin parçası olan XDR veya MXDR çözümlerini kullanın.
• Gelişen tehditler hakkında güncel kalın. Açık kaynak ekosistemine ilişkin güvenlik bültenlerine ve duyurulara abone olarak tehditlerden erken haberdar olun.
• Bir olay müdahale planı oluşturun. Bu planın tedarik zinciri saldırılarını kapsadığından ve ihlallerin hızlı şekilde tespit edilip sınırlandırılmasına yönelik adımlar içerdiğinden emin olun. Örneğin, gerekirse tedarikçinin şirket sistemleriyle bağlantısını kesmeye yönelik prosedürler belirleyin.
• Tedarikçilerle güvenlik konularında iş birliği yapın. Bu yaklaşım, her iki tarafın da korunma seviyesini artırır ve güvenliği ortak bir öncelik haline getirir.

Kaspersky, yazılım tedarik zincirlerini hedef alan zararlı paketlerde küresel ölçekte %37 artış tespit etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Adım 1: Başka bir cihaz üzerinden konumunu tespit etmeye çalışın

Telefonunuzu bulmanıza yardımcı olabilecek ilk adım, Android için “Cihazımı Bul” veya iOS için “Bul” özelliklerini aktif olarak kullanmaktır. Başka bir cihaz üzerinden Google veya Apple kimliğinizle giriş yaparak hesabınıza bağlı cihazların listesini görüntüleyebilirsiniz. Kaspersky for Android kullanıcıları ise “My Kaspersky” web portalı üzerinden “Cihazım Nerede” özelliğini kullanarak cihazlarının konumunu tespit edebilir. Ancak konum takibi gibi özelliklerin çalışabilmesi için bu işlevlerin önceden etkinleştirilmiş olması gerektiğini unutmamak önemlidir.

Adım 2: Telefonu kilitleyin ve dolandırıcılara karşı dikkatli olun

Hesabınıza giriş yapıp kayıp cihazı listeden bulduktan sonra cihazı “Kayıp Modu”na alın ve “Kilitle” seçeneğini etkinleştirin. Bu aşamada yeni bir parola belirleyebilir, telefonu bulan kişinin görebileceği bir mesaj veya iletişim numarası ekleyebilirsiniz. Cihaz internete bağlı değilse, bağlantı sağlandığı anda kilitleme işlemi devreye girecektir.

Kaspersky for Android kullanıcıları, cihazı kilitlemenin ötesine geçerek şu ek önlemleri de alabilir:

• Yüksek sesli alarm çalın: Telefon sessizde olsa bile yüksek sesli bir alarm tetiklenebilir. Bu, cihazı koltuk altına düşürdüyseniz bulmanızı sağlar veya bir hırsızı cihazı bırakmaya zorlar.
• Mugshot (Hırsızın fotoğrafını çekme): Ön kamerası olan cihazlarda Kaspersky, o an telefonu kullanan kişinin fotoğrafını çeker. Bu kanıt yetkililerle paylaşılabilir. Kaspersky’nin Mugshot özelliği, hırsız işletim sisteminin yerel kilitleme komutlarını görmezden gelse bile çalışmaya devam eder.

Telefonunuz kötü niyetli kişilerin eline geçtiyse, sizinle iletişime geçerek kişisel bilgilerinizi ele geçirmeye çalışabilirler. Bu nedenle, telefonunuzdan yapılan arama veya mesajlarla para talep edilmesi gibi durumlara karşı yakın çevrenizi önceden bilgilendirmeniz ve bu tür taleplerin dikkate alınmaması gerektiğini belirtmeniz önemlidir.

Adım 3: Erişimi engelleyin – SIM kart, banka kartları ve şifreler

En kısa sürede mobil operatörünüzle iletişime geçerek SIM kartınızı bloke ettirin. Bu sayede hattınızın kötüye kullanılmasının önüne geçebilirsiniz. Aynı zamanda bankanızla iletişime geçerek cihaza bağlı kartları geçici olarak kapatın veya hesap bağlantılarını kaldırın.

Bunun ardından, kullandığınız tüm kritik servisler için parolalarınızı değiştirin ve mümkün olan tüm platformlarda hesaplarınızdan çıkış yapın. Bir parola yöneticisi kullanıyorsanız, ana parolayı (master password) da güncelleyerek tüm kayıtlı bilgilerinizin güvenliğini sağlayın.

Kaspersky uygulamasında önceden “SIM Watch” özelliği etkinleştirildiyse, cihaza yeni bir SIM kart takıldığında cihaz otomatik olarak kilitlenir. Bu sayede hırsızların kendi SIM kartlarını kullanarak güvenlik önlemlerini aşması engellenir.

Ayrıca, Kaspersky uygulamasının kaldırılmasına karşı koruma sağlanması da önerilir. Hırsızlar genellikle ilk olarak güvenlik uygulamalarını kaldırmaya çalışır. “Cihazım Nerede” özelliğinin bir parçası olan kaldırma koruması, ekran kilidi parolası olmadan uygulamanın silinmesini ve sistem ayarlarının değiştirilmesini engeller.

Adım 4: Yedeklerinizi kontrol edin

Fotoğraflar, notlar veya mesajlar gibi verilerin geri yüklenebilmesi, yalnızca önceden yedekleme veya bulut senkronizasyonu yapılmış olması durumunda mümkündür. Eğer cihaz kaybolmadan önce düzenli yedekleme ayarları aktifse, kişilerden fotoğraflara ve mesajlara kadar pek çok veri geri yüklenebilir.

5. Adım: Umut kalmadıysa, cihazdaki verileri uzaktan silin

Yukarıdaki adımları uygularken eş zamanlı olarak yerel yetkililere kayıp bildirimi yapmanız ve onların yönlendirmelerini takip etmeniz önerilir. Ancak cihazın geri alınamayacağından emin olunması durumunda son çare olarak cihazdaki tüm verilerin uzaktan silinmesi gerekir. Bu işlem Android için “Cihazımı Bul”, iOS için “Bul” ya da Android kullanıcıları için “My Kaspersky” web portalı üzerinden gerçekleştirilebilir. 

Kaspersky Kıdemli Zararlı Yazılım Analisti Dmitry Kalinin konuyla ilgili şu değerlendirmede bulunuyor:

“Günlük hayatın akışı içinde, mobil cihazlarımıza ne kadar kritik dijital varlığı emanet ettiğimizi çoğu zaman göz ardı ediyoruz. Oysa bir telefonun kaybolması yalnızca bir konfor kaybı değil; veri kaybı, kritik hesaplara erişimin tehlikeye girmesi ve hatta kimlik hırsızlığı gibi ciddi sonuçlar doğurabilir. Kaspersky olarak, yalnızca bir antivirüs çözümünün ötesine geçerek kullanıcıların güvenliğini proaktif şekilde ele alıyoruz. Kayıp veya çalıntı bir cihazın yaratabileceği riskleri ve kesintileri çok iyi biliyor, çözümlerimizi bu riskleri en aza indirecek şekilde tasarlıyoruz.”

Adım 0: Önceden önlem alın

Telefonunuzu kaybetmenin olumsuz etkilerini henüz bir sorun yokken önemli ölçüde azaltacak bazı önleyici adımlar şunlardır:

• Konum takibini etkinleştirin. Android ve iOS cihazlarda konum takibi ve uzaktan veri silme özellikleri mevcuttur. Kaspersky for Android, “Cihazım Nerede” özelliği ile bu imkânı sunar. 
• Otomatik yedeklemeyi açın. Düzenli yedekleme sayesinde fotoğraflar, videolar, belgeler ve kişiler gibi önemli veriler geri yüklenebilir. 
• Hassas verileri güvenli formatta saklayın. Kaspersky password manager gibi çözümler, parolalar ve banka bilgileri dışında pasaport/kimlik kopyaları, PDF belgeler, adresler ve notlar için özel güvenli kasalar sunar. 
• Otomatik kilitleme süresini kısa tutun. Bu sayede cihaz kullanılmadığında hızlıca kilitlenir ve yetkisiz erişim riski azalır. 
• Fiziksel güvenliğe dikkat edin. Kalabalık ortamlarda cihazınızı gözetimsiz bırakmamaya, masa üzerinde veya arka cepte kolay erişilebilir şekilde taşımamaya özen gösterin.

Kaspersky, kaybolan telefonlar için 5 adımlı güvenlik planını paylaşıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Ocak ve Şubat 2026 verilerini kapsayan Kaspersky Safe Kids raporu hem küresel ölçekte hem de Türkiye özelinde çocukların yapay zeka araçlarına duyduğu merakı ortaya koyuyor. Google aramalarının yaklaşık dörtte birini yapay zeka odaklı uygulama ve hizmetlerin oluşturması, bu platformlarla etkileşimin belirgin şekilde arttığını gösteriyor. ChatGPT, Gemini, Character.AI, Microsoft Copilot, Grok ve DeepSeek gibi araçlar öne çıkarken; bu veriler yapay zekanın çocukların günlük dijital deneyimlerine giderek daha fazla entegre olduğunu açıkça ortaya koyuyor.

Kaspersky Web İçerik Analizi Uzmanı Anna Larkina, konuya ilişkin değerlendirmesinde şu ifadelere yer veriyor: “Çocuğunuz büyük ihtimalle yapay zeka araçlarını halihazırda kullanıyor ve hatta bu teknolojilere sizden daha hakim olabilir. Bu noktada erişimi tamamen kısıtlamak yerine en etkili yaklaşım; bu araçları birlikte keşfetmek, kullanım sınırlarını belirlemek ve çocukların yapay zekanın hangi konularda güvenilir olup hangilerinde olamayacağını anlamalarına yardımcı olmaktır. Kaspersky Safe Kids, yalnızca kaba ve doğrudan yasaklara başvurmadan, ebeveynlerin çocuklarının dijital yolculuğuna rehberlik etmelerine ve onları izlemelerine olanak tanıyor.”

İletişim odaklı aramalar; Instagram, TikTok ve Pinterest gibi sosyal platformların etkisiyle genel sıralamada ikinci sırada yer alırken, onları YouTube ve Netflix liderliğindeki video akış platformları takip ediyor.

YouTube, Türkiye’deki çocukların toplam uygulama kullanım süresinin üçte birinden fazlasını oluşturarak, küresel trendlerle paralel bir şekilde çocuklar için temel içerik platformu olma konumunu sürdürüyor. Instagram ve WhatsApp, ülkede en popüler ikinci ve üçüncü uygulamalar arasında yer alıyor. Bu platformlar; çocukların dijital dünyada bağ kurma, içerik tüketme ve kendilerini ifade etme biçimlerinde merkezi bir rol oynamaya devam ediyor.

YouTube arama trendlerinde müzik açık ara ilk sırada yer alırken, K-pop içeriklerinin yanı sıra çizgi filmler ve içerik üreticilerine yönelik yoğun ilgi dikkat çekiyor. Spor da çocukların ilgisini çeken alanlar arasında yer alıyor; aramalarda İngiltere Premier Lig ve Arsenal FC öne çıkıyor. Ayrıca NBA sezonu ve 2026 Kış Olimpiyatları da çocukların ilgisini çeken başlıca uluslararası spor etkinlikleri arasında bulunuyor.

Kaspersky, çocukların dijital güvenliğini sağlamak ve daha sağlıklı çevrim içi alışkanlıklar geliştirmelerini desteklemek için şu önerilerde bulunuyor:

• Çocuklarla çevrim içi riskler hakkında açık iletişim kurun ve güvenliklerini sağlamak için net kurallar belirleyin.
• Oyun deneyimini güvence altına almak için Kaspersky Premium gibi güvenilir bir güvenlik çözümü kullanarak zararlı dosya indirmelerini önleyin.
• Yeni ortaya çıkan tehditler hakkında bilgi sahibi olun ve daha güvenli bir dijital ortam oluşturmak için çocukların çevrim içi faaliyetlerini aktif şekilde takip edin.
• Ekran süresini yönetmek, uygunsuz içerikleri engellemek ve konum takibi gibi ebeveyn kontrol özellikleri hem çevrim içi hem de çevrim dışı koruma sağlayan Kaspersky Safe Kids gibi dijital ebeveynlik uygulamalarından yararlanın.

Türkiye de Dahil Olmak Üzere Dünya Genelinde Çocuklar Arasında Yapay Zeka Merakı Artıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Açığın, Qualcomm MDM9x07, MDM9x45, MDM9x65, MSM8909, MSM8916, MSM8952 ve SDX50 serilerini etkilediği belirtilirken, Mart 2025’te Qualcomm’a bildirildiği ve şirket tarafından Nisan 2025’te resmi olarak doğrulandığı ifade ediliyor. Güvenlik açığına CVE-2026-25262 kimliği atanmış durumda. Qualcomm tabanlı diğer çiplerinin de etkilenmiş olabileceği değerlendiriliyor.

Kaspersky araştırmacıları, Qualcomm çiplerinin Emergency Download Mode (EDL) olarak adlandırılan özel kurtarma moduna geçtiğinde kullanılan düşük seviyeli bir iletişim sistemi olan Sahara protokolünü inceledi. Bu protokol, cihazın işletim sistemi devreye girmeden önce bir bilgisayarın cihaza bağlanmasına ve yazılım yüklemesine olanak tanıyan ilk adımı oluşturuyor.

Yapılan analizler, bu süreçteki bir güvenlik açığının, hedef cihaza fiziksel erişim sağlayan bir saldırganın çiplerin üzerindeki temel güvenlik mekanizmalarını atlatmasına, güvenli önyükleme zincirini (secure boot chain) devre dışı bırakmasına ve bazı durumlarda zararlı uygulamalar ile arka kapıları uygulama işlemcisine yerleştirerek cihazın kontrolünü tamamen ele geçirmesine imkân tanıyabileceğini ortaya koyuyor. Örneğin hedef cihaz bir akıllı telefon ya da tablet olduğunda, saldırgan kullanıcı tarafından girilen parolalara erişebilir ve bu da dosyalar, kişiler, konum bilgileri ile kamera ve mikrofon gibi hassas verilere erişimin önünü açabilir.

Potansiyel bir saldırganın cihazı ele geçirmesi için yalnızca birkaç dakikalık fiziksel erişim yeterli olabiliyor. Bu nedenle, bir akıllı telefonun kısa süreliğine gözetimsiz bırakılması ya da onarım için gönderilmesi durumunda cihazın güvenliğinden tam olarak emin olmak mümkün olmayabilir. Araştırmacılar, riskin yalnızca son kullanıcı senaryolarıyla sınırlı kalmadığını, tedarik zinciri süreçlerinde de cihazların tehlikeye girebileceğini vurguluyor.

Kaspersky ICS CERT güvenlik uzmanı Sergey Anufrienko konuyla ilgili olarak şunları belirtiyor: “Bu tür güvenlik açıkları, tespit edilmesi ve kaldırılması zor olan zararlı yazılımların cihaza yerleştirilmesine olanak tanıyabilir. Pratikte bu durum, uzun süre boyunca gizli veri toplama faaliyetlerine ya da cihaz davranışlarının manipüle edilmesine yol açabilir. Yeniden başlatma, bu tür zararlı yazılımları ortadan kaldırmak için etkili bir yöntem gibi görünse de her zaman yeterli olmayabilir; ele geçirilmiş sistemler, gerçekte yeniden başlatma gerçekleşmeden sistemi yeniden başlatılmış gibi gösterebilir. Bu gibi durumlarda yalnızca cihazın tamamen enerjisiz kalması –bataryanın tamamen boşalması dahil– temiz bir başlangıcı garanti eder.”

Kaspersky hem kurumlara hem de bireysel kullanıcılara; tedarik, bakım ve kullanım ömrü sonlandırma süreçleri dahil olmak üzere cihazlar üzerinde sıkı fiziksel güvenlik kontrolleri uygulamalarını öneriyor. Ayrıca, ilgili çiplere giden güç tamamen kesilerek cihazın yeniden başlatılması (mümkünse) ya da bataryanın tamamen boşaltılması, zararlı yazılım yüklenmiş olması durumunda temizlenmesine yardımcı olabilir.

Detaylı teknik bilgilere Kaspersky ICS CERT’in resmi web sitesinde yayımlanan metne ulaşabilirsiniz.

Kaspersky, Qualcomm Snapdragon Çiplerinde Veri Kaybına ve Cihazın Ele Geçirilmesine Yol Açabilecek Kritik Bir Zafiyet Tespit Etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

BT departmanının denetimi dışında kullanılan yetkisiz yazılım, cihaz veya hizmetler olarak tanımlanan Shadow IT, günümüzde kritik bir iş riski haline gelmiş durumda. Çoğu zaman çalışanların verimlilik arayışıyla ortaya çıkan bu durum, BT birimleri için ciddi kör noktalar yaratıyor. Hibrit çalışma modellerinin yükselişi, bulut tabanlı araçlara olan bağımlılığın artması ve yapay zeka araçlarının yaygınlaşması bu eğilimi daha da hızlandırdı. Güçlü bir siber güvenlik yönetimi ve denetimi olmaksızın kurumlar; fidye yazılımı (ransomware) saldırıları, veri sızıntıları ve yasal yaptırımlar gibi tehditlerle karşı karşıya kalıyor.

Türkiye’de araştırmaya katılanların %17’si, şirketlerinde kurumsal olmayan cihazların kullanımına yönelik herhangi bir politika bulunmadığını ifade etti. Çalışanların %35,5’i, bireysel düzeyde (tüketici tipi yazılımlar dahil) bir siber güvenlik korumasına sahip olmak kaydıyla işle ilgili verilere erişmek için kendi cihazlarını kullanabildiklerini belirtti. Olumlu bir tablo çizen %16’lık kesim, kendi cihazlarını ancak sıkı kurumsal BT güvenlik denetimlerinden geçtikten sonra kullanabildiklerini söylerken; katılımcıların %31,5’i iş amaçlı olarak yalnızca BT birimi tarafından tahsis edilen cihazların kullanımına izin verildiğini bildirdi.

Kurumsal cihazlara BT onayı olmaksızın yazılım yükleme yetkileri konusunda ise durumun daha kontrollü olduğu görülüyor. Katılımcıların %48’i yazılım yükleme yetkisinin yalnızca BT uzmanlarında olduğunu, %37’si ise bu yetkinin sadece üst yönetim veya yetkilendirilmiş kullanıcılarda bulunduğunu bildirdi. Çalışanların %11’i yalnızca BT ekibi tarafından onaylanmış yazılımları yükleyebilirken, %4’lük bir kesim herhangi bir onay almadan herhangi bir yazılımı yükleyebildiklerini ifade etti. 

Öte yandan, profesyonellerin %13’ü geçtiğimiz yıl içinde iş cihazlarına BT denetimi olmaksızın yazılım yüklediklerini belirtti. Bu durum, kurumları güvenlik açıklarına, uyumluluk risklerine ve veri ihlallerine maruz bırakan Shadow IT sorununun devam ettiğini gösteriyor.

Kaspersky META Bölgesi Genel Müdürü Toufic Derbass konuyla ilgili şu değerlendirmede bulundu: “Shadow IT artık operasyonel risklerin ana unsurlarından biri haline geldi. Her beş çalışanların önemli bir kısmının BT denetimi olmadan yazılım yüklemesi, politika tarafında önemli bir boşluk olduğuna işaret ediyor. Pek çok kuruluşun zaten güvenlik politikaları mevcut; ancak çalışanların bu politikaları nasıl algıladığı da en az uygulama kadar önemli. Kurumların yalnızca kısıtlayıcı kontrollerle ilerlemek yerine, teknoloji ile çalışan farkındalığını ve sorumlu kullanım alışkanlıklarını bir araya getiren, kullanıcı odaklı ve akıllı siber güvenlik stratejilerine yönelmesi gerekiyor.”

Kaspersky, kurumların savunmalarını güçlendirmeleri için şunları öneriyor:

• Kurumsal verilere erişen tüm yetkisiz yazılımları, bulut hizmetlerini ve kişisel cihazları belirlemek için bir Shadow IT denetimi gerçekleştirin.
• Onaylanmamış uygulama kullanımını ve cihaz davranışlarını izleyebilmek için Kaspersky Next ürün ailesinin EDR ve XDR katmanları gibi güçlü izleme ve siber güvenlik çözümlerini devreye alın.
• Kişisel cihaz kullanımına (BYOD) izin veriliyorsa, minimum güvenlik gereksinimlerini net bir şekilde tanımlayın ve bunları Mobil Cihaz Yönetimi (MDM) veya uç nokta yönetim araçlarıyla denetleyin.
• Kullanıcı dostu siber güvenlik politikalarınızı, gerçek hayattaki riskleri ve bunlardan kaçınma yollarını gösteren eğitimlerle destekleyin. Bu noktada Kaspersky Automated Security Awareness Platform gibi çözümlerden faydalanabilirsiniz.

Kaspersky uzmanları çalışanlar için şu tavsiyelerde bulunuyor:

• Şirketinizin siber güvenlik politikalarını tam olarak anladığınızdan emin olun; net olmayan noktaları BT biriminize danışın.
• Yalnızca BT departmanı tarafından onaylanmış uygulamaları kullanın ve özel bir kaynağa ihtiyaç duyduğunuzda resmi talepte bulunun.
• İş için sadece yetkilendirilmiş cihazları kullanın. Kişisel cihaz kullanımına izin veriliyorsa, cihazın tüm güvenlik standartlarını karşıladığından ve gerekli koruma yazılımlarına sahip olduğundan emin olun.
• İş dosyalarını yalnızca kurum tarafından onaylanmış platformlar üzerinden paylaşın ve depolayın.

Kaspersky Araştırması: Siber Güvenlik Politikaları ile Çalışan Davranışları Arasındaki Uçurum Derinleşiyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

“Siber Dünyanın Anatomisi” raporu; Kaspersky Managed Detection and Response, Kaspersky Incident Response, Kaspersky Compromise Assessment ve Kaspersky SOC Consulting hizmetlerinden elde edilen vaka istatistiklerine dayanan kapsamlı bir küresel analiz sunuyor. Rapor; saldırganların en yaygın taktik, teknik ve araçlarına ışık tutarken, tespit edilen olayların özelliklerini ve bunların bölge ve sektörlere göre dağılımını da ortaya koyuyor.

Rapora göre kamu kurumları 2025 yılında da en çok hedef alınan sektör olmayı sürdürdü. Bu sektördeki saldırıların kök nedenlerine daha yakından bakıldığında, gelişmiş kalıcı tehditlerin (APT) %33,3 ile en yaygın saldırı türü olduğu görülüyor. Bu durum, tehdit aktörlerinin otomatik koruma mekanizmalarını aşmak için taktiklerini sürekli geliştirdiğini ortaya koyuyor. Bunun yanı sıra, kamu kurumlarının %18,9’unun sosyal mühendislik saldırılarına maruz kalması, çalışanların siber tehditler için hâlâ en zayıf halka ve kritik bir giriş noktası olmaya devam ettiğini kanıtlıyor.

Hem gelişmiş kalıcı saldırganlardan hem de sosyal mühendislik kampanyalarından kaynaklanan bu ikili savunmasızlık, yalnızca teknolojik altyapının değil, kurumsal dayanıklılığın da güçlendirilmesi gerektiğini gösteriyor. Özellikle büyük ve dağınık bir yapıya sahip kamu ortamlarında, rol tabanlı erişim kontrolü (RBAC) ve yetkilerin sınırlandırılması gibi önlemlerin uygulanması, ele geçirilen hesapların yaratacağı etkiyi önemli ölçüde azaltabilir.

Sanayi sektörü ise farklı ancak benzer derecede kritik bir risk profili sergiliyor. Bu alandaki tehditlerin dağılımı oldukça dengeli: APT kaynaklı olaylar %17,8, zararlı yazılımlar %14,9 ve sosyal mühendislik saldırıları %13,9 seviyesinde. Bu tablo, endüstriyel kuruluşların tek bir tehdit türünden ziyade, farklı yetkinlik ve motivasyonlara sahip geniş bir saldırgan kitlesinin hedefinde olduğunu gösteriyor. Dikkat çekici bir diğer unsur ise doğrulanmış siber tatbikatların (red teaming) %22,8 ile bu sektörde en yüksek paya sahip olması; bu da endüstriyel kuruluşların proaktif güvenlik doğrulamalarına artan yatırımını yansıtıyor.

BT sektörü ise belirgin şekilde farklı bir tablo ortaya koyuyor. Olayların %41’inin insan odaklı APT saldırılarından kaynaklanması, bu sektörün gelişmiş tehdit aktörleri için öncelikli hedef olduğunu açıkça gösteriyor. Bu saldırılar, mevcut güven ilişkilerini suistimal ederek tedarik zincirleri aracılığıyla geniş çaplı bir domino etkisi yaratmayı hedefliyor. Vakaların ek %17’sinde daha önceki APT faaliyetlerine ait izlere rastlanırken, sosyal mühendislik saldırıları %11 seviyesinde kalıyor. Buna karşılık red teaming faaliyetlerinin yalnızca %9 oranında olması, sektörün maruz kaldığı tehdit düzeyine kıyasla proaktif güvenlik testlerinin henüz yeterince yaygınlaşmadığını ortaya koyuyor.

Öte yandan finans sektörü ilk üç hedef sektör arasından geriledi. Rapora göre bu sektörde red teaming faaliyetleri %36,1 ile önemli bir paya sahipken, doğrulanmış APT faaliyetleri %11,5 seviyesinde kalıyor. Bu durum, düzenleyici uyum odaklı ve olgunlaşmış güvenlik yaklaşımlarının, zafiyetlerin erken tespit edilmesine katkı sağlayarak yüksek maliyetli ihlallerin ve itibar kayıplarının önüne geçebildiğini gösteriyor.

Kaspersky Güvenlik Operasyonları Başkanı Sergey Soldatov konuyla ilgili olarak şunları söylüyor: “Kamu, endüstriyel ve BT kuruluşları; sahip oldukları stratejik varlıklar, kritik altyapılar ve küresel tedarik zincirleri nedeniyle sofistike tehdit aktörlerinin sürekli odağında yer alıyor. 2025 verileri, bu saldırıların fırsatçı değil, hedefli ve çoğu zaman kalıcı erişim elde etmeye yönelik olduğunu açıkça ortaya koyuyor. Bu sektörlerde faaliyet gösteren tüm kuruluşlar, kararlı saldırganların sistemlere sızmanın bir yolunu bulacağını varsaymalı ve savunmalarını erken tespit, hızlı müdahale ve maruziyet süresini minimize etme üzerine kurgulamalıdır. Bu nedenle proaktif tehdit avcılığı, sürekli izleme ve düzenli ihlal değerlendirmeleri artık bir tercih değil, zorunluluk haline gelmiştir.”

Kaspersky, insan odaklı saldırılara karşı korunmayı güçlendirmek için şu adımları öneriyor:

• Mevcut güvenlik kontrollerinizi Kaspersky Managed Detection and Response (MDR) gibi insan odaklı tespit yetkinlikleriyle güçlendirin ve Kaspersky Incident Response hizmetiyle güvenlik olaylarına ilişkin kapsamlı analizler elde edin. Bu hizmetler, tehditlerin tespitinden sürekli koruma ve iyileştirmeye kadar tüm olay yönetimi sürecini kapsayan 7/24 izleme sunar.
• Kurum içi süreç ve teknolojilerinizi, sürekli evrilen tehdit ortamına uyumlu hale getirmek için Kaspersky SOC Consulting hizmetinden yararlanın. Bu hizmet, sıfırdan bir SOC kurulmasına, mevcut SOC yapısının olgunluk seviyesinin değerlendirilmesine veya tespit ve müdahale süreçleri gibi belirli yetkinliklerin geliştirilmesine destek olur.
• Tüm varlıklarınızı kapsayan bütüncül koruma sağlamak için Kaspersky Next XDR Expert gibi merkezi ve otomatik çözümler kullanın. Farklı kaynaklardan gelen verileri tek bir noktada toplayıp ilişkilendirerek ve makine öğrenimi teknolojilerinden yararlanarak etkili tehdit tespiti ve hızlı otomatik müdahale imkânı sunar.

Saldırganların taktik ve teknikleri, tespit edilen olayların özellikleri ile bunların bölgesel ve sektörel dağılımına ilişkin daha fazla bilgi için raporun tamamına göz atabilirsiniz.

Kamu ve Sanayi Sektörleri 2025’te Siber Suçluların Birincil Hedefi Haline Geldi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Bu yıl 18. yılına giren Security Analyst Summit; karmaşık siber saldırılar, öncü araştırmalar ve yeni nesil teknolojiler konusunda bilgi birikimini ileriye taşıyan bir platform olma misyonunu sürdürüyor. 2025 yılında dünyanın dört bir yanından 200’den fazla delegeyi ağırlayan zirve, 27 uzman konuşmacıya ve gerçek dünyadaki siber güvenlik zorluklarına odaklanan zengin bir ajandaya ev sahipliği yapmıştı.

Geçtiğimiz yılın başarısından güç alan SAS 2026, siber güvenlik ekosistemini şekillendiren temel trendlere odaklanacak. Bu yılki Bildiri Çağrısı kapsamında öne çıkan konular şunlar:

• Gelişmiş Kalıcı Tehditler (APT’ler) ve siber savaş
• Kritik altyapı ve ICS/OT güvenliği
• IoT saldırıları ve savunma mekanizmaları
• Tedarik zinciri zafiyetleri ve açık kaynak güvenliği
• Ransomware (Fidye yazılımı) taktikleri ve azaltma stratejileri
• Sıfırıncı gün (Zero-day) açıkları ve istismar teknikleri
• Karanlık web (Dark web) istihbaratı ve analitiği
• Siber güvenlikte yapay zeka ve makine öğrenimi

Oldukça ses getiren oturumlara sahne olan 2025 zirvesi, “otomobiller ve soygun” (cars and heist) temasıyla farklı bir atmosfer sunmuştu. Bu kapsamda profesyonel yarış pilotu Jann Mardenborough’nun konuk olduğu özel panelde, yüksek performanslı ortamlar ile siber güvenlik risk yönetimi arasındaki benzerliklere dikkat çekilmişti. Etkinlikte ayrıca INTERPOL’den Paul Pajares, Afrika’daki devasa bir siber suç ve dolandırıcılık ağını çökerten Operation Serengeti 2.0 operasyonunu aktarmıştı. Kaspersky uzmanları ise HackingTeam’in halefi Memento Labs ile yeni siber casusluk dalgası arasındaki bağlantıları ortaya koyan araştırmalarını sunmuş; Bluenoroff grubunun finans kuruluşlarına ve kripto platformlarına sızmak için kullandığı sofistike sosyal mühendislik yöntemlerini ifşa etmişti.

Kaspersky Kurucusu ve CEO’su Eugene Kaspersky, etkinliğe dair şunları söyledi: “Security Analyst Summit’in temel amacı, alanında yetkin isimleri bir araya getirerek gözlemlerini paylaşmalarını ve birbirlerinden öğrenmelerini sağlamaktır. Gerçek dünyadan içgörüleri ve araştırmaları paylaşarak sadece bugünün tehditlerine karşı yanıt kapasitemizi artırmakla kalmıyor, aynı zamanda gelecekte bizi nelerin beklediğini ve bunlara nasıl hazırlanmamız gerektiğini daha net görüyoruz. Sürekli değişen siber tehdit ortamında zirvemiz, sadece bir buluşma noktası değil; siber güvenliğin geleceğine tutulan bir projeksiyondur.”

Bildiri Çağrısı (CFP) için başvurular 1 Ağustos tarihine kadar devam edecek. Seçilen katılımcılar çalışmalarını sunma, meslektaşlarıyla etkileşim kurma ve sektör çapındaki tartışmalara katkıda bulunma fırsatı yakalayacak.

CFP ile eş zamanlı olarak Kaspersky, merakla beklenen Capture the Flag (CTF) yarışmasının geri döndüğünü de duyurdu. Dünya genelindeki takımlara finalde yer alma şansı tanıyacak olan çevrimiçi ön elemeler 6 Haziran’da gerçekleştirilecek. Geçtiğimiz yıl 80’den fazla ülkeden 900’ü aşkın takımın katıldığı elemelerde sadece sekiz takım finale yükselmeyi başarmıştı.

CTF finali, katılımcıların teknik yetkinliklerini yüksek rekabet ortamında sergileyecekleri 18.000 dolarlık ödül havuzuna sahip olacak.

Kaspersky GReAT (Küresel Araştırma ve Analiz Ekibi) Direktörü Igor Kuznetsov, ise şunları ekledi: “SAS Capture the Flag yarışması bir müsabakadan çok daha fazlasıdır; yeni nesil siber güvenlik yetenekleri için bir rüştünü ispatlama alanıdır. Sektörün en parlak zihinlerini bir araya getirerek baskı altında inovasyonu, iş birliğini ve gerçek dünya sorunlarını çözme becerisini teşvik ediyoruz.”

SAS 2026 için avantajlı “erken dönem” (early bird) biletleri satışa sunuldu. Bildiri gönderimi, kayıt süreci veya CTF yarışmasına katılım hakkında daha fazla bilgi için resmi SAS web sitesini ziyaret edebilirsiniz.

Kaspersky, SAS 2026 için başvuru sürecini başlattı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky MDR, dünya genelinde çok çeşitli sektörlerdeki kurumlar tarafından yaygın olarak kullanılıyor. Kaspersky Security Services tarafından yayımlanan küresel rapora göre; bu çözüm, 2025 yılında her gün insan kaynaklı üçe kadar yüksek öncelikli olayı tespit ederek müdahale süresini bir önceki yıla göre yaklaşık %22 oranında azalttı. Bu başarı; gelişmiş otomasyon, artırılan tespit kuralları ve Kaspersky uzmanlarının sürekli geliştirilen uzmanlığının bir yansıması olarak öne çıkıyor.

Siber tehditlerin her geçen gün daha karmaşık ve tespit edilmesi güç hale geldiği günümüzde Kaspersky, çözümlerini bu gelişime paralel olarak sürekli güncelliyor ve geliştiriyor. Bu vizyon doğrultusunda yenilenen Kaspersky MDR, müşteri deneyimini bir üst seviyeye taşımayı hedefleyen bir dizi kritik güncellemeyi beraberinde getiriyor.

Gömülü ve Endüstriyel Sistemler İçin Yeni MDR Çözümü

Kaspersky Embedded Systems Security 4.0 (KESS) ve KICS for Nodes 4.5 ürünleri artık birleşik bir MDR ajanı içeriyor. Gömülü ortamlarda bu entegre yaklaşım, sisteme entegrasyon sürecini kolaylaştırırken yönetilebilirliği artırıyor ve MDR dağıtımının daha hızlı ve güvenilir şekilde gerçekleştirilmesini sağlıyor. Endüstriyel ortamlarda ise operasyonel karmaşıklığı azaltarak dayanıklılığı güçlendiriyor ve bakım süreçlerini optimize ediyor.

Gelişmiş Tespit ve İnceleme Yetenekleri

Kaspersky MDR, artık Kaspersky Endpoint Security for Linux 12.4 üzerinden sağlanan gelişmiş konteynır telemetrisinden yararlanıyor. Bu yenilik, konteynır tabanlı ortamlarda görünürlüğü önemli ölçüde artırırken, tehdit tespit doğruluğunu yükseltiyor ve altyapıdaki risklerin belirlenmesini hızlandırıyor.

Bunun yanı sıra Kaspersky MDR, Kaspersky Anti Targeted Attack 8.0 ve Kaspersky Next EDR Expert 8.0 aracılığıyla analist talebi üzerine otomatik dosya transferini destekliyor. Gelişmiş MDR entegrasyonu sayesinde ilgili dosyalar otomatik olarak paylaşılıyor ve son kullanıcıdan manuel işlem yapılması gerekliliğini ortadan kaldırıyor. Bu süreç, iş birliğini güçlendirirken olay incelemelerini ve hedefli saldırılara verilen yanıtları hızlandırıyor.

MDR portalı üzerinden vakalar, kapsamlı bir inceleme ve müdahale süreci için doğrudan Kaspersky Global Acil Yanıt Ekibi’ne (GERT) iletilebiliyor. Bu yetenek; ilk müdahale ve kanıt toplamadan, ana saldırı vektörünün belirlenmesine ve etkili bir risk azaltma planı oluşturulmasına kadar karmaşık siber saldırıların uçtan uca yönetilmesini sağlıyor.

Ayrıca, MDR vakaları artık gelişmiş analiz ve diğer güvenlik olaylarıyla korelasyon sağlanması amacıyla otomatik olarak Kaspersky SIEM 4.0’a aktarılabiliyor. Bu geliştirme, MDR’ı olay yönetimi ve yanıt merkezi olarak konumlandırırken inceleme kapasitesini de genişletiyor.

Artırılan Erişilebilirlik ve Müşteri Deneyimi

Kaspersky Next EDR Expert’ten MDR’a tek tıkla vaka iletimi (eskalasyon) özelliği, müşterilere olay yönetimi üzerinde daha fazla kontrol sağlarken uzman analizine ve müdahale rehberliğine hızlı erişim imkanı sunuyor.

Gerçek zamanlı bilgilendirme tarafında ise Kaspersky MDR, artık Telegram üzerinden zenginleştirilmiş vaka bildirimleri sağlıyor. Öncelik seviyeleri, etkilenen varlıklar, özel öneriler ve vakalara doğrudan bağlantılar içeren bu bildirimler, kullanıcıların portala giriş yapmalarına gerek kalmadan hayati bilgilere anında ulaşmalarına olanak tanıyor. Üstelik tamamen mobil cihaz ve tablet uyumlu hale getirilen MDR portalı, tüm temel fonksiyonlara her yerden erişim imkanı vererek operasyonel çevikliği ve yanıt hızını maksimize ediyor.

Kaspersky MDR Ürün Sahibi Renat Turianov, güncellemeler hakkında şunları söyledi: “Kaspersky olarak, gelişen siber tehditlerin önünde kalmak ve dünya genelindeki kurumları 7/24 korumak için MDR hizmetimizi sürekli geliştirmeye kararlıyız. Bu son güncellemeler; Kaspersky ürün portföyü ile genişletilmiş entegrasyonlar, daha akıllı otomasyonlar ve çok daha hızlı, hassas yanıtlar sağlayan yeni özellikler getiriyor. Günümüz tehdit ortamında çeviklik ve doğruluk her zamankinden daha kritik; biz de kullanıcı deneyimini bu odakla güçlendiriyoruz.”

Kaspersky MDR hakkında daha fazla bilgi için web sitesini ziyaret edebilirsiniz.

Kaspersky MDR, tespit ve inceleme yetkinliklerini güçlendiren önemli güncellemelerle yenilendi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Etkilenen kullanıcılar arasında dolandırıcılıkların yaklaşık yarısı (%48) sosyal medya platformları üzerinden gerçekleşirken, %49’u yatırım veya finansal dolandırıcılık girişimlerine maruz kaldığını ifade ediyor. %40’ı sahte teslimat veya kargo mesajlarıyla ilişkili dolandırıcılıklarla karşılaştığını belirtirken, oltalama (phishing) e-postaları da %38’lik oranla önemli bir tehdit olmaya devam ediyor. Bu veriler, siber suçluların bireyleri farklı kanallar üzerinden hedef almak için giderek daha çeşitli yöntemler kullandığını gösteriyor.

Buna rağmen güven seviyeleri dikkat çekici ölçüde yüksek: Katılımcıların yüzde 79’u bir dolandırıcılığı tespit edebileceğine inanırken, yüzde 28’i bu konuda kendine “çok yüksek” düzeyde güven duyduğunu belirtiyor. Bu aşırı özgüven, kullanıcıların riskli çevrimiçi davranışlar sergilemesine ve dikkat seviyelerinin düşmesine yol açabiliyor.

Korunma alışkanlıkları incelendiğinde ise karışık bir tablo ortaya çıkıyor. Katılımcıların %41’i güçlü ve benzersiz parolalar kullandığını belirtirken, yalnızca yüzde 36’sı URL’leri tıklamadan önce düzenli olarak kontrol ediyor ve %35’i halka açık Wi-Fi ağlarını hassas işlemler için kullanmaktan kaçınıyor. Dikkat çekici bir diğer bulgu ise kullanıcıların yalnızca %31’inin özel bir güvenlik çözümü kullandığını belirtmesi; bu durum, önemli bir kesimin siber tehditlere karşı yeterli korumadan yoksun olabileceğine işaret ediyor. Ayrıca her 10 kullanıcıdan 1’i (%9) hiçbir güvenlik önlemi kullanmadığını ifade ediyor.

Dijital güvenlik araçlarının güncel tutulması konusunda da istikrarsızlık hakim. Katılımcıların yalnızca yüzde 39’u şifrelerini ve güvenlik ayarlarını düzenli olarak (ayda en az bir kez veya daha sık) güncellediğini belirtirken, yüzde 42’si bunu yalnızca ara sıra yaptığını, yüzde 14’ü nadiren gerçekleştirdiğini ve yüzde 5’i ise hiçbir zaman böyle bir işlem yapmadığını ifade ediyor.

Araştırma bulgularını değerlendiren Kaspersky Orta Doğu, Türkiye ve Afrika Bölgesi Tüketici Kanalı Başkanı Seifallah Jedidi, şu ifadeleri kullandı: “Bu araştırma, kapsamlı siber güvenlik uygulamalarının benimsenmesi ve farkındalığın artırılması ihtiyacını açık biçimde ortaya koyuyor. Güçlü parola kullanımı ve dikkatli gezinme gibi bireysel alışkanlıklar kritik öneme sahip olsa da, bunların güvenilir güvenlik çözümleri ve düzenli güncellemelerle desteklenmesi modern siber tehditlere karşı etkili bir koruma sağlar.”

Kaspersky, tüm kullanıcılara temel çevrimiçi güvenlik kurallarını hatırlatıyor:

• Kaynağı belirsiz mesajları veya bağlantıları, meşru görünseler dahi mutlaka doğrulayın.
• SMS veya anlık bildirim (push notification) yoluyla gelen tek kullanımlık kodlar dahil hiçbir gizli bilginizi üçüncü şahıslarla paylaşmayın.
• Kimlik fotoğrafları veya hassas iş bilgileri gibi kritik detayları çevrimiçi ortamda paylaşırken sınır koyun.
• Şüpheli web sitelerine ödeme bilgilerinizi girmeyin.
• Unutmayın: Eğer internetteki bir teklif gerçek olamayacak kadar cazip görünüyorsa, muhtemelen sahtedir.
• Oltalama siteleri, dolandırıcılık ve spam içeriklere karşı güncel veri tabanına sahip, Kaspersky Premium gibi güvenilir bir güvenlik çözümü kullanın.

Kaspersky Raporu: Çevrimiçi Dolandırıcılıkta Özgüven Tuzağı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Geleneksel finansal oltalama (phishing) saldırıları hâlâ varlığını sürdürüyor. E-ticaret sitelerini taklit eden sayfalar, finansal oltalama ekosisteminde başı çekiyor (2025’te %48,5; 2024’e göre %10,3 artış). Bunu bankalar (2025’te %26,1; 2024’e göre %16,5 düşüş) ve ödeme sistemleri (2025’te %25,5; 2024’e göre %6,2 artış) izliyor. Bankalara yönelik oltalama girişimlerindeki düşüş, bu hizmetlerin taklit edilmesinin giderek zorlaştığını ve dolandırıcıların kullanıcıların finansal verilerine erişmek için daha kolay yöntemlere yöneldiğini gösteriyor olabilir.

Saldırganlar, kampanyalarını bölgelerin dijital alışkanlıklarına göre uyarlıyor. Orta Doğu’da finansal oltalama faaliyetlerinin %85,8’i e-ticaret siteleri üzerinde yoğunlaşırken bu durum bölgedeki çevrimiçi perakende odaklı tuzakların etkisini gösteriyor. Afrika’da ise banka temalı oltalama saldırıları %53,75 ile başı çekiyor; bu da bölgedeki kullanıcı hesap güvenliğinin hâlâ yetersiz olduğunun bir göstergesi olarak değerlendiriliyor. Latin Amerika’da e-ticaret ve banka hedefli saldırılar arasında dengeli bir dağılım görülürken, Asya-Pasifik (APAC) ve Avrupa’da saldırıların her üç kategoriye de (banka, e-ticaret, ödeme sistemleri) eşit yayıldığı gözlemleniyor. Bu durum, söz konusu bölgelerde saldırı stratejilerinin çeşitlendiğine işaret ediyor.

2025’te, kullanıcıların finansal işlemler için giderek daha fazla mobil cihazlara yönelmesiyle birlikte PC tabanlı finansal zararlı yazılımlardan etkilenen kullanıcı sayısındaki düşüş devam etti. Buna karşın mobil bankacılık zararlı yazılımlarına yönelik saldırılar, bir önceki yıla kıyasla 1,5 kat arttı.

Geleneksel finansal zararlı yazılımları tamamlayan infostealerlar, hem PC’lerde hem de mobil cihazlarda finansal suçların finansal suçların kritik bir parçası haline geldi. Bu zararlı yazılımlar; oturum açma bilgileri, çerezler, banka kartı numaraları, kripto cüzdan seed ifadeleri ve tarayıcılar ile uygulamalardaki otomatik doldurma verileri gibi hassas bilgileri toplayarak saldırganların hesap ele geçirme ya da doğrudan finansal dolandırıcılık gerçekleştirmesine olanak tanıyor. Kaspersky verilerine göre, infostealer tespitlerinde küresel ölçekte %59, Afrika’da %53 ve Orta Doğu’da %26 artış yaşandı (2024’ten 2025’e, PC tarafında). Bu artış, kimlik bilgisi temelli saldırıların yaygınlaşmasını hızlandırdı.

Kaspersky Dijital Ayak İzi İstihbaratı (DFI) verilerine göre, 2025 yılında dünyanın en büyük 100 bankasından hizmet alan bir milyondan fazla çevrimiçi banka hesabı bilgi çalıcıların kurbanı oldu ve bu hesaplara ait kimlik bilgileri karanlık web’de açık şekilde paylaşıldı. Banka başına düşen ortalama ele geçirilmiş hesap sayısının en yüksek olduğu ülkeler Hindistan, İspanya ve Brezilya olarak kayda geçti.

Daha da çarpıcı olanı, 2025 yılında ele geçirilen ve karanlık web kaynaklarında paylaşılan ödeme kartlarının %74’ünün, Mart 2026 itibarıyla hâlâ geçerliliğini koruyor olmasıdır. Bu durum, saldırganların aylar hatta yıllar önce çalınmış kartları hâlâ aktif olarak kullanabildiği anlamına geliyor.

Kaspersky Digital Footprint Intelligence analisti Polina Tretyak, konuyla ilgili şu değerlendirmede bulunuyor: “Dark web, finansal siber suçlar için merkezi bir platform haline geldi. Infostealer’lar tarafından ele geçirilen kimlik bilgileri ve banka kartları burada toplanıyor, yeniden paketleniyor ve satışa sunuluyor. Aynı zamanda finansal ürün kullanıcılarını hedefleyen oltalama kitleri de kullanıma hazır hizmetler olarak sunuluyor. Bu durum, veri hırsızlığı ile dolandırıcılık faaliyetlerinin birbirini beslediği, kendi kendini sürdüren bir ekosistem yaratıyor. Böylece saldırılar ölçeklenebilir hale geliyor ve sınırlı deneyime sahip dolandırıcılar tarafından dahi kolaylıkla gerçekleştirilebiliyor. Bu döngüyü kırmak, kurumlar için proaktif tehdit istihbaratını, bireyler için ise daha yüksek farkındalık ve dikkat seviyesini gerektiriyor.”

Kaspersky, güvende kalmak için şu önlemlere dikkat çekiyor:

Bireysel Kullanıcılar İçin:

• Şüpheli mesajlardaki bağlantılara tıklamayın; kimlik bilgilerinizi veya kart detaylarınızı girmeden önce web sayfalarının doğruluğunu mutlaka kontrol edin.
• Mümkün olan her yerde çok faktörlü kimlik doğrulamayı (MFA) etkinleştirin; güçlü, benzersiz parolalar oluşturun ve bunları güvenli bir parola yöneticisinde saklayın.
• Sahte e-ticaret sitelerinden ve oltalama sayfalarından korunmak için güvenilir bir güvenlik çözümü kullanın. Örneğin Kaspersky Premium, web sitesi özelliklerini ve URL’leri analiz ederek şüpheli kalıpları tespit eden gelişmiş teknolojisiyle kullanıcıları dolandırıcılık girişimlerinden korur.

İşletmeler İçin:

• Tüm altyapınızı düzenli olarak analiz edin, güvenlik açıklarını giderin ve gizli riskleri ortaya çıkarmak için dış uzmanlardan destek alarak tarafsız bir bakış açısı edinin.
• Organizasyon genelinde hızlı tespit ve müdahale yeteneği sağlayan, tüm saldırı vektörlerini tek bir merkezden izleyen entegre platformlar kullanın. Kaspersky Next ürün ailesi; gerçek zamanlı koruma, tehdit görünürlüğü ve her ölçekteki işletmeye uygun EDR/XDR yetenekleriyle bu süreçte yardımcı olabilir.
• Karanlık web kaynaklarının sürekli izlenmesi, potansiyel tehdit kaynaklarının kapsamını genişletir ve tehdit aktörlerinin planlarını takip etmenize olanak tanır. Bu tür bir izleme kapasitesine Kaspersky’s Digital Footprint Intelligence servisi aracılığıyla ulaşabilirsiniz.

Kaspersky Raporu: Finansal Tehditlerin Kimlik Bilgisi Hırsızlığına Evrilmesiyle Bir Milyondan Fazla Banka Hesabı Ele Geçirildi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kritik seviyedeki siber olaylar; doğrudan insan müdahalesi içeren ve kurumların BT altyapısı üzerinde ciddi sonuçlar doğuran saldırılar olarak tanımlanıyor. 2025 yılında Kaspersky MDR tarafından tespit edilen bu tür olayların sayısı, bir önceki yıla kıyasla %19 azaldı. Bu gerileme, erken tespit kabiliyetlerindeki ilerlemeyi ve MDR müşterileri arasında daha etkin müdahale süreçlerinin yaygınlaştığını gösteriyor.

2025 yılı verileri, kritik seviyedeki siber olayların arkasındaki başlıca nedenlere ışık tutuyor:

İnsan odaklı saldırılar, kritik seviyedeki siber olayların yaklaşık %23’ünü oluşturdu. Önceki yıla kıyasla sınırlı bir düşüş görülse de, bu saldırılar ciddi ihlallerin başlıca kaynağı olmayı sürdürüyor. Kaspersky, bu tür saldırıları müşterilerinin yaklaşık %21’inde tespit etti. Bu durum, motivasyonu yüksek tehdit aktörlerinin otomatik savunma mekanizmalarını aşma konusundaki ısrarını açıkça ortaya koyuyor. Otomatik tespit teknolojilerindeki gelişmelere rağmen, yüksek yetkinliğe sahip saldırganlar güvenlik önlemlerini aşmanın yollarını bulmaya devam ediyor.

Red Teaming gibi doğrulanmış siber tatbikatlar, vakaların %23’ünden fazlasını oluşturdu. Güvenlik testlerinin bir parçası olduğu teyit edilen bu faaliyetler, çoğu zaman altyapı kaynaklı yanlış pozitif (false positive) olarak değerlendirilse de, müşteriler tarafından sıklıkla gerçek bir olay olarak raporlanabiliyor.

Sosyal mühendislik saldırıları ise üçüncü sırada yer alarak kritik seviyedeki siber olayların %15’inden fazlasını oluşturdu ve kurumların yaklaşık %18’ini etkiledi. Bu tür saldırılar, başarılı olup otomatik olarak engellenemediğinde kritik seviyede sınıflandırılıyor ve çoğunlukla kullanıcı farkındalığını artırmaya yönelik önerilerle sonuçlanıyor.

Güvenlik politikası ihlalleri toplam vakaların yaklaşık %14’ünü oluştururken, genellikle meşru kullanıcı hesaplarının veri sızdırma gibi şüpheli faaliyetlerde bulunmasını kapsıyor. Zararlı yazılım kaynaklı olaylar %12’nin altında kalırken, geçmiş saldırılardan kalan izler (APT artefaktları) vakaların %7’sinden fazlasında tespit edildi. Kaspersky MDR’ın ana odağı olmamakla birlikte, zafiyet tespitine dayalı olaylar ise %5’in altında kaldı.

Kaspersky Güvenlik Operasyonları Başkanı Sergey Soldatov konuyla ilgili şunları söyledi: “Yüksek etki seviyesine sahip olaylardaki düşüş, proaktif bir siber güvenlik yaklaşımının önemini açıkça ortaya koyuyor. Managed Detection and Response (MDR) ve Incident Response gibi insan odaklı çözümler, giderek daha karmaşık hale gelen tehditlerle mücadelede kritik rol oynuyor. Kurumların, güvenlik ekiplerinin etkinliğini artırmak için daha geniş görünürlük ve hızlı müdahale imkânı sunan Extended Detection and Response (XDR) gibi gelişmiş otomasyon çözümlerini de devreye alması gerekiyor. Bunun yanı sıra SOC danışmanlığı hizmetleri, ister sıfırdan bir Güvenlik Operasyon Merkezi kurmak ister mevcut yapıyı daha ileri taşımak isteyen kurumlar için önemli bir destek sunuyor. Hibrit güvenlik operasyonlarını kapsayan entegre bir yaklaşım, tehditlerin erken aşamada tespit edilmesini, hızlı şekilde kontrol altına alınmasını ve ciddi ihlallerin önlenmesini mümkün kılıyor.”

Kaspersky uzmanları, insan odaklı saldırılara karşı şu adımları öneriyor:

• Mevcut güvenlik kontrollerinizi, 7/24 izleme, tespit, analiz ve hızlı müdahale imkânı sunan Kaspersky Managed Detection and Response (MDR) gibi uzman destekli çözümler ve küresel tehdit istihbaratıyla güçlendirin. 
• Kaspersky Incident Response hizmeti ile olaylara ilişkin kapsamlı ve detaylı analizler elde edin; ilk müdahale, kanıt toplama, saldırı vektörünün belirlenmesi ve etkili bir aksiyon planının oluşturulması süreçlerini kapsayan uçtan uca destekten yararlanın. 
• Kaspersky SOC Consulting ile kurum içi süreç ve teknolojilerinizi güncel tehdit ortamına uyumlu hale getirin; sıfırdan SOC kurma, mevcut yapının olgunluk seviyesini değerlendirme veya tespit ve müdahale kabiliyetlerini geliştirme konularında destek alın. 
• Tüm varlıklarınızı kapsayan bütüncül koruma için Kaspersky Next XDR Expert gibi merkezi ve otomasyon odaklı çözümleri kullanın. Farklı kaynaklardan elde edilen verileri tek bir platformda bir araya getiren ve makine öğrenimi teknolojilerinden yararlanan bu yaklaşım, daha etkili tehdit tespiti ve hızlı otomatik müdahale imkânı sunar.

Kaspersky hakkında

Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Bugüne kadar bir milyardan fazla cihazı yeni ortaya çıkan siber tehditlere ve hedefli saldırılara karşı koruyan Kaspersky’nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünyanın dört bir yanındaki bireyleri, işletmeleri, kritik altyapıları ve devletleri korumak için sürekli olarak yenilikçi çözümlere ve hizmetlere dönüşüyor. Şirketin kapsamlı güvenlik portföyü, kişisel cihazlar için lider dijital yaşam koruması, şirketler için özel güvenlik ürünleri ve hizmetlerinin yanı sıra sofistike ve gelişen dijital tehditlerle mücadele etmek için Cyber Immune çözümlerini içeriyor. Milyonlarca bireyin ve yaklaşık 200.000 kurumsal müşterinin kendileri için en önemli şeyleri korumalarına yardımcı oluyoruz.

Kaspersky raporu: Siber tehditler erken tespitle kritik seviyeye ulaşmadan kontrol altına alınıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

SparkCat’in bu yeni versiyonu, kurumsal iletişim için tasarlanmış mesajlaşma uygulamaları ile bir yemek teslimat uygulaması gibi görünürde güvenilir uygulamalar üzerinden yayılıyor. Kaspersky uzmanları, App Store’da iki, Google Play’de ise bir enfekte uygulama tespit etti; söz konusu uygulamalardaki zararlı kodlar daha sonra kaldırıldı. Kaspersky telemetri verileri, SparkCat bulaşmış uygulamaların üçüncü taraf kaynaklar üzerinden de dağıtıldığını ortaya koyuyor. Bu dağıtım kanallarından bazıları, iPhone üzerinden erişildiğinde App Store arayüzünü taklit eden web sayfalarından oluşuyor.

Android için geliştirilen güncel varyant, ele geçirilen cihazlardaki görsel galerileri tarayarak Japonca, Korece ve Çince anahtar kelimeler içeren ekran görüntülerini hedef alıyor. Bu durum, kampanyanın ağırlıklı olarak Asya’daki kullanıcıların kripto varlıklarını hedeflediğine işaret ediyor. iOS versiyonu ise farklı bir yaklaşım izleyerek İngilizce yazılmış kripto cüzdan kurtarma ifadelerini tarıyor. Bu da iOS varyantının coğrafi sınırlardan bağımsız olarak daha geniş bir kullanıcı kitlesini etkileyebileceği anlamına geliyor.

SparkCat’in Android sürümünün güncellenmiş versiyonu, önceki sürümlere kıyasla daha gelişmiş gizleme (obfuscation) katmanları içeriyor. Kod sanallaştırma ve platformlar arası programlama dillerinin kullanımı gibi mobil zararlı yazılımlarda nadir görülen teknikler dikkat çekiyor.

Kaspersky, tespit edilen zararlı uygulamaları Google ve Apple’a bildirdi.

Kaspersky Siber Güvenlik Uzmanı Sergey Puzan konuyla ilgili olarak şunları söyledi: “SparkCat’in güncellenmiş varyantı, tıpkı ilk versiyonunda olduğu gibi belirli senaryolarda kullanıcının fotoğraf galerisine erişim izni talep ediyor. Zararlı yazılım, optik karakter tanıma (OCR) modülü aracılığıyla görsellerdeki metinleri analiz ediyor. Eğer ilgili anahtar kelimeler tespit edilirse, görseller saldırganlara gönderiliyor. Mevcut örnek ile önceki sürüm arasındaki benzerlikler, bu yeni varyantın aynı geliştiriciler tarafından hazırlandığını düşündürüyor. Bu kampanya, mobil cihazları geniş kapsamlı siber tehditlere karşı korumak için güvenlik çözümlerinin önemini bir kez daha ortaya koyuyor.”

Kaspersky Siber Güvenlik Uzmanı Dmitry Kalinin ise şu değerlendirmede bulundu: “SparkCat zararlı yazılımı, sürekli evrilen bir mobil tehdit olarak öne çıkıyor. Arkasındaki tehdit aktörleri, analizden kaçınma tekniklerinin karmaşıklığını sürekli artırarak resmi uygulama mağazalarının inceleme süreçlerini aşmayı başarıyor. Ayrıca kod sanallaştırma ve platformlar arası programlama dili kullanımı gibi yöntemler, mobil zararlı yazılımlarda oldukça nadir görülüyor. Bu durum, saldırganların yüksek teknik yetkinliğe sahip olduğunu gösteriyor.”

Kaspersky, bu tür tehditlerden korunmak için şu önlemleri öneriyor:

• Akıllı telefonlarınızı siber saldırılara karşı koruyacak güvenilir bir güvenlik yazılımı kullanın. Örneğin Kaspersky for Mobile, mobil cihazlardaki verilerin korunmasına yardımcı olur. Android için Kaspersky, zararlı yazılımların yüklenmesini engellerken; iOS için Kaspersky, Apple işletim sisteminin mimari yapısı gereği saldırganların komuta sunucularına bağlantı girişimlerini tespit ederek kullanıcıyı uyarır. 
• Kripto cüzdanı kurtarma ifadeleri gibi hassas bilgileri içeren ekran görüntülerini cihaz galerinizde saklamaktan kaçının. Bu tür kritik verileri ve önemli belgeleri, Kaspersky Password Manager gibi özel uygulamalarda depolayın. 
• Uygulamaları resmi mağazalardan indirirken dahi dikkatli olun; bu platformlar her zaman tamamen risksiz değildir.

Kaspersky, Uygulama Mağazalarının Güvenlik Filtrelerini Aşan Yeni SparkCat Varyantını Tespit Etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Teletıp, artık yalnızca bir kolaylık unsuru olmaktan çıkarak sağlık hizmet sunumunun temel bileşenlerinden biri haline geldi. Ancak bu hızlı benimsenme, güvenlik modellerinin aynı hızda gelişmesini sağlayamadı ve ortaya çıkan riskler teorik olmaktan çok uzak. Nitekim yakın geçmişte yaşanan olaylar bu risklerin ne kadar somut olduğunu ortaya koyuyor. 2023 yılında, özellikle ruh sağlığı hizmetlerine odaklanan büyük bir teletıp sağlayıcısı olan Cerebral’ın; ruh sağlığı değerlendirmeleri, hasta kabul bilgileri ve kişisel tanımlayıcı veriler dahil olmak üzere hassas hasta verilerini sosyal medya ve reklam ağları gibi üçüncü taraf platformlarla paylaştığı ortaya çıktı. Bu durumdan milyonlarca kullanıcının yıllar boyunca etkilendiği bildirildi.

Daha geniş çerçevede ise 2025 yılında yaşanan olaylar, farklı ancak aynı derecede kritik bir riske işaret ediyor: dijital sağlık altyapılarında büyük ölçekli kesintiler. ManageMyHealth hasta portalına yönelik veri ihlali, 120 binden fazla hastanın hassas tıbbi verilerinin açığa çıkmasına neden olurken; SimonMed Imaging’e yönelik saldırı bir milyondan fazla kaydın tehlikeye girmesine ve fidye yazılımı taleplerine yol açtı. Bu vakalar, hem teletıp platformlarının hem de daha geniş dijital sağlık ekosisteminin siber saldırganlar için giderek daha cazip hedefler haline geldiğini gösteriyor.

Buna paralel olarak, sağlık temalı dolandırıcılık kampanyaları da giderek daha sofistike hale geliyor. Kullanıcılar, kontrol randevusu veya takip muayenesi daveti gibi görünen içeriklerle hedef alınıyor. Bu tür sahte “sağlık hizmeti” sitelerinin alan adlarının çoğu yalnızca birkaç hafta önce oluşturulmuş oluyor; sayfalardaki sosyal medya bağlantıları çalışmıyor ve Kullanım Koşulları ile Gizlilik Politikası gibi temel içerikler bulunmuyor. Buna karşın bu siteler, telefon numarası, adres, sigorta bilgileri, kullanılan ilaçlar, semptom açıklamaları ve hatta ilgili vücut bölgelerine ait fotoğraflar gibi son derece hassas bilgileri talep ediyor. Sahte marka unsurları, uydurma doktor profilleri ve aciliyet hissi yaratan çağrılarla kullanıcılar ikna edilmeye çalışılıyor. Bu tür durumlarda paylaşılan veriler, dark web’de satılabiliyor, kimlik hırsızlığında kullanılabiliyor ya da ilerleyen süreçte daha hedefli ve gelişmiş saldırılar için istismar edilebiliyor. Hassas verilerin korunması için, kötü amaçlı bağlantılara tıklanmasını engelleyen yapay zekâ destekli kimlik avı (anti-phishing) özelliklerine sahip güvenlik çözümlerinin kullanılması büyük önem taşıyor.

Kaspersky Web İçeriği ve Gizlilik Analizi Uzmanı Anna Larkina konuyla ilgili olarak şunları belirtiyor: “Dijital sağlık deneyimi, sağlık hizmetlerine erişimi dönüştürürken, birçok kullanıcının farkında olmadığından daha geniş bir saldırı yüzeyi de yaratıyor. Tıbbi veriler son derece değerli ve dark web’de aktif olarak alınıp satılıyor; bu da hastaları dolandırıcılık ve hedefli kimlik avı saldırıları için öncelikli hedef haline getiriyor. Aynı zamanda sağlık temalı dolandırıcılıklar, aciliyet ve güven duygusunu istismar ederek sahte danışmanlıklar veya indirimli teklifler üzerinden kullanıcıları hassas bilgilerini paylaşmaya yönlendiriyor. Kullanıcıların dijital sağlık hizmetlerine, finansal hizmetlerde olduğu gibi temkinli yaklaşması; hizmet sağlayıcıları doğrulaması, istenmeyen bağlantılardan kaçınması ve verilerinin nasıl kullanıldığını anlaması gerekiyor. Güvenlik ve gizlilik, dijital sağlık deneyiminin ayrılmaz bir parçası haline gelmeli.”

Kaspersky, kullanıcıların güvende kalabilmesi için şu önerilerde bulunuyor:

• Özellikle aciliyet hissi yaratan veya hassas bilgi talep eden sağlık danışmanlığı kampanyalarına şüpheyle yaklaşın.
• Randevu oluştururken yalnızca resmi web sitelerini ve uygulamaları kullanın.
• Sağlık hizmeti sağlayıcılarını doğrulayın; e-posta veya mesajlaşma uygulamaları üzerinden gelen rastgele bağlantılar aracılığıyla hizmetlere erişmekten kaçının.
• Cihazlarınızda dolandırıcılık girişimlerine karşı sizi uyaracak güvenilir bir güvenlik çözümü kullanın.

Kaspersky, Dünya Sağlık Günü’nde dijital sağlık hizmetlerine ilişkin risklere dikkat çekiyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

2025 yılında Kaspersky’nin iş gelişimi, siber tehdit ortamının sürekli evrim geçirdiği bir dönemde ilerledi. Şirketin günlük olarak tespit ettiği zararlı dosya sayısı ortalama 500 bine ulaştı. Bu süreçte Kaspersky, bireylerden küresel ölçekli kurumlara kadar farklı ihtiyaçlara hitap eden kapsamlı koruma sağlamak amacıyla siber güvenlik ürün portföyünü geliştirmeyi sürdürdü; yıl boyunca 560’tan fazla ürün güncellemesi ve yeni sürüm yayımladı.

Şirket, son yıllarda güçlenen B2B ivmesini 2025’te de korudu. B2B ürün portföyü satışları yıllık bazda %16 artış gösterdi. Kurumsal segmentte %21, küçük ve orta ölçekli işletmeler segmentinde ise %7 büyüme kaydedildi. Geleneksel uç nokta (endpoint) çözümlerinin ötesinde altyapıyı korumaya yönelik geliştirilen “non-endpoint” çözümler, %29 büyüme ile dikkat çekerken, endpoint çözümlerinde büyüme %1 seviyesinde gerçekleşti.

2024’ün başında tanıtılan ve gerçek zamanlı koruma, tehdit görünürlüğü, inceleme ve müdahale kabiliyetlerini EDR ve XDR seviyesinde sunan amiral gemisi B2B ürün serisi Kaspersky Next***, yıllık %158 büyüme kaydetti. 2025 yılında bu ürün ailesi, özellikle KOBİ’lere yönelik geliştirilen Kaspersky Next XDR Optimum ve Kaspersky Next MXDR Optimum çözümleriyle genişletildi.

Объяснить

Şirketin stratejik kurumsal ürünleri de güçlü performans sergilemeye devam etti. Yapay zekâ destekli yeni nesil Kaspersky SIEM çözümü; DLL hijacking tespiti için geliştirilen yapay zekâ yetkinlikleri, özel UEBA kural seti ve Kaspersky Digital Footprint Intelligence ile Managed Detection and Response entegrasyonları sayesinde %30 büyüme gösterdi. Frost & Sullivan tarafından liderliği teyit edilen Kaspersky Threat Intelligence ise %18 büyüdü.

Endüstriyel sektörlerde süregelen yüksek siber riskler, bilgi ve operasyonel teknolojilerin (OT) korunmasına yönelik talebi canlı tutmaya devam etti. Kritik OT ekipmanları, varlıkları ve ağları korumak üzere geliştirilen Kaspersky Industrial CyberSecurity çözümü, %25 büyüme kaydetti. Kaspersky, 10 yılı aşkın süredir OT güvenliği alanına yatırım yaparak bu alandaki en olgun çözümlerden birini sunan öncü şirketlerden biri konumunda bulunuyor.

Küresel ölçekte kurumların bilgi güvenliği alanında insan kaynağı yetersizliği yaşamaya devam etmesi, siber güvenlik süreçlerinin dış kaynak kullanımıyla yönetilmesine olan ilgiyi artırdı. Bu doğrultuda yönetilen güvenlik hizmetlerine olan talep güçlü seyrini sürdürürken, Kaspersky Managed Detection and Response çözümünün satışları 2025 yılında %90 artarak neredeyse iki katına çıktı.

Kaspersky, geleceğin teknolojilerine yatırım yapmayı sürdürerek yenilikçi ürün portföyünü genişletti. Performans, operasyonel verimlilik ve güvenlik açısından geliştirilmiş yeni Kaspersky Thin Client çözümü pazara sunuldu ve ilk satışlarını gerçekleştirdi. KasperskyOS tabanlı ürünlerin** toplam satışları ise %85 artış gösterdi.

B2C tarafında ise jeopolitik gelişmelerin etkisiyle satışlar yıllık bazda %3 oranında sınırlı bir düşüş***** gösterdi. Buna rağmen, iş ortamının daha elverişli olduğu bölgelerde büyüme devam etti. Orta Doğu’da %11, Rusya ve BDT ülkelerinde %16 büyüme kaydedilerek şirket tarihinin en güçlü performanslarından biri elde edildi. Asya-Pasifik bölgesinde ise yeni müşteri kazanımı %19 artarak dikkat çekici bir ivme yakaladı.

B2C iş kolu ayrıca önemli bir eşiği daha geride bırakarak 2025 yılında 70 milyon benzersiz kullanıcıya ulaştı; abonelik tabanlı kullanıcı sayısı ise %4 arttı. Şirket, ürünlerini yeni pazarlara sunmayı sürdürürken Kaspersky Who Calls çözümünü Latin Amerika’nın kuzey ve güney bölgeleri ile Brezilya’da kullanıma açtı. Ayrıca gezginlere yönelik bağlantı çözümü Kaspersky eSIM Store ile yeni bir pazar segmentine giriş yaptı.

Kaspersky eSIM Store, şirketin kullanıcıların modern bağlantı ihtiyaçlarını kapsayan tüketici ürünleri portföyünü tamamlayarak dünya genelinde güvenli ve kesintisiz dijital bağlantı deneyimi sunma hedefini güçlendirdi. Kaspersky VPN Secure Connection ve Kaspersky Premium gibi çözümler, yüksek hız performansı ve üstün zararlı yazılım koruması alanındaki liderliğini sürdürerek kullanıcıların güvenini pekiştirdi.

Kaspersky’nin kurucusu ve CEO’su Eugene Kaspersky, sonuçlara ilişkin değerlendirmesinde şunları söyledi: “Elde ettiğimiz iş sonuçları, stratejimizin gücünü açıkça ortaya koyuyor. Zorlu koşullara rağmen büyümeye devam ediyoruz. Öncelikli alanlarımızın tamamında istikrarlı performans sergileyerek Orta Doğu, Asya-Pasifik ve Latin Amerika dahil birçok bölgede büyümeyi sürdürdük. Önümüzdeki dönemde de insan kaynağımıza, ürünlerimize, teknolojilerimize ve iş geliştirme faaliyetlerimize yatırım yaparak yeni fırsatları değerlendirmeyi ve büyümemizi hızlandırmayı hedefliyoruz.’’

Kaspersky, küresel ölçekte iş geliştirme açısından elverişli bölgelerde yatırımlarını sürdürdü. 2025 yılında Vietnam’da yeni bir ofis açan şirket, Güneydoğu Asya’daki büyümeyi desteklemek üzere yeni bir genel müdür atadı. Ayrıca Asya-Pasifik, Latin Amerika ve Orta Doğu bölgelerindeki yerel ekiplerini güçlendirerek toplam çalışan sayısını 5.500’ün üzerine çıkardı.

Kaspersky, 2025 finansal sonuçlarını açıkladı: Gelir 836 milyon dolara ulaştı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

TOP3 metriği, bir tedarikçinin takvim yılı boyunca bağımsız karşılaştırmalı testlerdeki genel başarısını temsil eder. Şirketin katıldığı toplam test sayısı ile elde ettiği ilk üç derecenin bir arada hesaplanmasıyla oluşturulan bu metrik; AV-Comparatives, AV-TEST, SE Labs gibi saygın bağımsız test laboratuvarları ve diğer güvenilir kuruluşların değerlendirmelerine dayanır.

Kaspersky’nin kurumsal ve bireysel çözümleri, bağımsız test kuruluşları tarafından yürütülen kapsamlı ve çok boyutlu değerlendirme programlarından düzenli olarak geçmektedir. 2025 yılı da TOP3 sıralamaları açısından şirket için bir başka başarılı dönem oldu. 2013–2025 yılları arasında Kaspersky, 1100’ün üzerinde bağımsız değerlendirmeye katılarak bunların 965’inde ilk üçte yer aldı ve rakipleri arasında en yüksek skorları elde etti.

2025 yılında Kaspersky EDR Expert, AV-Comparatives tarafından düzenlenen “EDR Tespit Doğrulama Sertifikasyon Testi”ndeki (EDR Detection Validation Certification Test 2025) tüm aşamaları başarıyla tamamlayan sektördeki ilk çözüm oldu ve “Sertifikalı EDR Tespiti 2025” (Certified EDR Detection 2025) ödülüne layık görüldü. Ayrıca çözüm, geçtiğimiz yıl gelişmiş saldırı taktik ve tekniklerini tespit ve sınıflandırmadaki üstün performansıyla AV-TEST’ten “Onaylı Gelişmiş EDR 2024” (Approved Advanced EDR 2024) ödülünü aldı.

Sektörel takdirler, 2024 ve 2025 yıllarında üst üste “EN İYİ Gelişmiş Koruma” ve “EN İYİ Kullanılabilirlik” ödüllerini kazanan, AV-TEST’ten de “EN İYİ Koruma 2024” ödülünü alan Kaspersky Endpoint Security’nin gücünü doğrulamaya devam ediyor. Çözümün yetkinliği, AV-Comparatives’in “Gelişmiş Müdahale Engelleme 2025” (Advanced Anti-Tampering 2025) testindeki başarısıyla bir kez daha kanıtlandı. Ayrıca, 2023’ün 3. çeyreğinden 2025’in 3. çeyreğine kadar “Toplam Doğruluk Derecelendirmesi”nde (Total Accuracy Rating) istikrarlı bir performans sergileyen ürün, “SE Labs Kurumsal Uç Nokta 2025” (SE Labs Winner Enterprise Endpoint 2025) ödülüne layık görüldü.

Gelişmiş Tehdit Koruması testlerinde sürekli güçlü sonuçlar veren Kaspersky Small Office Security, iki ayda bir yapılan testlerde en düşük hatalı tespit (false positive) sayısına ulaşarak, AV-TEST’ten hem “EN İYİ Gelişmiş Koruma” hem de “EN İYİ Kullanılabilirlik” ödüllerini üst üste ikinci kez (2024 ve 2025) kazandı. Buna ek olarak, 2023’ün 3. çeyreğinden 2025’in 3. çeyreğine kadar “Toplam Doğruluk Derecelendirmesi”nde kesintisiz 1 numara olan çözüm, SE Labs tarafından “Küçük İşletme Uç Nokta 2025” (Small Business Endpoint 2025) kazananı ilan edildi.

2025 yılı boyunca Kaspersky’nin bireysel kullanıcı çözümleri de endüstri testlerinde üstün performans göstermeyi sürdürdü. Kaspersky Standard’ın 2023’te kazandığı “Yılın Ürünü” ödülünün ardından, Kaspersky Premium üst üste ikinci kez AV-Comparatives tarafından “En İyi Dereceli Ürün” (Top Rated Product) seçildi. Çözüm; “Zararlı Yazılım Koruması” ve “En Düşük Hatalı Tespit” kategorilerinde Altın, “Gelişmiş Tehdit Koruması”nda Gümüş ve “Gerçek Dünya Koruması”nda Bronz ödülün sahibi oldu. AV-Comparatives’in test programına başladığı 2004 yılından bu yana, Kaspersky’nin bireysel portföyü diğer tüm üreticilerin B2C çözümlerinden daha fazla yıllık ödül kazanmıştır.

2025 yılında Kaspersky Premium, AV-Comparatives’in “Dolandırıcı Mağaza Testi”ni (Fake-Shops Test) başarıyla geçerek önemli bir kilometre taşına daha ulaştı. Dolandırıcı e-ticaret sitelerinin tespitinde üstün etkinlik gösteren Kaspersky Premium, “Onaylı Dolandırıcı Mağaza Tespiti” (Approved Fake-Shops Detection) sertifikasını aldı. Bu onay, çözümün kullanıcılara güvenli online alışveriş için son derece güvenilir bir koruma sağladığını teyit ediyor.

Ev kullanıcılarına yönelik güvenlik çözümleri arasında, bir ebeveyn kontrol uygulaması olan Kaspersky Safe Kids, çocukları çevrimiçi ortamda korumada en etkili çözümlerden biri olarak bir kez daha öne çıktı. Ürün, uygunsuz içeriklere karşı sağladığı yüksek etkili koruma sayesinde AV-Comparatives’den sertifika aldı.

Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin konuyla ilgili şunları söyledi:
“Geniş kapsamlı siber güvenlik değerlendirmelerine düzenli olarak katılarak, tüm ürün portföyümüzde en yüksek kalite standartlarını koruyor ve kullanıcılar ile kurumların hızla değişen ihtiyaçlarına uyum sağlıyoruz. Sürekli olarak üst düzey sonuçlar elde etmemiz ve sektör tarafından tanınan ödüller kazanmamız, hem kurumsal müşterilerimize hem de bireysel kullanıcılara dijital yaşamlarının her alanında güvenilir ve kapsamlı koruma sunma taahhüdümüzü bir kez daha ortaya koyuyor.”

Kaspersky, 2025 Bağımsız Güvenlik Testlerinde Lider:Değerlendirmelerin %90’ında Birinci Sırada yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky Global Research & Analysis Team (GReAT), daha önce belgelenmemiş, oldukça geniş yetenek setine sahip bir RAT’in dağıtıldığı aktif bir zararlı yazılım kampanyasını ortaya çıkardı. Standart uzaktan erişim truva atı işlevlerinin ötesine geçen bu zararlı; stealer (veri hırsızı), keylogger (tuş kaydedici), clipper ve casus yazılım özelliklerini tek bir yapıda birleştiriyor. Siber suçlular tarafından MaaS (malware-as-a-service / hizmet olarak zararlı yazılım) modeliyle üçüncü taraflara sunulan bu araç, YouTube ve Telegram üzerinden tanıtılıyor. Bu durum, daha az teknik bilgiye sahip aktörler de dahil olmak üzere çok daha geniş bir kullanıcı kitlesi tarafından kullanılma riskini artırıyor.

Stealer özellikleri sayesinde zararlı yazılım, kurban hakkında geniş kapsamlı veri toplayabiliyor: sistem bilgilerini derliyor, Steam, Discord ve Telegram hesaplarına ait kimlik bilgilerini ele geçiriyor ve web tarayıcılarından veri çekebiliyor. Ayrıca kripto para kullanıcıları için de ciddi bir tehdit oluşturuyor; tarayıcı tabanlı clipper özelliği ile kripto cüzdan adreslerini değiştirerek işlemleri manipüle edebiliyor.

Veri hırsızlığının ötesinde, CrystalX RAT tam kapsamlı bir gözetim aracı olarak da konumlanıyor. Ekran görüntüsü alma, mikrofon üzerinden ses kaydetme ve hem web kamerasından hem de ekran üzerinden video yakalama gibi yeteneklere sahip.

Zararlının dikkat çeken unsurlarından biri ise geliştiriciler tarafından özellikle öne çıkarılan “eğlenceli” prankware (şaka yazılımı) özellikleri. Bu işlevler sayesinde saldırganlar, kurbanın sistemine doğrudan müdahale edebiliyor: fare imlecini hareket ettirmek, masaüstü arka planını değiştirmek, ekran yönünü döndürmek, masaüstü simgelerini gizlemek, sistemi zorla kapatmak ve hatta gerçek zamanlı açılır mesajlar göndermek mümkün. İlk bakışta zararsız gibi görünen bu özellikler, saldırıya görünürlük ve psikolojik baskı boyutu ekleyerek kurban üzerinde rahatsız edici bir etki yaratıyor.

Kaspersky, saldırıların şu an için Rusya’daki kullanıcıları hedef aldığını bildiriyor. Ancak satış ve dağıtım modeli göz önüne alındığında, zararlının farklı ülkelere yayılma potansiyeli oldukça yüksek.

Kaspersky GReAT Kıdemli Güvenlik Araştırmacısı Leonid Bezvershenko konuyla ilgili olarak şunları söylüyor: “Bu denli kapsamlı bir yetenek seti, kurbanın adeta 360 derece ele geçirilmesine ve gizliliğin tamamen ortadan kalkmasına yol açıyor. Hesap erişim bilgilerinin ele geçirilmesinin ötesinde, çalınan veriler şantaj amacıyla da kullanılabilir. İlk bulaşma vektörü henüz net olarak belirlenebilmiş değil, ancak şimdiden onlarca kurbanı etkilediği görülüyor. Telemetri verilerimiz, zararlının yeni versiyonlarının da tespit edildiğini gösteriyor; bu da aktif olarak geliştirilmeye ve sürdürülmeye devam ettiğine işaret ediyor. Önümüzdeki dönemde hem kurban sayısının hem de coğrafi yayılımın önemli ölçüde artmasını bekliyoruz.”

CrystalX RAT ve göstergeleri hakkında daha fazla bilgi edinmek için Securelist.com üzerindeki detaylı rapor incelenebilir.

Kaspersky, kullanıcıların güvende kalabilmesi için şu önerilerde bulunuyor:

• Mesajlaşma uygulamaları veya e-posta yoluyla alınan ve zararlı yazılım çalıştırma riski taşıyan dosyaları açarken veya indirirken son derece dikkatli olun.

• İndirmeler konusunda seçici davranın. Oyunları ve modları yalnızca resmi kaynaklardan veya güvenilir web sitelerinden yüklemek daha güvenlidir. Gayriresmi kaynaklar zararlı yazılım içerebilir.

• Tüm bilgisayar ve mobil cihazlarınızda, sizi uyaracak ve olası enfeksiyonları önleyecek  Kaspersky Premium gibi güçlü bir güvenlik çözümü kullanın.

• Windows ayarlarından “dosya uzantılarını göster” seçeneğini etkinleştirebilirsiniz. Bu, potansiyel olarak zararlı dosyaları ayırt etmenizi kolaylaştıracaktır. Truva atları birer program olduğu için; “exe”, “vbs” ve “scr” gibi dosya uzantılarına sahip şüpheli dosyalardan uzak durmalısınız. Siber suçlular, zararlı bir dosyayı video, fotoğraf veya belge gibi göstermek için birden fazla uzantı kullanabilir.

• E-posta yoluyla gönderilen bildirimlere karşı tetikte olun. Siber suçlular genellikle bir çevrimiçi mağaza veya bankadan gelmiş gibi görünen sahte e-postalar hazırlayarak kullanıcıyı zararlı bir bağlantıya tıklamaya ve yazılımı yaymaya teşvik eder.

CrystalX RAT hakkında daha fazla bilgi edinmek ve güvenlik ihlali göstergelerini (IoC) incelemek için Securelist.com üzerindeki raporu ziyaret edebilirsiniz.

Kaspersky, veri çalan ve kullanıcıları hedef alarak sistemlerine müdahale eden CrystalX RAT’i tespit etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Geleneksel kimlik avı saldırıları çoğunlukla zararlı bağlantılar veya kolayca tespit edilebilen yönlendirme yöntemlerine dayanırken, modern güvenlik sistemleri bu tür girişimleri genellikle hızlıca engelleyebiliyor. Ancak saldırganlar artık Bubble’ın kodsuz geliştirme ortamını kullanarak, güvenilir altyapı ve *.bubble.io gibi meşru alan adları üzerinde barındırılan ara web uygulamaları oluşturuyor. Bu yaklaşım, saldırıların güvenilirliğini artırırken güvenlik filtrelerini de aşmalarını kolaylaştırıyor. Söz konusu uygulamalar, görünürde masum olan ancak kullanıcıyı fark ettirmeden kimlik bilgilerini ele geçirmeye yönelik zararlı sayfalara yönlendiren gizli birer aracı (redirector) olarak çalışıyor.

Gözlemlenen kampanyada kullanıcılar, nihai olarak Microsoft giriş sayfasının son oldukça inandırıcı bir taklidine yönlendirildi. Bu sahte sayfa, kötü niyetli içeriği daha da gizlemek amacıyla Cloudflare doğrulama katmanıyla korunuyordu.

Kurumsal Kimlik Bilgilerini Ele Geçirmeye Yönelik Sahte Formlar

Bu tekniğin, kapsamlı “Hizmet Olarak Kimlik Avı” (PhaaS) platformlarına ve oltalama kitlerine entegre edildiği düşünülüyor. Bu kitler; oturum çerezlerinin gerçek zamanlı olarak ele geçirilmesi, Google Tasks ve  Google Forms gibi yasal servisler aracılığıyla saldırıların yürütülmesi ve çok faktörlü kimlik doğrulamayı (MFA) bypass edebilen “Ortadaki Saldırgan” (AiTM) eylemleri gibi gelişmiş imkanlar sunuyor. Ayrıca, yapay zeka yardımıyla kimlik avı e-postaları oluşturma, güvenlik tarayıcılarından kaçmak için coğrafi filtreleme ve tespit önleme mekanizmaları kullanma gibi özelliklere sahip olan bu sistemler, kara listeye alınmamak için genellikle AWS gibi saygın bulut servislerinde barındırılıyor.

Kaspersky Anti-Spam Uzmanı Roman Dedenok konuyla ilgili şu değerlendirmede bulundu: “Bubble gibi meşru platformların bu şekilde kullanılması, güven istismarını yeni bir boyuta taşıyor. Bu durum, hem kullanıcıların hem de otomatik sistemlerin güvenli içerik ile zararlı içeriği birbirinden ayırt etmesini zorlaştırıyor. Dolayısıyla kimlik bilgilerinin çalınması, yetkisiz erişim ve olası veri ihlali riskleri önemli ölçüde artıyor.”

Kaspersky, bu tür tehditlere karşı kurumlara şu önlemleri öneriyor:

• Çalışanların, kurumsal kimlik bilgilerini yalnızca doğrulanmış ve resmi platformlara girmeleri gerektiği konusunda bilinçlendirilmesi 
• Bilinen ve şüpheli oltalama hedeflerine erişimi engelleyecek güçlü güvenlik çözümlerinin devreye alınması 
• E-posta ağ geçidinde gelişmiş anti-phishing teknolojilerinin kullanılarak zararlı mesajlara maruziyetin azaltılması 
• Saldırganların gelişen yöntemlerine karşı güncel kalınması ve tehdit istihbaratının güvenlik operasyonlarına entegre edilmesi 

Kaspersky, kod yazmadan uygulama geliştirmeye imkân tanıyan Bubble platformunu kullanan yeni bir oltalama tekniğine karşı uyarıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Değerli verilerimizi nerede saklıyoruz?

Kaspersky’nin Pazar Araştırma Merkezi tarafından gerçekleştirilen araştırma*, Türkiye’deki kullanıcıların büyük çoğunluğunun önemli bilgilerini dijital olarak saklamayı tercih ettiğini gösteriyor. Katılımcıların %88’i; kimlik bilgileri, finansal veriler, sağlık bilgileri veya fotoğraf arşivleri gibi hassas kişisel verilerini elektronik ortamda sakladığını belirtiyor.

Dijital veri saklama yöntemleri incelendiğinde ise katılımcıların %58’i önemli kayıtlarını bilgisayarlarında veya sabit disklerinde tuttuğunu ifade ederken, %39’u bulut çözümlerini tercih ediyor. %28’i ise verilerini kamuya ait dijital hizmetlerde saklamayı seçiyor.

Dijital ortam gerçekten daha güvenli mi? 

Her veri saklama yönteminin kendine özgü avantajları ve sınırlamaları bulunuyor. Fiziksel ortamlar kaybolabilir veya zarar görebilirken, harici diskler hareket halindeyken kullanım açısından her zaman pratik olmayabiliyor. Bulut servisleri ise erişim kolaylığı sağlasa da yetkisiz erişim risklerine açık olabiliyor.

Dijital verilerin güvenliğini en üst seviyeye çıkarmak için Kaspersky uzmanları şu temel uygulamaları öneriyor:

1. Bir yedekleme stratejisi oluşturun

Veri saklama için tek bir doğru yöntem bulunmadığı gibi, her dosyanın yedeklenmesi de şart değildir. Ancak özellikle hassas veriler veya yeniden oluşturulması mümkün olmayan dosyalar için düzenli yedekleme alışkanlığı edinmek kritik önem taşır.

Yaygın olarak kullanılan 3-2-1 yedekleme stratejisine göre; önemli verilerinizin en az üç kopyasını oluşturmalı, bunları iki farklı depolama ortamında saklamalı ve en az bir kopyayı farklı bir fiziksel konumda (bulut ya da harici bir ortam) tutmalısınız.

Parolalar, kimlik bilgileri veya finansal veriler gibi en hassas bilgiler ise ekstra koruma gerektirir. Bu tür veriler için, kullanıcı kimlik bilgileri ve banka kartlarının yanı sıra taranmış pasaport/kimlik belgeleri, PDF dosyaları, adresler ve notları güvenli şekilde saklamaya olanak tanıyan özel “gizli kasa” özelliği sunan Kaspersky password manager gibi çözümler tercih edilmelidir.

2. Dijital kasalarınızı koruyun

Kaspersky verilerine göre, katılımcıların %98’inin kişisel veri depolarını korumak için en azından bazı önlemler alması umut verici bir gelişme. Ancak katılımcıların %30’u, kişisel verilerini korumak için kolay hatırlanan parolalar kullanmaya devam ediyor. Yalnızca basit parolalara güvenmek, dijital kasalarınızı kaba kuvvet (brute force) saldırılarına karşı savunmasız bırakır. Bu nedenle uzmanlar, mümkün olan her yerde iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmenizi veya geçiş anahtarı (passkey) teknolojisini benimsemenizi öneriyor. Geçiş anahtarları bir password manager ile güvenli bir şekilde saklanabilir ve yetkilendirilmiş herhangi bir cihazdan sorunsuz bir şekilde erişilebilir.

3. Mümkün olan yerlerde otomatik yedekleme ayarlayın

Yedekleme işlemlerini sürekli hatırlamak zorlayıcı olabilir. Bu süreci kolaylaştırmak için kullandığınız tüm cihazlarda yerleşik yedekleme hizmetlerini aktif hale getirmeniz önerilir (örneğin iPhone/iPad/Mac için iCloud, Android/Windows için Google Drive veya OneDrive).

Ayrıca yedeklerin düzgün çalıştığından emin olmak için ayda bir veya iki ayda bir tek bir dosyayı geri yükleyerek test yapılması tavsiye edilir. Kaspersky Premium, kullanıcıların Windows cihazlarında düzenli yedekleme yapmasına ve verilerini geri yüklemesine olanak tanır. Yedekler, çıkarılabilir sürücülerde veya bulut depolama alanlarında şifrelenmiş biçimde güvenle saklanabilir.

Kaspersky Tüketici İş Birimi Başkan Yardımcısı Marina Titova konuya ilişkin şunları söylüyor:
“Yedeklemenin önemli olduğunu hepimiz biliyoruz, ancak çoğu zaman tüm verileri tek seferde yedeklemeye çalıştığımız için bu süreci erteliyoruz. Oysa daha akıllı yaklaşım, yedeklemeyi günlük iş akışının bir parçası haline getirmektir. Dosyalarınızı ‘kritik’, ‘önemli’ ve ‘düşük öncelikli’ olarak sınıflandırın. Kritik veriler için gerçek zamanlı yedekleme otomasyonu kurun, diğerleri için haftalık veya aylık planlar oluşturun. Parolalar ve kimlik bilgileri gibi hassas veriler için ise özel güvenli kasa çözümlerini tercih edin. Otomasyon ve önceliklendirme sayesinde, gereksiz yük oluşturmadan gerçekten önemli olan verileri koruyabilirsiniz.”

* Araştırma, Kaspersky Pazar Araştırmaları Merkezi tarafından Kasım 2025’te gerçekleştirilmiştir. Arjantin, Şili, Çin, Almanya, Hindistan, Endonezya, İtalya, Malezya, Meksika, Suudi Arabistan, Güney Afrika, İspanya, Türkiye, Birleşik Krallık ve Birleşik Arap Emirlikleri’nden toplam 3.000 katılımcı araştırmaya dahil olmuştur.

Kaspersky: Türkiye’deki Kullanıcıların %88’i Hassas Verilerini Dijital Ortamda Saklamayı Tercih Ediyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Yapılan inceleme, kitte yer alan beş çekirdek (kernel ) exploit’inden birinin, Kaspersky’nin 2023 yılında Operation Triangulation kapsamında tespit ettiği exploit’in güncellenmiş bir versiyonu olduğunu ortaya koydu. Kalan dört exploit — bunların ikisi Operation Triangulation kamuoyuna açıklandıktan sonra geliştirilmiş — aynı exploit çerçevesi üzerine inşa edilmiş durumda. Kod benzerlikleri yalnızca kernel exploit’leriyle sınırlı kalmayıp Coruna’nın diğer bileşenlerine de uzanıyor. Bu durum, kit’in farklı kaynaklardan derlenmiş parçalardan oluşmadığını, aksine orijinal çerçevenin sürekli geliştirilen bir evrimi olduğunu ortaya koyuyor. 

Kod içerisinde Apple’ın A17, M3, M3 Pro ve M3 Max işlemcilerine destek bulunduğu gibi, 2023 sonbahar ve kış döneminde yayımlanan iOS 17.2’ye kadar olan sürümlere referanslar da yer alıyor. Ayrıca Apple’ın, Kaspersky tarafından bildirilen zafiyetleri gidermek amacıyla yayımladığı iOS 16.5 beta 4 sürümüne yönelik özel bir kontrol mekanizması da dikkat çekiyor.

Kaspersky GReAT Baş Güvenlik Araştırmacısı Boris Larin konuya ilişkin şunları söyledi:

“Coruna ilk ortaya çıktığında, mevcut bulgular kodun Triangulation ile bağlantısını net şekilde kurmak için yeterli değildi — yalnızca ortak zafiyetler, ortak bir geliştirici olduğu anlamına gelmez. Ancak ikili dosyaların detaylı analiziyle tablo değişti. Coruna, herkese açık exploit’lerin bir araya getirilmiş hali değil; Operation Triangulation çerçevesinin sürekli geliştirilen bir devamıdır. M3 gibi yeni işlemciler ve güncel iOS sürümlerine yönelik kontrollerin bulunması, orijinal geliştiricilerin bu kod tabanını aktif şekilde genişlettiğini gösteriyor. Başlangıçta son derece hedefli bir siber casusluk aracı olan bu yapı, artık ayrım gözetmeksizin kullanılmaya başlanmış durumda.”

Kaspersky, tüm iPhone kullanıcılarına en güncel iOS sürümünü derhal yüklemeleri çağrısında bulunuyor. Coruna tarafından istismar edilen zafiyetler Apple tarafından giderilmiş olsa da güncelleme yapılmamış cihazlar risk altında kalmaya devam ediyor.

Operation Triangulation, ilk olarak Haziran 2023’te ortaya çıkarılan ve iOS cihazlarını hedef alan gelişmiş kalıcı tehdit (APT) kampanyasıdır. Kaspersky, söz konusu kampanyayı kendi kurumsal Wi-Fi ağı üzerindeki trafik analizleri sırasında keşfetti; tehdit aktörünün, Kaspersky çalışanlarına ait çok sayıda iOS cihazını hedef aldığı belirlendi. Araştırmacılar, kampanya kapsamında Apple ürünlerinin geniş bir yelpazesini etkileyen dört adet sıfırıncı gün (zero-day) zafiyetinin istismar edildiğini tespit etti.

Kaspersky araştırmacıları, bilinen veya bilinmeyen tehdit aktörlerinin hedefli saldırılarına kurban gitmemek için şu önlemlerin alınmasını tavsiye ediyor:

• Bilinen güvenlik açıklarını kapatmak için işletim sisteminizi, uygulamalarınızı ve güvenlik yazılımlarınızı düzenli olarak güncelleyin.

• Güvenlik olaylarına karşı kapsamlı görünürlük elde etmek ve operasyonel performansı artırmak için Kaspersky SIEM gibi çözümler kullanarak tüm altyapınızdaki olay izleme süreçlerini merkezileştirin.

• Siber güvenlik ekibinize, kurumu hedef alan tehditler konusunda derinlemesine görünürlük sağlayın. En güncel Kaspersky Threat Intelligence (Threat Intelligence), olay yönetimi döngüsü boyunca zengin ve anlamlı bir bağlam sunarak risklerin hızla tespit edilmesine yardımcı olur.

• En güncel hedefli tehditlerle başa çıkabilmeleri için siber güvenlik ekibinizi pratik odaklı Kaspersky Cybersecurity Training ile yetkinleştirin.

• Güçlü bir uç nokta koruması ve olay müdahale kabiliyeti oluşturmak için Kaspersky Next ürün ailesinden yararlanın. Bu çözümler; temel EDR işlevleri, gelişmiş kontroller, yama yönetimi ve bulut güvenliği ile tehdit görünürlüğü sunarak işletmelerin karmaşık saldırıları minimum kaynakla hızla bertaraf etmesine olanak tanır.

Kaspersky, Coruna’nın Operation Triangulation çerçevesinin güncellenmiş versiyonu olduğunu tespit etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

1. Doğrulama taleplerine karşı temkinli olun. Günümüzde pek çok dolandırıcılık yöntemi; hesap onayı, ödeme bilgisi güncellemesi veya giriş denemesi onayı gibi meşru doğrulama süreçlerini taklit ediyor. Kullanıcılar sıkça karşılaştıkları güvenlik uyarılarına alıştıkları için bu taleplere düşünmeden yanıt verebiliyor. Doğrulama kodlarını veya kişisel bilgilerinizi paylaşmadan önce durup düşünün; talebin doğruluğunu resmi web siteleri üzerinden veya hizmet sağlayıcıyla doğrudan iletişime geçerek teyit edin.

2. Sağlıklı yapay zekâ kullanım alışkanlıkları edinin. Yapay zekâ asistanları, sohbet botları ve içerik üretim uygulamaları her ne kadar kolaylık ve eğlence sunsa da, bu platformlara yüksek çözünürlüklü fotoğraflar veya kişisel bilgiler yüklemek ciddi gizlilik riskleri barındırıyor. Yüz görüntüleri biyometrik kimlik doğrulayıcı olarak kullanılabilir; bir kez paylaşıldığında bu verilerin nasıl saklandığı veya yeniden kullanıldığı üzerindeki kontrolünüz sınırlı kalabilir. YZ araçlarını kullanmadan önce gizlilik politikalarını inceleyin, paylaştığınız kişisel verileri asgari düzeyde tutun ve hassas belgeleri yüklemekten kaçının.

3. Yapay zekâ konusunda “dersinize çalışın”. Ebeveynler için yapay zekâ asistanlarının yaygınlaşması yeni bir sorumluluk alanını beraberinde getiriyor. Bu araçlar eğitimi interaktif ve oyunlaştırılmış hale getirse de çocuklar verilerinin nasıl kullanıldığını ve işlendiğini tam olarak anlamadan veya aldıkları yanıtları eleştirel bir süzgeçten geçirmeden ödev desteği ya da eğlence amacıyla bu araçlara yönelebiliyor. Sorumlu YZ kullanımı, gizlilik farkındalığı ve aşırı bilgi paylaşımının riskleri üzerine yapılacak açık iletişim, çocukların erken yaşta güvenli dijital alışkanlıklar geliştirmesine yardımcı olacaktır.

4. Çevrimiçi aboneliklerinizi düzenli olarak gözden geçirin. Dijital ayak izini azaltmak, basit ama çoğu zaman göz ardı edilen bir adımdır. Zamanla kullanılmayan abonelikler, atıl hesaplar ve unutulmuş uygulamalar kişisel verilerin ve ödeme bilgilerinin birikmesine neden olur. Abonelikleri düzenli olarak gözden geçirmek, kullanılmayan hesapları silmek ve hangi uygulamaların kişisel verilere erişimi olduğunu kontrol etmek, olası veri sızıntısı risklerini önemli ölçüde azaltır.

5. Cihazlarınızı ve evinizi güvence altına alın. Cihazların kullanım ömrü ve güvenliği ve akıllı ev güvenliği de bu süreçte kritik rol oynuyor. Artık güvenlik güncellemesi almayan eski cihazlar, yamalanmamış açıklar barındırabilir. Akıllı telefon, dizüstü bilgisayar, yönlendirici (router) ve akıllı ev sistemlerinin en güncel aygıt yazılımını (firmware) kullandığından; güçlü parolalar ve çok aşamalı kimlik doğrulama ile korunduğundan emin olun. Bağlı cihazlardaki varsayılan şifreleri değiştirmek ve ev Wi-Fi ağını güvenli hale getirmek, hem kişisel verileri hem de fiziksel yaşam alanını korumak için temel adımlardır.

Teknoloji ve yapay zekâ günlük yaşamla daha entegre hale geldikçe, güvenlik artık radikal önlemlerden ziyade tutarlı ve bilinçli alışkanlıklarla ilgili bir meseleye dönüşüyor.

Kaspersky Orta Doğu ve Afrika Teknik Uzmanı Brandon Muller, konuyla ilgili şunları söylüyor: “Teknoloji hızla gelişiyor ve çevrimiçi davranışlarımız da bu hıza ayak uydurmalı. Gizlilik ayarlarını, uygulama izinlerini ve bağlı üçüncü taraf hizmetlerini gözden geçirmeye vakit ayırın; artık ihtiyacınız olmayan her şeyi sisteminizden kaldırın. Neleri paylaştığımız, talepleri nasıl doğruladığımız ve cihazlarımızı nasıl yönettiğimiz konusunda daha temkinli davranarak, modern siber risklere maruz kalma oranımızı düşürebilir ve yeni teknolojilerin avantajlarından güvenle yararlanabiliriz.”

Kaspersky, Yapay Zekâ Odaklı Yeni Dünyada Dijital Alışkanlıkları Güncellemenin Yollarını Paylaşıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Araştırma bulgularına göre, Türkiye’deki çalışanların %80’i mesai saatleri dışında da iş süreçlerini takip etmeye devam ediyor. Katılımcıların %87’si anlık mesajlaşma uygulamaları üzerinden gelen işle ilgili tüm mesajlara yanıt verirken, %81’i boş zamanlarında iş e-postalarını kontrol ediyor. Hatta çalışanların %77’si, tatildeyken veya kişisel zamanlarında iş e-postalarını yanıtladığını itiraf ediyor.

Sürekli ulaşılabilir olma baskısı, iş yerindeki stres seviyelerinin yükselmesine neden oluyor. İşle ilgili yaşanan aksaklıklar da önemli birer stres kaynağı; örneğin çalışanların %45’i, bir iş grubuna yanlışlıkla rastgele bir mesaj gönderdiklerinde ciddi bir kaygı yaşıyor. Öte yandan, her dijital hata aynı derecede kritik algılanmıyor: Katılımcıların %33’ü, eksik kalmış bir e-postayı göndermeyi daha soğukkanlılıkla karşılıyor; bu da bazı hataların diğerlerine kıyasla daha az “hasar verici” görüldüğünü kanıtlıyor.

Özel hayat ile profesyonel hayat arasındaki sınırların belirsizleşmesi ve anlık iletişim araçlarının yaygınlaşması, çalışanlarda sürekli izlenme hissini ve dijital hata yapma korkusunu pekiştiriyor. Katılımcıların %37’si, iş yerinde çalışmak yerine sosyal medyada vakit geçirirken yöneticilerine yakalanma ihtimalinin kendilerini aşırı derecede rahatsız ettiğini, hatta korkuttuğunu belirtiyor. Bu “sürekli bağlantıda kalma” kültürü, uzun vadede çalışan refahını sarsma, tükenmişlik riskini artırma ve genel verimliliği düşürme potansiyeli taşıyor.

Kaspersky Teknik Uzmanı Brandon Muller, konuya ilişkin şu değerlendirmelerde bulunuyor: “Dijital kaygı yalnızca çalışan refahını etkilemekle kalmıyor, aynı zamanda kurumlar için siber güvenlik risklerini de beraberinde getiriyor. Mesajlara ve e-postalara anında yanıt verme baskısı hisseden bireyler; bağlantıları, ekleri veya gönderici kimliklerini dikkatlice doğrulamadan daha dürtüsel hareket etme eğilimi gösteriyor. Bu aceleci tavır, çalışanları oltalama (phishing) saldırılarına ve sosyal mühendislik teknikleri kullanılan diğer dolandırıcılıklara karşı çok daha savunmasız hale getiriyor.”

Kaspersky, dijital kaygıyı ve bununla bağlantılı siber riskleri en aza indirmek adına çalışanlara şu önerilerde bulunuyor:

• Tıklamadan veya yanıtlamadan önce yavaşlayın: Dijital kaygı, otomatik tepkileri tetikleyebilir. Gönderici bilgilerini, URL’leri veya ekleri kontrol etmek için verilecek kısa bir ara, olası bir güvenlik ihlalini önleyebilir.
• Aciliyet duygusuna şüpheyle yaklaşın: Siber suçlular genellikle baskı ve korku unsurlarını kullanır. Beklenmedik veya “acil” kodlu talepleri yanıtlamadan önce mutlaka doğrulayın.
• Hassas verileri güvensiz ağlar üzerinden yönetmeyin: Mesai saatleri dışında çalışırken sıkça kullanılan halka açık Wi-Fi ağları, siber tehditlere karşı korumasızdır. Bu tür durumlarda mobil veri veya VPN kullanımı tercih edilmelidir.
• Riskleri azaltan teknolojilerden faydalanın: Örneğin Kaspersky Premium, kullanıcıları potansiyel tehditlere karşı uyarmak için tasarlanmış yapay zeka destekli anti-phishing (oltalama önleme) özelliklerini bünyesinde barındırır.

Kurumlar ise çalışanların dijital kaygısından kaynaklanan siber güvenlik risklerini azaltmak için, personelin tehditleri tanımasını ve stres altında dahi doğru tepki vermesini sağlayacak düzenli siber güvenlik eğitimleri sunabilir. Bununla birlikte, insan hatasının etkisini minimize etmek için güçlü siber güvenlik çözümlerinin kullanılması da kritik önem taşır. Kaspersky Next’in esnek ve güçlü bulut tabanlı koruma yapısı, şirketin benzersiz siber güvenlik deneyimiyle desteklenerek bu alanda öne çıkan çözümlerden biridir. Ayrıca, Kaspersky Security for Mail Server gibi anti-phishing özelliklerine sahip e-posta sunucusu güvenlik çözümleri, oltalama e-postaları üzerinden gerçekleşebilecek enfeksiyon riskini daha da azaltmaya yardımcı olur.

“Sürekli Bağlantıda” Olma Hali: Çalışanların %80’i Mesai Dışında da İşten Kopamıyor, Bu Durum Dijital Anksiyeteyi Tetikliyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin 2025 Spam ve Oltalama Raporu’na göre, geçen yıl dünya genelinde gönderilen e-postaların yaklaşık %45’i spam içeriklerden oluştu. E-posta, hedefli oltalama (phishing) kampanyalarından şifrelenmiş ekler içine gizlenmiş zararlı yazılımlarla gerçekleştirilen karmaşık saldırılara kadar birçok siber saldırının hâlâ en önemli giriş noktalarından biri olmaya devam ediyor. Bu nedenle kurumlar, artık daha derin görünürlük, daha güçlü önleme mekanizmaları ve daha akıcı soruşturma süreçlerine ihtiyaç duyuyor. Kaspersky Security for Mail Server’ın en son sürümü, gelişmiş koruma teknolojileri ve iyileştirilmiş operasyonel verimlilik ile bu ihtiyaçlara yanıt veriyor.

KSMS Plus: Gelişmiş tehditlere karşı derin koruma

Güncellenen çözüm artık iki farklı lisans katmanıyla sunuluyor: KSMS ve KSMS Plus. Mevcut KSMS sürümü; spam, oltalama ve kötü amaçlı yazılımlara karşı çok katmanlı koruma sağlamaya devam ederken; KSMS Plus, karmaşık ve hedefli tehditlerle karşı karşıya gelişmiş güvenlik olgunluğuna sahip kurumlar için tasarlanmış ileri düzey teknolojiler sunuyor.

KSMS Plus ile gelen en kritik yeniliklerden biri, İçerik Arındırma ve Yeniden Yapılandırma (Content Disarm and Reconstruction – CDR) teknolojisidir. Bu özellik, e-posta ve eklerindeki potansiyel zararlı unsurları etkisiz hale getirdikten sonra içeriği temiz bir şekilde yeniden oluşturarak kullanıcıya ulaştırır. Böylece çalışanlar, altyapıyı gizli tehditlere maruz bırakmadan ihtiyaç duydukları bilgilere güvenle erişebilir ve iş sürekliliği korunmuş olur.

KSMS Plus ayrıca, şifresi aynı e-posta içinde yer almayan şifre korumalı arşivlerin de taranmasını sağlıyor. Bu senaryoda kullanıcı, arşiv şifresini KSMS arayüzündeki özel bir web portalına girerek; KSMS tespit teknolojileri ve KATA Sandbox üzerinden otomatik analizi başlatabiliyor. Tarama tamamlandığında, doğrulanmış ekler güvenli bir şekilde posta kutusuna iletiliyor veya tehdit barındırıyorsa engelleniyor. Tüm bu süreç, BT veya güvenlik ekiplerinin müdahalesine gerek kalmadan otonom bir şekilde ilerliyor.

Artan Görünürlük ve Soruşturma Verimliliği

Yeni sürüm, gelişmiş koruma özelliklerinin yanı sıra güvenlik ekipleri için operasyonel şeffaflığı da önemli ölçüde artırıyor. Yöneticiler artık e-posta günlüklerini (logs) doğrudan web arayüzü üzerinden filtreleyip arayabiliyor. Bu da komut satırı erişimi ihtiyacını ortadan kaldırarak olay analiz süreçlerini hızlandırıyor.

Kaspersky Anti Targeted Attack (KATA) platformu ile entegrasyon da bir üst seviyeye taşındı. Şüpheli e-postalar sandbox analizine gönderildiğinde, KATA üzerinden oluşturulan uyarılar artık KSMS tarafından gerçekleştirilen eylemlere (engelleme, karantinaya alma veya teslim etme gibi) dair ayrıntılı bilgiler içeriyor. Bu bütünsel görünürlük, olay müdahale süreçlerinde inceleme süresini kısaltırken karar alma mekanizmalarını güçlendiriyor.

Oltalama kampanyalarında QR kod kullanımının artmasıyla birlikte platform, yöneticilerin web arayüzünden kapsamlı QR kod taramasını etkinleştirmesine olanak tanıyor. Tespit motoru; e-posta gövdesine veya eklerine yerleştirilmiş siyah-beyaz, renkli, açılı, bulanık ve hatta markalı QR kod varyasyonlarını analiz ederek hızla büyüyen bu saldırı vektörünü kapatıyor.

Esneklik ve Kontrol İçin Tasarlandı

Güncellenen sürümle birlikte web arayüzüne yerleşik yük dengeleme (load balancing) yetenekleri eklendi. Müşteri altyapısında ayrı bir yük dengeleyiciye ihtiyaç duyulmaması, kurulum ve altyapı yapılandırmasını büyük ölçüde basitleştiriyor. Ayrıca, karantinadan serbest bırakılan e-postalar artık en güncel kurallar ve veri tabanları ile KSMS tarafından otomatik olarak yeniden taranıyor; bu da hiçbir güncel tehdidin gözden kaçmamasını sağlıyor.

Gönderici kimlik doğrulama kontrolleri; SPF, DKIM ve DMARC süreçleri için sunulan daha esnek kural oluşturucu ile güçlendirildi. Önceden tanımlanmış “en iyi uygulama” yapılandırmaları, kurumların kendi ortamlarına uyum sağlarken aynı zamanda güçlü kimlik doğrulama politikalarını kolayca uygulamalarına yardımcı oluyor.

Kaspersky Bulut ve Ağ Güvenliği Kıdemli Ürün Müdürü Alexander Rumyantsev, konuyla ilgili şunları söyledi: “Saldırganlar; geleneksel e-posta savunmalarını aşmak için şifreli arşivler, QR kod tabanlı tuzaklar ve sosyal mühendislik içeren teslimat zincirleri gibi yanıltıcı teknikleri her geçen gün daha fazla kullanıyor. KSMS Plus ile karmaşık tehditlerin tespit edilmesine yardımcı oluyor ve büyük ölçekli kurumsal şirketlerin gelişmiş e-posta güvenliği ihtiyaçlarını karşılıyoruz. İçerik arındırma, sandbox tabanlı davranışsal analiz ve ürünler arası entegre görünürlük bir araya getirerek; güvenlik ekiplerinin belirsizliği azaltmalarına, müdahaleyi hızlandırmalarına ve kurumsal saldırı yüzeyinin en karmaşık katmanlarından biri olan e-posta üzerindeki kontrollerini sıkılaştırmalarına olanak tanıyoruz.”

Kaspersky, E-posta Sunucu Güvenliğini Geleceğin Tehditlerine Karşı Yeniledi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Ancak bu komutlar geliştirici aracını kurmak yerine kurbanın sistemine zararlı yazılım indiriyor. İşletim sistemine bağlı olarak farklı bilgi hırsızı zararlı yazılımlar devreye giriyor:

• Windows sistemlerinde, kullanıcı dizinleri, web tarayıcıları ve kripto para cüzdanlarından veri toplayarak çalınan bilgileri uzak bir sunucuya ileten Amatera adlı bilgi hırsızı zararlı yazılım yükleniyor. Amatera daha önce ClickFix dağıtım tekniğinin kullanıldığı kampanyalarda da görülmüş ve Malware-as-a-Service (MaaS) modeli kapsamında işletilen bir zararlı yazılım olarak biliniyor.
• macOS sistemlerinde ise Apple cihazlarını hedef alan çeşitli zararlı kampanyalarda daha önce de belgelenmiş olan AMOS adlı başka bir bilgi hırsızı zararlı yazılım yükleniyor. Bu zararlı yazılım Kaspersky tarafından daha önce de raporlanmıştı.

Kaspersky araştırmacıları ayrıca OpenClaw ve Doubao gibi diğer popüler yapay zekâ araçlarını hedef alan benzer zararlı kampanyalar da tespit etti. Saldırganlar aynı yöntemi kullanarak çok sayıda alan adı kaydediyor ve bu araçların meşru indirme dosyaları gibi gösterilen paketler içinde Amatera bilgi hırsızı zararlı yazılımını dağıtıyor.

Kaspersky siber güvenlik uzmanı Vladimir Gursky konuyla ilgili şu değerlendirmeyi yapıyor: “Bu kampanya önemli riskler barındırıyor. Çünkü Claude Code ve OpenClaw gibi yapay zekâ geliştirme araçları yalnızca meraklı kullanıcılar veya otomasyon meraklıları tarafından değil, aynı zamanda büyük organizasyonlarda çalışan profesyonel geliştiriciler tarafından da yaygın şekilde kullanılıyor. Bir sistem enfekte olduğunda, kurbanlar farkında olmadan aktif projelere ait kaynak kodlarını, şirket içi gizli verileri, kimlik doğrulama bilgilerini ve kişisel hesaplarını açığa çıkarabilir. Bu nedenle yapay zekâ destekli kodlama araçlarına güvenen geliştiricilerin bulunduğu işletmeler için bu tür kampanyalar özellikle tehlikelidir.”

Kaspersky, Aralık 2025’te saldırganların Google Ads aracılığıyla bir macOS bilgi hırsızı zararlı yazılım yaydığını da tespit etmişti. Bu kampanyada ChatGPT eğitim içeriğini andıracak şekilde tasarlanmış özel bir sohbet arayüzü, kullanıcılara Atlas Browser’ı nasıl kuracaklarını gösteriyormuş gibi davranıyordu. Zararlı talimatlar, OpenAI ile ilişkili meşru bir site üzerinde barındırılıyormuş izlenimi vererek kullanıcıların güvenini kazanmayı hedefliyordu.

Kaspersky, kullanıcıların korunabilmesi için şu önerilerde bulunuyor:

• İndirme bağlantılarını dikkatle doğrulayın ve resmi proje web sitelerine yönlendirdiğinden emin olun.
• Özellikle harici kaynaklardan kopyalanan komut satırı talimatlarını çalıştırmadan önce dikkatle inceleyin.
• Özellikle talep etmediğiniz veya tam olarak anlamadığınız rehberleri takip etmekten kaçının.
• Bilgi hırsızı zararlı yazılımları ve zararlı indirmeleri tespit edip engelleyebilen güvenilir uç nokta güvenlik çözümleri kullanın.

Kaspersky, Claude Code, OpenClaw ve diğer yapay zekâ geliştirici araçlarını taklit eden bilgi hırsızı zararlı yazılımları tespit etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky GReAT Amerika ve Avrupa Birimleri Başkanı Fabio Assolini, konuya ilişkin şu açıklamalarda bulundu: “BeatBanker’ı ilk gördüğümüzde bir kamu hizmetleri uygulaması kılığında yayılıyor ve kripto madenciye ek olarak bir bankacılık Truva atı yüklüyordu. Ancak son tespitlerimiz, bankacılık modülü yerine BTMOB RAT’ı devreye sokan yeni bir varyantın kullanıldığını gösteriyor. Saldırganlar, farklı ülkelerden daha fazla kurbana ulaşmak için Starlink uygulaması gibi yeni bir ‘yem’ kullanıyor. Bu nedenle kullanıcıların tetikte olması ve akıllı telefonlarını korumak için gelişmiş güvenlik çözümleri kullanmaları kritik önem taşıyor.”

İlk bulaşma vektörü

Kaspersky uzmanlarına göre siber suçlular, BeatBanker Truva atını içeren sahte bir Starlink uygulamasını, Google Play Store’u taklit eden oltalama (phishing) sayfaları üzerinden dağıtıyor. Zararlı yazılım bir cihaza yüklendikten sonra, kullanıcıya yine Google Play’i taklit eden bir arayüz gösteriyor. Bu yöntemle saldırganlar kullanıcıları uygulama kurulum izinlerini vermeye ikna ederek ek gizli zararlı bileşenlerin indirilmesine olanak tanıyor.

Kripto madenciliği ve BTMOB RAT modülü

Kullanıcı sahte Google Play sayfasında UPDATE düğmesine tıkladığında cihazda bir Monero kripto para madencisi devreye giriyor. BeatBanker, enfekte akıllı telefonun pil seviyesini, cihaz sıcaklığını ve kullanıcı etkinliğini sürekli izliyor. Bu veriler doğrultusunda arka planda çalışan gizli kripto madencisi otomatik olarak başlatılıyor veya durduruluyor.

Android Truva atı ayrıca ele geçirilen cihaza BTMOB RAT da kuruyor. Malware-as-a-Service (MaaS) modeliyle satılan bu araç, saldırganlara cihaz üzerinde tam uzaktan kontrol sağlıyor. BTMOB; izinleri otomatik olarak verebilme, sistem bildirimlerini gizleyebilme ve PIN, desen ve parola gibi ekran kilidi bilgilerinin ele geçirilmesine yönelik mekanizmalar içeriyor. Zararlı yazılım ayrıca saldırganların ön ve arka kameralara erişmesine, GPS konumunu izlemesine ve hassas verileri sürekli olarak toplamasına olanak tanıyor.

BeatBanker, sistemden kaldırılmasını zorlaştırmak için kalıcılık mekanizmaları da kullanıyor. Zararlı yazılım, ön planda sabit bir bildirim göstererek ve arka planda sessiz medya oynatma içeren bir foreground servis çalıştırarak işletim sisteminin zararlı süreci sonlandırmasını engellemeyi amaçlıyor.

Kaspersky ürünleri bu tehdidi HEUR:Trojan-Dropper.AndroidOS.BeatBanker ve HEUR:Trojan-Dropper.AndroidOS.Banker.* olarak tespit ediyor.

Mobil tehditlere karşı korunmak için Kaspersky’nin önerileri

• Uygulamaları yalnızca Apple App Store ve Google Play gibi resmi uygulama mağazalarından indirin. Ancak resmi mağazalardan indirilen uygulamaların da her zaman tamamen güvenli olmayabileceğini unutmayın.
• Uygulama yorumlarını mutlaka kontrol edin, yalnızca resmi web sitelerindeki bağlantıları kullanın ve uygulama zararlı çıkarsa bunu tespit edip engelleyebilecek Kaspersky Premium gibi güvenilir bir güvenlik çözümü yükleyin.
• Kullandığınız uygulamaların izinlerini dikkatle inceleyin. Özellikle Erişilebilirlik Hizmetleri (Accessibility Services) gibi yüksek riskli izinler söz konusu olduğunda onay vermeden önce iki kez düşünün.
• İşletim sisteminizi ve önemli uygulamalarınızı güncellemeler yayınlandıkça güncel tutun. Pek çok güvenlik açığı, yazılımın güncel sürümlerini yükleyerek giderilebilir.

Kaspersky, Starlink uygulaması kılığında yayılan yeni bir Android zararlı yazılım kampanyasını ortaya çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky tarafından yapılan son araştırmaya göre, her üç şirketten biri gelişmiş ve güvenilir bir koruma sağlamak amacıyla EDR (Uç Nokta Algılama ve Yanıt) veya XDR (Genişletilmiş Algılama ve Yanıt) çözümlerini güvenlik operasyon merkezlerine (SOC) altyapısına entegre etmeyi hedefliyor. Bu eğilim, kuruluşların giderek karmaşıklaşan siber tehditlere karşı koymada bütünleşik ve proaktif güvenlik çözümlerinin kritik önemini her geçen gün daha fazla kavradığını gösteriyor. Bu ihtiyaçtan yola çıkan Kaspersky, işletmelerin en etkili ve kapsamlı siber güvenlik teknolojileriyle donatılmasını sağlamak amacıyla Kaspersky Next çözümünü güncelledi.

Kaspersky Next, gerçek zamanlı koruma, tehdit görünürlüğü ile EDR ve XDR tabanlı olay inceleme ve müdahale yeteneklerini tek bir platformda sunan Kaspersky’nin amiral gemisi B2B ürün ailesidir. Platform; Kaspersky Next Optimum (küçük ve orta ölçekli işletmeler için) ve Kaspersky Next Expert (her ölçekteki kurumlar için) olmak üzere iki temel çözümden oluşur. Yeni sürümde Kaspersky Next Expert, yapay zekâ destekli teknolojiler, EDR yetenekleri ve esnek dağıtım seçenekleri açısından önemli güncellemeler aldı.

Hepsi Bir Arada: Kaspersky Next EDR Expert’te Daha Fazla Bütünlük ve Görünürlük

Kaspersky Next EDR Expert, EPP, EDR, XDR ve SIEM gibi temel güvenlik operasyon merkezi (SOC) araçlarını tek bir yönetim konsolunda birleştiren Açık Tekli Yönetim Platformu’na (OSMP) taşındı. Bu geçiş, bileşenler arasında kusursuz bir etkileşim sağlarken hem Kaspersky çözümlerinin hem de üçüncü taraf çözümlerin konsola entegre edilmesine olanak tanıyor. Aynı zamanda Kaspersky; EDR ve NDR süreçlerinin eş zamanlı, basit ve hızlı yönetilebilmesi için Tekli Oturum Açma (SSO) hizmeti aracılığıyla OSMP ile Kaspersky Anti Targeted Attack/Network Detection and Response arayüzleri arasındaki geçişleri korudu.

Büyük ölçekli kurulumlar için sunulan bu güncelleme, kaynak kullanımını optimize ederek Kaspersky Next EDR Expert kullanıcıları için %30, Kaspersky Next XDR Expert kullanıcıları için ise %60‘a varan oranlarda donanım gereksinimi tasarrufu sağlıyor.

Yeni sürümle birlikte şirketler aşağıdaki gelişmiş yapay zekâ özelliklerine erişebiliyor:

• DLL hijacking saldırılarının hassas tespiti: Sistem, bu saldırı türünü tespit ettiğinde otomatik uyarı oluşturuyor. DLL hijacking, saldırganların meşru yazılımların kötü amaçlı bir dinamik kütüphaneyi (DLL) yüklemesini sağlamasına dayanan yaygın bir saldırı tekniğidir. Yapay zekâ, program başlatma ve çalışma parametrelerini analiz ederek kötü amaçlı kütüphanelerle çalışan meşru yazılımları tespit edebiliyor.
• Potansiyel olarak ele geçirilmiş kullanıcı hesaplarının tespiti: Yapay zekâ destekli mekanizma, yeni korelasyon kuralları kullanarak normal giriş davranışlarının temel profilini oluşturuyor ve anormal aktiviteleri tespit ederek hesap ele geçirilmesi riskine karşı uyarı veriyor.

Bunlara ek olarak Kaspersky Investigation and Response Assistant (KIRA AI) da Kaspersky Next platformuna entegre edildi. Ürün ailesindeki ilk GenAI destekli asistan olan KIRA, SOC analistlerine gizlenmiş veya karmaşıklaştırılmış komut satırlarını çözümlenebilir hale getirme, detaylı analiz sunma ve kısa raporlar üretme konusunda yardımcı olarak bilişsel yükü azaltmayı hedefliyor.

KIRA’nın sunduğu başlıca yetenekler şunlardır:

• Doğal dilde tehdit avcılığı sorguları oluşturma: Analistler, doğal dilde yazdıkları sorguların sistem tarafından otomatik olarak telemetri veritabanıyla uyumlu yapılandırılmış sorgulara dönüştürülmesini sağlayabiliyor. Üretilen sorgular analistler tarafından incelenip gerekli durumlarda düzenlenebiliyor.
• Olay özetlerinin hızlı şekilde oluşturulması: Olay kartı içerisinde yapay zekâ tarafından oluşturulan bir özet yer alıyor. Bu özet, saldırının başlangıç vektörü ve saldırganın olay boyunca gerçekleştirdiği eylemler dahil olmak üzere yaşananları açıklıyor. Böylece analistler tüm olay verilerini incelemeden kritik detayları hızla anlayabiliyor.

Geliştirilmiş EDR Yetenekleri

Kaspersky Next Expert, artık daha ileri düzey EDR işlevsellikleri sunarak güvenlik ve operasyonel verimliliği yeni bir boyuta taşıyor:

• Kaspersky MDR Entegrasyonu: Tehditlere karşı daha hızlı ve koordineli müdahale için Kaspersky MDR ile kusursuz iş birliği sağlar.
• Sistem Sağlık İzleme: Sunucu bileşenleri için geliştirilen “sağlık” metrikleri izlemesi, optimum performans ve güvenilirlik sağlarken kesinti sürelerini minimize eder.
• Gelişmiş Linux EDR Ajanı: Kurumların farklı ortamlardaki tehditleri daha etkili bir şekilde tespit etmesine ve etkisiz hale getirmesine yardımcı olur.
• Playbook desteği: Tehdit tespiti ile etkisiz hale getirme arasındaki süreyi kısaltan otomatik veya manuel müdahale senaryoları (playbook) eklenmiştir.
• Uyarıların Olaylarla Birleştirilmesi: Analistlerin saldırı resminin tamamına odaklanmasını sağlar, bilgi kirliliğini azaltır ve en kritik tehditlere öncelik verilmesine olanak tanır.
• Saldırı Gelişim Grafiği: Saldırı zincirinin görsel bir özetini sunarak analistlerin tehdidin ölçeğini, vektörlerini, aşamalarını ve müdahale noktalarını hızla değerlendirmesine yardımcı olur.
• Live Shell ile Uzak Terminal Erişimi: Korunan cihazlarda uzak terminal üzerinden doğrudan müdahale yapılmasına olanak tanır. Bu özellik müdahale süresini önemli ölçüde azaltır ve sonuçların gerçek zamanlı izlenmesini sağlar.
• Gelişmiş Rol Tabanlı Erişim Kontrolü (RBAC): Hesap yönetimi ve esnek rol atamaları için gelişmiş kabiliyetler sunar.

Kaspersky Birleşik Platformlar Başkanı Ilya Markelov güncelleme hakkında şunları söyledi: “Bu güncelleme, siber güvenlik ekiplerini daha akıllı ve daha entegre çözümlerle güçlendirme kararlılığımızın bir göstergesidir. SOC araçlarını tek bir platformda birleştirerek, EDR ve yapay zeka yeteneklerini geliştirerek, daha hızlı ve hassas tehdit tespiti ile daha verimli operasyonlar sağlıyor; proaktif siber güvenlik korumasında çıtayı yükseltiyoruz.”

Kaspersky Next hakkında daha fazla bilgi için lütfen web sitesini ziyaret edebilirsiniz.

*Kaspersky Araştırma ve Yanıt Asistanı (KIRA) özelliğine erişmek için ek bir lisans ve bir LLM (Büyük Dil Modeli) sağlayıcısı ile entegrasyon gereklidir.

Kaspersky Next, Hepsi Bir Arada SOC Yönetim Konsolunu Güncelleyerek Yapay Zeka Yeteneklerini Artırıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Son sürüm kapsamında, çözümün Kaspersky Container Security (KCS) bileşenine OpenAI API entegrasyonu eklendi ve ürün kapsamında yeni bir Advanced Pro lisans seviyesi oluşturuldu. Bu yeni yetenek, tespit edilen güvenlik açıkları ve potansiyel risklere ilişkin bağlamsal açıklamalar sunarak inceleme süreçlerini hızlandırıyor, bilgi eksikliklerini azaltıyor ve daha hızlı karar alınmasını destekliyor.

Modern DevOps ve hibrit bulut ortamları için tasarlanan Kaspersky CWS; iş yükleri, Kubernetes kümeleri ve farklı bulut platformları genelinde merkezi görünürlük sağlarken, çalışma zamanı (runtime) koruması, “shift-left” güvenlik yaklaşımları ve mevzuata uyum gereksinimlerini destekliyor.

Yapay zekâ destekli görünürlük ve gelişmiş iş yükü koruması

Güncelleme ile kurumlar, konteyner imaj tarama sonuçlarını OpenAI API üzerinden entegre edilen üçüncü taraf büyük dil modelleri tarafından üretilen otomatik açıklamalar ve risk bağlamı ile zenginleştirebiliyor. Teknik tarama verilerinin aksiyona dönüştürülebilir içgörülere çevrilmesi sayesinde ekipler, önceliklendirme ve iyileştirme (remediation) süreçlerini daha etkin yönetebiliyor; güvenlik operasyonlarını sadeleştirerek hızlandırabiliyor.

Ek iyileştirmeler arasında tek oturum açma (SSO) entegrasyonu ve çoklu domain Active Directory desteği yer alıyor. Bu özellikler, dağıtık kurumsal yapılarda daha sorunsuz bir devreye alma süreci sağlıyor. Performans optimizasyonu kapsamında ise Kaspersky CWS, gerektiğinde büyük boyutlu imajları tarama dışında bırakabiliyor ve belirli bir zaman aralığında aynı imajın yeniden taranmasını engelleyerek tarama verimliliğini artırıyor. Genişletilen güvenlik politikası yetenekleri ile UX/UI güncellemeleri de iş yükü koruması ve politika yönetimini daha sade ve kullanıcı dostu hale getiriyor.

Bulut ortamlarında güçlendirilmiş koruma

Yeni sürüm, Light Agent bileşenlerini de güncelliyor. Bu kapsamda çözüm, Kaspersky Endpoint Security for Windows’un en güncel sürümü (12.12) ve Kaspersky Endpoint Security for Linux’un en güncel sürümü (12.4) ile çalışarak güvenlik ve entegrasyon yeteneklerini daha ileri seviyeye taşıyor.

Kaspersky Cloud & Network Security Kıdemli Ürün Pazarlama Müdürü Anton Rusakov-Rudenko konuyla ilgili olarak şunları söyledi: “Yapay zekâ kullanımı sektörler genelinde hızla yaygınlaşırken, kurumlar giderek daha fazla konteyner tabanlı ortamlara yöneliyor. Bu eğilim, güvenlik ekipleri üzerindeki operasyonel baskıyı daha da artırıyor. Bu yükü hafifletmek amacıyla Kaspersky Cloud Workload Security çözümümüze yapay zekâ entegrasyonu ekledik. Böylece özellikle konteyner güvenliği yolculuğunun başındaki profesyoneller de dahil olmak üzere güvenlik ekipleri, potansiyel risk ve zafiyetler hakkında daha derin içgörü elde edebiliyor ve daha hızlı karar alabiliyor. Performans optimizasyonları ve genişletilmiş entegrasyon yetenekleriyle birlikte çözümümüz, kurumların operasyonel dayanıklılığı koruyarak bulut ortamlarını daha verimli şekilde güvence altına almasına yardımcı oluyor.”

Kaspersky Cloud Workload Security’ye Yapay Zekâ Destekli Analiz Güncellemesi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

İstenmeyen ve şüpheli aramalar, günlük iletişimi aksatan ve gereksiz stres yaratan küresel bir sorun olmaya devam ediyor. Dünya genelinde bilinmeyen aramaların yaklaşık üçte birinin spam veya dolandırıcılık girişimi olarak tanımlanması hem tüketicileri hem de işletmeleri etkileyen bu rahatsız edici faaliyetlerin boyutunu gözler önüne seriyor. Günümüzde kullanıcılar, aramaları sadece etiketleyen değil, iletişimlerini güvenle ve etkin bir şekilde yönetmelerine yardımcı olan araçlara ihtiyaç duyuyor.

Kaspersky Who Calls, çağrı itibarını analiz etmek için makine öğrenimi algoritmalarını; anonimleştirilmiş topluluk geri bildirimleri ve kullanıcı etkileşim modelleriyle birleştiriyor. Kullanıcılar ayrıca şüpheli numaraları raporlayarak sürekli güncellenen topluluk veri tabanına katkıda bulunabiliyor. Uygulama, kullanıcılardan telefon numarası kaydı veya hassas kişisel bilgi paylaşımı talep etmeden çalışıyor.

Arayan kimliği tespitinin ötesinde, Kaspersky Who Calls gelişmiş arama kontrol özellikleri de sunuyor. Sürüm ve platforma bağlı olarak kullanıcılar; kategoriye göre çağrı engelleme, bilinmeyen numaralardan gelen aramaları veya yurt dışı kaynaklı çağrıları engelleme (Android kullanıcıları için), herhangi bir numaraya ilişkin detaylı bilgileri manuel olarak sorgulama – itibar, kategori ve mevcut işletme adı dahil – SMS oltalama (phishing) koruması (Android kullanıcıları için) ve giden aramalar için koruma özelliklerinden yararlanabiliyor.

Kaspersky Who Calls, iOS ve Android platformlarında ücretsiz sürümle sunulurken, her iki platformda da yıllık ücretli abonelik seçenekleri bulunuyor. iOS kullanıcıları için App Store üzerinden aylık abonelik ve 7 günlük deneme süresi de mevcut. Temel arayan kimliği tespiti ve topluluk temelli itibar değerlendirmesi ücretsiz sürümde yer alırken, ücretli sürümler gelişmiş arama yönetimi özellikleri ve reklamsız kullanım avantajı sağlıyor.

Kaspersky Türkiye Genel Müdürü Zafer Akın konuyla ilgili olarak şunları söyledi: “Kaspersky Who Calls’u kullanıcılarımızla buluşturarak yalnızca temel bir arama koruması sunmuyor, aynı zamanda günlük iletişimleri üzerinde daha fazla kontrol sağlıyoruz. Kullanıcılar zamanlarını korumak, stresi azaltmak ve bir aramayı yanıtlarken ya da arama yaparken kendilerini güvende hissetmek istiyor. Kaspersky Who Calls, gereksiz kesintiler olmadan güvenli bir şekilde bağlantıda kalmalarını sağlayan, pratik ve kullanıcı dostu bir çözüm olarak tasarlandı.”

Uygulama, Kaspersky’nin resmi internet sitesi üzerinden indirilebiliyor.

Kaspersky’nin Yeni Who Calls Uygulaması, Kullanıcıları Spam ve Mobil Dolandırıcılık Girişimlerine Karşı Koruyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT), dünya çapında görsel, video ve PDF dosyalarındaki meta verileri okumak ve düzenlemek için kullanılan açık kaynaklı ExifTool yazılımında bir komut enjeksiyonu güvenlik açığı (CVE-2026-3102) tespit etti. ExifTool’un 13.49 ve önceki sürümlerini çalıştıran macOS sistemlerini etkileyen bu kusur, bir saldırganın bir görsel dosyasının meta verilerine gizli talimatlar yerleştirerek hedef sistemde rastgele komutlar yürütmesine imkan tanıyor. Projenin geliştiricisi Phil Harvey, 7 Şubat’ta yayınlanan 13.50 sürümüyle söz konusu açığı giderdi.

Güvenlik açığı, ExifTool’un macOS üzerinde belirli meta veri etiketlerini işleme biçimindeki yetersiz girdi temizleme (input sanitization) prosedürlerinden kaynaklanıyor. Bir saldırgan, kötü amaçlı komutlar içeren “silahlandırılmış” bir PNG dosyası oluşturabiliyor ve bu dosya ExifTool tarafından işlendiği anda komutlar hedef sistemde otomatik olarak çalışıyor. İstismar süreci oldukça düşük karmaşıklığa sahip: İlk komut silahlandırılmış görseli oluşturuyor, ikinci komut ise hedef sistemdeki yürütme sürecini tetikliyor.

Bu açık istismar edildiğinde, tehdit aktörleri tehlikeye atılmış makineye ek kötü amaçlı yazılım (payload) indirme, bunları çalıştırma veya sistemde depolanan görseller ve PDF’ler de dahil olmak üzere hassas verileri ele geçirme yetkisine sahip olabiliyor.

Görsel, ses, video ve PDF meta verilerini okuma, yazma ve işleme yeteneğine sahip olan ExifTool; dijital iş akışlarında, adli bilişim analizlerinde ve kütüphane arşivleme süreçlerinde yaygın olarak kullanılıyor. Tipik Açık Kaynak İstihbaratı (OSINT) faaliyetleri arasında; çekim tarihlerinin/konumlarının çıkarılması, düzenleme yazılımlarının tespiti, yan dosyaların (sidecar) eşleştirilmesi ve sürümler arası meta veri farklılıklarının karşılaştırılması yer alıyor.

Kaspersky Küresel Araştırma ve Analiz Ekibi’nden Güvenlik Araştırmacısı Lucas Tay, konuya ilişkin şu açıklamada bulundu: “Bu güvenlik açığını dikkat çekici kılan unsur, belirli bir komut satırı kullanıldığında istismarının ne kadar basit olduğu ile ExifTool’un profesyonel iş akışlarına ne kadar derinlemesine entegre olduğu arasındaki tezatlıktır. macOS üzerinde ExifTool çalıştıran herkes 13.50 sürümüne güncellemeli; ayrıca otomatik veri hatları (pipeline) kullanan ekipler, betiklerinin hangi sürümü çağırdığını mutlaka doğrulamalıdır.”

CVE-2026-3102’ye karşı korunmak için Kaspersky, ExifTool’un 13.50 veya daha yeni bir sürüme güncellenmesini öneriyor. macOS üzerinde yamalanmamış sürümlerle güvenilir olmayan kaynaklardan gelen görsel dosyalarının işlenmemesi tavsiye ediliyor. Ayrıca ExifTool’u çağıran otomatik iş akışları ve betiklerin gözden geçirilerek yamalı sürüme referans verdiklerinin teyit edilmesi gerekiyor. İş süreçlerinde açık kaynak bileşenlere yer veren kurumlar ise yazılım tedarik zincirlerindeki zafiyetleri sürekli izlemek amacıyla Kaspersky’nin Open Source Software Threats Data Feed çözümünden yararlanabiliyor.

Kaspersky: macOs Kullanıcılarını Etkileyen Kritik Güvenlik Açığı Tespit Edildi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Bu kampanya kapsamında mağdurlara, konu satırında “Yeni bir göreviniz var’’ ifadesi yer alan ve Google Tasks’tan gelmiş gibi görünen bir bildirim iletiliyor. Mesaj, alıcının şirketinin Google’ın görev yönetim aracını kullanmaya başladığı izlenimini yaratarak hızlı aksiyon alma baskısı oluşturuyor. Bildirimde genellikle “yüksek öncelik” ibaresi ve kısa bir son teslim tarihi gibi aciliyet unsurları bulunuyor; bu da kurbanın düşünmeden harekete geçmesini teşvik ediyor.

Mesajdaki bağlantıya tıklayan kullanıcılar, “çalışan doğrulama” sayfası görünümünde tasarlanmış sahte bir forma yönlendiriliyor. Bu formda, sözde kurumsal statülerini teyit etmeleri gerektiği bahanesiyle şirket giriş bilgilerini paylaşmaları isteniyor. Ele geçirilen kimlik bilgileri, şirket sistemlerine yetkisiz erişim sağlamak, veri sızıntısı gerçekleştirmek veya daha ileri aşamalı saldırılar düzenlemek için kullanılabiliyor.

Kaspersky Anti-Spam Uzmanı Roman Dedenok konuyla ilgili olarak şunları söylüyor: “Google’ın geniş hizmet ekosistemi dolandırıcılar tarafından istismar edilebiliyor. Google Tasks üzerinden yürütülen bu yöntem, daha önce gözlemlediğimiz ve 2026 itibarıyla da devam eden daha geniş bir eğilimin parçası. Siber suçlular, dolandırıcılık ve oltalama saldırılarını yaymak için meşru platformları kötüye kullanıyor. Güvenilir alan adlarından gelen bildirimler, doğası gereği birçok spam ve oltalama filtresini aşabiliyor. Buna ek olarak, sürecin şirket içi bir prosedür gibi kurgulanması sosyal mühendislik etkisini artırarak kullanıcıların savunma mekanizmalarını zayıflatıyor.”

Söz konusu taktikle ilgili makalenin tamamına Kaspersky blogu üzerinden ulaşılabilir.

Kaspersky, bu ve benzeri tehditlere karşı şu önlemleri öneriyor:

• Kaynağı güvenilir görünse dahi, herhangi bir platformdan gelen talep edilmemiş davetleri şüpheyle değerlendirin.
• Bir bağlantıya tıklamadan önce URL adresini dikkatle kontrol edin.
• Şüpheli e-postalarda yer alan telefon numaralarını aramayın. Bir hizmetin destek hattına ulaşmanız gerekiyorsa, telefon numarasını ilgili hizmetin resmi web sitesinden teyit edin.
• Şüpheli e-postaları platform sağlayıcısına bildirin ve tüm hesaplarınız için çok faktörlü kimlik doğrulama (MFA) kullanın.
• Kurumsal kullanıcılar için, makine öğrenimi algoritmalarıyla desteklenen çok katmanlı savunma mekanizmalarına sahip Kaspersky Security for Mail Server, gelişen tehditlere karşı güçlü koruma sunarak işletmelerin siber riskler karşısında güvenle hareket etmesine yardımcı olur.
• Bireysel kullanıcılar için  Kaspersky Premium, yapay zekâ destekli oltalama karşıtı özellikleriyle phishing saldırılarından kaçınmaya ve genel siber güvenlik seviyesini artırmaya destek olur.

Kaspersky, kurumsal kimlik bilgilerini çalmak amacıyla Google Tasks bildirimlerini istismar eden yeni bir oltalama kampanyasını ortaya çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Saldırı yüzeyinin genişlemeye devam ettiği ve geleneksel ağ sınırlarının belirsizleştiği günümüzde, güvenlik ekipleri ağ trafiğinin güvenliğini yönetme konusunda giderek artan zorluklarla karşılaşıyor. KATA 8.0; yeni nesil algılama teknolojileri, genişletilmiş ağ görünürlüğü ve gerek Kaspersky güvenlik ekosistemi gerekse üçüncü taraf çözümlerle sağlanan derin entegrasyon sayesinde bu zorluklara doğrudan yanıt veriyor.

Modern tehditlere karşı gelişmiş tespit teknolojileri 

KATA 8.0, tehdit tespitini güçlendirirken alarm yorgunluğunu azaltmayı hedefleyen birçok yeni yetenek sunuyor.

Yeni anomali tespit teknolojisi, DNS, HTTP ve Kerberos gibi siber saldırılarda sıklıkla kötüye kullanılan temel protokolleri analiz ederek şüpheli ağ davranışlarını belirliyor. Tüm ağ trafiğini incelemek yerine, kurumun altyapısı ve kullanım alışkanlıklarını dikkate alarak protokol bazlı sapmalara odaklanan bu yaklaşım, tespit doğruluğunu önemli ölçüde artırırken yanlış pozitif oranını da azaltıyor.

Shadow IT tespiti özelliği sayesinde KATA 8.0, kurumların yetkisiz kamuya açık servis kullanımını belirlemesine olanak tanıyor. Popüler bulut depolama ve iş birliği platformları dahil olmak üzere 5.000’den fazla harici servisi destekleyen çözüm, güvenlik ekiplerinin ağ görünürlüğünü artırmasına ve kurumsal veri akışları üzerindeki kontrolü yeniden sağlamasına yardımcı oluyor.

KATA 8.0 ayrıca, yüklenen trafik kopyalarına yönelik geriye dönük tarama (retrospective scanning) özelliğini devreye alıyor. Güvenlik ekipleri PCAP dosyalarını manuel olarak veya diğer güvenlik sistemlerinden otomatik biçimde yükleyerek, Kaspersky’nin anti-malware, sandbox, IDS ve diğer motorlarındaki en güncel tespit kurallarıyla analiz edebiliyor. Bu sayede daha derinlemesine incelemeler yapılabiliyor ve olay anında gözden kaçmış tehditler ortaya çıkarılabiliyor.

Buna ek olarak KATA, ağ trafiğindeki tüm gözlemlenebilir verileri (dosya adları, URL’ler, hash değerleri dahil) yalnızca zararlı nesnelerle sınırlı kalmadan toplayabiliyor. Bu yaklaşım, ilk etapta temiz görünen nesneler üzerinden dahi potansiyel olarak ele geçirilmiş kullanıcıların ve şüpheli faaliyetlerin tespit edilmesine imkân tanıyarak daha proaktif ve kapsamlı bir güvenlik perspektifi sunuyor.

Daha hızlı inceleme ve müdahale için güçlü entegrasyonlar

KATA 8.0, inceleme süreçlerini sadeleştirmek ve müdahale sürelerini kısaltmak amacıyla hem Kaspersky çözümleriyle hem de harici platformlarla entegrasyonlarını güçlendiriyor.

Kaspersky Security for Mail Server (KSMS) entegrasyonu sayesinde, parola korumalı e-posta ekleri KATA Sandbox ortamında dinamik olarak taranabiliyor. Zenginleştirilmiş KATA uyarıları ise KSMS tarafından gerçekleştirilen engelleme veya silme gibi işlemler hakkında tam görünürlük sağlıyor.

Managed Detection and Response (MDR) hizmeti kullanan kurumlar için KATA 8.0, MDR bulutuna doğrudan telemetri sağlayan bir ağ sensörü olarak konumlanıyor. MDR analistleri artık müşteri tarafını sürece dahil etmeksizin, MDR arayüzü üzerinden KATA’dan ek bağlam talep edebiliyor; bu da inceleme süreçlerini önemli ölçüde hızlandırıyor.

Çözüm ayrıca, Kaspersky Endpoint Security (KES) üzerinden şüpheli dosyaların KATA Sandbox’a otomatik gönderimini destekliyor. Böylece uç noktalarda tespit edilen şüpheli dosyalar daha derin analizden geçirilebiliyor ve zararlı kararı doğrulandığında daha hızlı aksiyon alınabiliyor.

Aktif müdahale yeteneklerini güçlendirmek amacıyla KATA 8.0, Check Point NGFW için yeni konektörler sunuyor. Bu sayede tespit edilen zararlı ağ aktivitelerine dayanarak otomatik engelleme kuralları oluşturulabiliyor ve bu kurallar güvenlik duvarı seviyesinde neredeyse gerçek zamanlı olarak uygulanabiliyor.

Kaspersky Birleşik Platform Ürün Grubu Başkanı Ilya Markelov konuyla ilgili şunları söyledi:
“Kaspersky Anti Targeted Attack 8.0; gelişmiş analitik yetenekler ve uç nokta koruması, e-posta güvenliği, MDR ve diğer ürün ve hizmetlerle sıkı entegrasyon sayesinde yüksek seviyede görünürlük sunmak, proaktif tehdit tespiti sağlamak, daha derin incelemeler yürütmek ve daha güvenli müdahale kararları almak üzere tasarlandı. Uzun vadeli geliştirme stratejimizin bir parçası olarak, ilerleyen sürümlerde KATA’yı Open Single Management Platform (OSMP) üzerine taşımayı planlıyoruz. Bu sayede NDR, EDR, SIEM, XDR ve daha fazlasını tek bir güvenlik ekosistemi içinde, birleşik bir web konsolu üzerinden sorunsuz biçimde entegre etmek mümkün olacak.”

Kaspersky, KATA 8.0 Sürümü ile Ağ Algılama ve Yanıt (NDR) Yeteneklerini Güçlendiriyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Son raporlarda öne çıkan korsan oyunların ötesine geçen Kaspersky araştırmacıları, saldırganların RenEngine’i dağıtmak amacıyla aralarında CorelDRAW gibi grafik düzenleme yazılımlarının da bulunduğu korsan yazılımlar sunan onlarca web sitesi oluşturduğunu belirledi. Bu durum, saldırı yüzeyinin yalnızca oyuncu topluluğuyla sınırlı kalmadığını; lisanssız yazılım arayan tüm kullanıcıları kapsayacak şekilde genişlediğini ortaya koyuyor.

Kaspersky, Rusya, Brezilya, Türkiye, İspanya ve Almanya dahil olmak üzere çeşitli ülkelerde olay kaydetti. Dağıtım modeli, hedefli operasyonlardan ziyade fırsatçı saldırı yaklaşımına işaret ediyor.

Kaspersky’nin RenEngine’i ilk tespit ettiği dönemde söz konusu zararlı yazılım, Lumma Stealer adlı bilgi hırsızını dağıtıyordu. Güncel saldırılarda ise nihai yük olarak ACR Stealer’ın dağıtıldığı, bazı enfeksiyon zincirlerinde ise Vidar Stealer’ın da yer aldığı gözlemlendi.

Kampanya, Ren’Py görsel roman motoru üzerine inşa edilmiş oyunların değiştirilmiş sürümlerini istismar ediyor. Kullanıcılar enfekte yükleyicileri çalıştırdığında, arka planda kötü amaçlı komut dosyaları yürütülürken sahte bir yükleme ekranı görüntüleniyor. Bu komut dosyaları, sanal ortam (sandbox) tespit yetenekleri sahip. Süreçte, modüler bir kötü amaçlı yazılım dağıtım aracı olan HijackLoader kullanılıyor.

Kaspersky Tehdit Araştırmaları Kıdemli Zararlı Yazılım Analisti Pavel Sinenko, konuya ilişkin şu açıklamalarda bulundu: “Bu tehdit sadece korsan oyunlarla sınırlı değil; saldırganlar aynı teknikle crack’li verimlilik yazılımlarını da hedef alıyor. Bu da potansiyel kurban havuzunu ciddi ölçüde büyütüyor. Oyun arşiv formatları motorlara ve oyunun adına göre değişiklik gösterir. Eğer bir motor kendi kaynaklarının bütünlüğünü kontrol etmiyorsa, saldırganlar ‘oynat’ butonuna bastığınız anda devreye girecek zararlı yazılımları sisteme kolayca yerleştirebilir.”

Kaspersky çözümleri RenEngine’i Trojan.Python.Agent.nb ve HEUR:Trojan.Python.Agent.gen olarak; HijackLoader’ı ise Trojan.Win32.Penguish ve Trojan.Win32.DllHijacker olarak tespit ediyor.

Kaspersky, kullanıcıların korunması için şu önerilerde bulunuyor:

• Oyun ve yazılımları yalnızca resmi kaynaklardan indirin. Korsan içerikler, kötü amaçlı yazılımların en yaygın dağıtım yöntemlerinden biri olmaya devam ediyor.
• Güvenilir bir güvenlik çözümü kullanın. Kaspersky Premium, Davranışsal Tespit (Behavior Detection) bileşeni sayesinde, meşru yazılım gibi gizlenen tehditleri dahi zararlı faaliyetleri üzerinden tespit ederek RenEngine benzeri tehditlere karşı koruma sağlar.
• Bilinen güvenlik açıklarının kapatılması için işletim sistemi ve uygulamalarınızı güncel tutun.
• “Ücretsiz” tekliflere temkinli yaklaşın. Ücretli bir oyun veya yazılım, resmi olmayan bir sitede ücretsiz olarak sunuluyorsa, gerçek bedel büyük olasılıkla güvenliğiniz olacaktır.

Kaspersky, Korsan Oyunlar ve Yazılımlar Üzerinden Dağıtılan RenEngine Yükleyicisini Tespit Etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

‘’Geçtiğimiz yıl Türkiye pazarında B2B satışlarda yüzde 64 büyüme elde ederek güçlü sonuçlara imza attık. Genel Müdür olarak önceliğim, pazardaki varlığımızı daha da pekiştirmek ve iş ortaklarımızla birlikte tek ve güçlü bir siber güvenlik ekosistemi olarak kapsama alanımızı genişletmek olacak. EDR ve XDR alanlarındaki büyümemizi hızlandırırken, Container Security ve OT Security kategorilerindeki liderliğimizi de ileri taşımayı sürdüreceğiz. En önemlisi, en iyi ürünleri ve en yüksek hizmet seviyesini sunma kararlılığımızdan ödün vermeyeceğiz. Hedefimiz; her bir kişisel cihazın, her KOBİ’nin ve her kurumsal işletmenin daha güvenli bir dijital dünyada faaliyet göstermesini sağlamak. Güvenliğin inovasyonu yavaşlatan değil, aksine destekleyen bir güç olduğuna inanıyoruz,” diyen Zafer Akın sözlerini şöyle sürdürdü: “Dijital dünyayı daha güvenli hâle getirme misyonuyla küresel siber güvenliğin ön saflarında yer alan Kaspersky ailesine katılmaktan gurur duyuyorum’’

Zafer Akın, teknoloji şirketlerini büyütme ve geliştirme konusunda kapsamlı bir deneyime sahip. Kariyeri boyunca Hewlett Packard, SAS ve SAP gibi global teknoloji sağlayıcılarında görev alan Akın, son olarak OpenText’te bölgesel liderlik pozisyonunda bulundu. Kaspersky Türkiye Genel Müdürü olarak İstanbul merkezli görev yapacak olan Akın, Akın çalışmalarını, doğrudan Kaspersky Orta Doğu, Türkiye ve Afrika Bölgesi Genel Müdürü Toufic Derbass’a bağlı olarak sürdürecek.

Atama hakkında görüşlerini paylaşan Toufic Derbass ise şu ifadeleri kullandı: “Kaspersky olarak küresel siber güvenlik uzmanlığımızı; ödüllü çözümlerimiz, gelişmiş tehdit istihbaratı hizmetlerimiz ve ‘Siber Bağışıklık’ (Cyber Immunity) yaklaşımımızda vücut bulan ileri görüşlü vizyonumuzla birleştiriyoruz. Zafer Akın’ın bölge pazarına dair derin hakimiyeti ve yerel ortaklarla kuracağı yakın iş birliği sayesinde, bu teknolojileri ve hizmetleri daha geniş bir müşteri kitlesine ulaştıracağımıza ve Türkiye’nin güvenli dijital geleceğine katkıda bulunacağımıza inanıyoruz.”

Kaspersky, son yıllarda ürün ve hizmet portföyünü önemli ölçüde genişletti; özellikle kurumsal güvenlik çözümleri tarafında, güçlü tehdit istihbaratına dayalı çözümlerle müşterilerine daha kapsamlı bir koruma sunmayı hedefliyor. Şirketin amiral gemisi ürün ailesi Kaspersky Next, güçlü uç nokta korumasını, EDR (Endpoint Detection and Response) çözümlerinin sağladığı şeffaflık ve hız ile XDR (Extended Detection and Response) platformlarının sunduğu görünürlük ve gelişmiş araç setiyle bir araya getiriyor. Bu yapı, şirketin B2B ekosistem satışlarına da önemli bir ivme kazandırıyor.

Daha önce Kaspersky Türkiye Genel Müdürü olarak görev yapan İlkem Özar ise kariyerine Kaspersky bünyesinde Global Sales Network departmanında yeni bir rolle devam ediyor. Türkiye’deki iş hacminin büyümesine ve operasyonların gelişimine önemli katkılar sağlayan başarılı liderlik döneminin ardından İlkem Özar, şirketin uluslararası kurumsal satış kabiliyetlerini ve kârlılığını daha da güçlendirmeye odaklanacak.

Toufic Derbass, İlkem Özar’a teşekkür ederek şunları söyledi: “İlkem’e Türkiye pazarındaki liderliği, özverisi ve yarattığı etki için içtenlikle teşekkür ediyor; yeni global görevinde başarılar diliyorum.”

Kaspersky Türkiye’de Bayrak Değişimi: Genel Müdürlük Görevini Zafer Akın Devraldı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Şubat 2026 itibarıyla Kaspersky mobil güvenlik çözümleri, Keenadu bulaşmış 13.000’den fazla cihaz tespit etti.  En fazla etkilenen ülkeler arasında Rusya, Japonya, Almanya, Brezilya, Hollanda ve Türkiye yer alıyor. Bununla birlikte birçok farklı ülke de bu durumdan etkilenmiş durumda.

Doğrudan Aygıt Yazılımına (Firmware) Entegre Ediliyor

Kaspersky’nin 2025 yılında tespit ettiği Triada arka kapısına (backdoor) benzer şekilde, Keenadu’nun bazı sürümlerinin tedarik zinciri aşamasında çeşitli Android tablet modellerinin aygıt yazılımına sızdırıldığı anlaşıldı. Bu varyantta Keenadu, saldırganlara cihaz üzerinde sınırsız kontrol imkanı sunan tam işlevli bir arka kapı olarak faaliyet gösteriyor. Cihazda yüklü olan her uygulamaya bulaşabilen yazılım, APK dosyaları üzerinden istenilen uygulamayı yükleyebiliyor ve bunlara tüm sistem izinlerini tanımlayabiliyor. Sonuç olarak; medya dosyaları, mesajlar, bankacılık bilgileri ve konum verileri dahil olmak üzere cihazdaki tüm hassas bilgiler tehlikeye giriyor. Yazılımın, kullanıcının Chrome tarayıcısı üzerinden gizli sekmede (incognito) yaptığı aramaları bile takip ettiği saptandı.

Aygıt yazılımına entegre edilen bu zararlı, belirli koşullara göre farklı davranışlar sergiliyor: Cihaz dili Çince lehçelerinden birine ayarlıysa veya saat dilimi Çin olarak seçilmişse yazılım aktifleşmiyor. Ayrıca, cihazda Google Play Store ve Google Play Hizmetleri yüklü değilse yine çalışmıyor.

Sistem Uygulamalarına Sızıyor

Bu varyantta Keenadu’nun işlevselliği nispeten daha kısıtlı olsa da, normal uygulamalara kıyasla yüksek yetkilere sahip bir sistem uygulamasının içinde barındığı için kullanıcıdan habersiz uygulama yüklemeye devam edebiliyor. Kaspersky uzmanları, Keenadu’nun cihazın yüz tanıma kilidinden sorumlu bir sistem uygulamasına gömüldüğünü keşfetti; bu durum saldırganların potansiyel olarak kullanıcıların biyometrik yüz verilerine erişebileceği anlamına geliyor. Bazı vakalarda ise yazılımın, ana ekran arayüzünü yöneten “launcher” uygulamasına sızdığı görüldü.

Android Uygulama Mağazaları Üzerinden Dağıtılan Uygulamalara Gömülü Varyant

Kaspersky uzmanları, Google Play’de yer alan bazı uygulamaların da Keenadu ile enfekte olduğunu ortaya çıkardı. Özellikle akıllı ev kameraları için geliştirilen ve 300.000’den fazla indirilen bu uygulamalar, raporun yayınlandığı tarih itibarıyla Google Play’den kaldırıldı. Bu uygulamalar çalıştırıldığında, saldırganlar arka planda kullanıcıya görünmeyen tarayıcı sekmeleri açarak çeşitli web sitelerinde gizlice gezinebiliyor. Daha önce farklı siber güvenlik araştırmacıları tarafından yapılan çalışmalar da benzer enfekte uygulamaların bağımsız APK dosyaları veya farklı uygulama mağazaları üzerinden dağıtıldığını doğrulamıştı.

Kaspersky Güvenlik Araştırmacısı Dmitry Kalinin konuya ilişkin şunları söyledi: “Son araştırmamız, ön yüklü zararlı yazılımların Android ekosisteminde ne kadar ciddi bir tehdit haline geldiğini gösteriyor. Kullanıcı hiçbir hatalı işlem yapmasa dahi cihaz kutusundan virüslü çıkabiliyor. Bu riskin bilincinde olmak ve bu tür tehditleri engelleyebilecek güvenlik çözümleri kullanmak kritik önem taşıyor. Yazılım kendini yasal bir sistem bileşeni gibi kamufle ettiği için muhtemelen üreticiler de tedarik zincirindeki bu sızmanın farkında değildi. Cihaz yazılımlarının enfekte olmadığından emin olmak için üretim sürecinin her aşamasının titizlikle denetlenmesi şart.”

Daha fazla bilgi için Securelist’te yayımlanan blog yazısına göz atabilirsiniz.

Kullanıcılara Yönelik Öneriler:

• Cihazınızdaki tehditlerden anında haberdar olmak için etkin bir güvenlik çözümü kullanın.
• Eğer cihazınızda enfekte bir aygıt yazılımı (firmware) varsa, üreticinin sunduğu güncellemeleri kontrol edin. Güncelleme sonrası cihazınızı mutlaka tam kapsamlı bir güvenlik taramasından geçirin.
• Bir sistem uygulamasının enfekte olması durumunda, uygulamayı kullanmayı bırakın ve devre dışı bırakın. Varsayılan başlatıcı (launcher) uygulaması enfekteyse, devre dışı bırakarak üçüncü taraf bir başlatıcı kullanın.

Kaspersky, Yeni Android Zararlı Yazılımı Keenadu’nun Tedarik Zinciri Yoluyla Yayılabildiğini Tespit Etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Şirketlerin SOC süreçlerini nasıl inşa ettiğini ve sürdürdüğünü inceleyen Kaspersky, YZ’nin SOC performansını artırmadaki rolüne dair öncelikleri, beklentileri ve zorlukları mercek altına alan kapsamlı bir küresel araştırma gerçekleştirdi. Araştırma sonuçları, katılımcıların %99 gibi ezici bir çoğunluğunun güvenlik operasyonlarına yapay zekayı dahil etmeyi planladığını gösteriyor. Türkiye özelindeki verilere bakıldığında; katılımcıların %71’i yapay zekayı operasyonlarına “muhtemelen” dahil edeceğini söylerken, %29’u “kesinlikle” dahil edeceğini belirtiyor. Bu tablo, yapay zekanın tehdit tespitini güçlendirme, inceleme süreçlerini hızlandırma ve SOC verimliliğini artırmadaki rolünün yaygın biçimde kabul gördüğünü ortaya koyuyor.

Pratik kullanım senaryolarına bakıldığında kurumlar, yapay zekadan öncelikle veri analizi süreçlerini otomatikleştirerek anormallikleri ve şüpheli faaliyetleri tespit etme kapasitesini güçlendirmesini (%57) ve önceden tanımlanmış olay müdahale senaryolarını hızlı şekilde devreye almayı mümkün kılan yanıt otomasyonunu desteklemesini (%50) bekliyor. Bu beklentiler, SOC’lerde yapay zekayı benimsemesini yönlendiren temel motivasyonlarla da örtüşüyor: genel tehdit tespit etkinliğini artırmak (%51), rutin görevleri otomatikleştirmek (%42) ve yanlış pozitifleri azaltarak doğruluğu yükseltmek (%43). Büyük ölçekli işletmelerin ise yapay zekayı SOC fonksiyonlarının daha geniş bir yelpazesinde ve daha iddialı kullanım senaryolarıyla konumlandırdığı görülüyor.

Bununla birlikte, yapay zekanın uygulanması aşamasında belirgin bir yürütme açığı ortaya çıkıyor. En temel engel olarak kurumların %25’i, YZ modellerinin doğruluğunu ve bağlamsal uygunluğunu sınırlayan yüksek kaliteli eğitim verisi eksikliğine işaret ediyor. Buna ek olarak; kurum içi ekiplerde nitelikli yapay zeka uzmanı bulunmaması (%35), YZ kullanımına bağlı yeni tehdit ve zafiyetlerin ortaya çıkması (%24) ve YZ tabanlı çözümlerin geliştirilmesi ile sürdürülebilirliğine ilişkin yüksek maliyetler (%19) kritik risk başlıkları arasında yer alıyor. Tüm bu unsurlar, YZ stratejilerinin operasyonel başarıya dönüşmesini zorlaştırırken, daha yapılandırılmış ve güçlü şekilde desteklenen bir yaklaşımın gerekliliğini ortaya koyuyor.

Kaspersky CTO’su Anton Ivanov konuya ilişkin değerlendirmesinde şunları söylüyor:
 “Kuruluşlar yapay zekanın SOC’lere sağlayabileceği değerin farkında. Ancak deneme aşamasından gerçek operasyonel etkiye geçiş hâlâ zorlu bir süreç. Siber güvenlik alanında yaşanan yetenek açığına ek olarak YZ uzmanlığının da sınırlı olması, SOC bünyesinde kurum içi YZ kabiliyetleri geliştirmeyi arzu edilen ancak ulaşılması güç bir hedef haline getiriyor. Bu nedenle siber güvenlik şirketleri, amiral gemisi ürünlerine YZ destekli özellikler entegre etmeye yatırım yapıyor. Kaspersky olarak geçtiğimiz yıl boyunca B2B portföyümüz genelinde kapsamlı bir YZ destekli çözümler setini devreye aldık. Amacımız, daha gelişmiş tehditlere karşı zamanında tespit kapasitesini artırmak ve çözümlerimizi daha verimli ve kullanıcı dostu hale getirmek.”

Başarılı ve güvenilir bir SOC kurmak ve işletmek için Kaspersky şu önerilerde bulunuyor:

• SOC kurulumunun ilk aşamasında ya da mevcut güvenlik operasyonlarınızı geliştirme sürecinde Kaspersky SOC Consulting hizmetlerinden yararlanın. Kapsamlı danışmanlık hizmetlerimiz, sağlam bir SOC mimarisi oluşturmanıza ve süreçlerinizi optimize etmenize yardımcı olur.
• Gelişmiş YZ kabiliyetleriyle güçlendirilen Kaspersky SIEM çözümüyle güvenlik performansınızı artırın. Bu çözüm, BT altyapınız genelindeki log verilerini merkezi olarak toplar, analiz eder ve saklar; bağlamsal zenginleştirme ve aksiyona dönüştürülebilir tehdit istihbaratı içgörüleri sunar. Çözüm yakın zamanda, dinamik bağlantı kütüphanesi (DLL) hijacking belirtilerini tespit edebilen YZ yeteneğiyle daha da güçlendirilmiştir.
• Her ölçekten ve sektörden kuruma yönelik, gerçek zamanlı koruma, tehdit görünürlüğü ile YZ destekli EDR ve XDR araştırma ve yanıt kabiliyetleri sunan Kaspersky Next ürün ailesiyle şirketinizi geniş bir tehdit yelpazesine karşı koruyun.
• Siber güvenlik ekibinizi, kuruluşunuzu hedef alan tehditlere ilişkin derinlemesine görünürlükle donatın Kaspersky Threat Intelligence’ın en güncel versiyonu, olay yönetimi döngüsünün tamamında zengin ve bağlamsal içgörüler sunarak siber risklerin zamanında tespit edilmesini sağlar. Çözüm, yakın zamanda YZ destekli açık kaynak istihbaratı (OSINT) arama yetenekleriyle güçlendirilerek yeni ve gelişen tehditlerin daha hassas biçimde ortaya çıkarılmasına katkı sağlamıştır.

SOC kurulum ve geliştirme süreçlerinize yönelik Kaspersky çözümleri ve hizmetleri hakkında daha fazla bilgi almak için ilgili bağlantıyı ziyaret edebilirsiniz.

Yapay Zeka-SOC paradoksu: Yüksek beklentiler uygulama zorluklarıyla karşı karşıya yazısı ilk önce En Gazete üzerinde ortaya çıktı.

E-posta antivirüsü tespitlerinde en yüksek pay 2025’te %30 ile Asya Pasifik (APAC) bölgesine ait oldu. Bu bölgeyi %21 ile Avrupa izlerken, Latin Amerika %16, Orta Doğu %15, Rusya ve BDT ülkeleri %12, Afrika ise %6 pay aldı. Ülke bazında bakıldığında, kötü amaçlı ve potansiyel olarak istenmeyen e-posta eklerinde en yüksek oran %14 ile Çin’de kaydedildi. Çin’i %11 ile Rusya, ardından %8 ile Meksika ve İspanya, %5 ile Türkiye takip etti.

E-posta antivirüsü tespitleri yıl içinde özellikle haziran, temmuz ve kasım aylarında görece bir artış gösterdi.

E-posta spam’i ve oltalama saldırılarında öne çıkan eğilimler

Kaspersky’nin yıllık analizi, e-posta spam’i ve oltalama tehdit ortamında 2026’ya da taşınması beklenen kalıcı eğilimleri ortaya koyuyor:

• Birden fazla iletişim kanalının birlikte kullanılması: Saldırganlar, e-posta kullanıcılarını mesajlaşma uygulamalarına yönlendirmeye veya sahte telefon numaralarını aramaya ikna ediyor. Örneğin, yatırım temalı dolandırıcılık e-postaları, mağdurları sahte web sitelerine yönlendirerek iletişim bilgilerini talep ediyor; ardından siber suçlular telefonla irtibata geçiyor.
• Oltalama ve zararlı e-postalarda gelişmiş gizleme teknikleri: Tehdit aktörleri, oltalama bağlantılarını gizlemek için sıklıkla bağlantı koruma servislerinden ve QR kodlardan yararlanıyor. Bu QR kodlar, doğrudan e-posta gövdesine ya da PDF eklerinin içine yerleştiriliyor. Böylece zararlı bağlantılar gizlenirken, kullanıcılar kodu mobil cihazlarıyla taramaya teşvik ediliyor; bu da kurumsal bilgisayarlara kıyasla daha zayıf güvenlik önlemlerinin bulunduğu ortamlarda riskin artmasına yol açıyor.
• Meşru platformların kötüye kullanıldığı gönderimler: Kaspersky uzmanları, OpenAI’nin organizasyon oluşturma ve ekip daveti özelliklerinin istismar edildiği bir dolandırıcılık yöntemini tespit etti. Bu yöntemde spam e-postalar, meşru OpenAI adreslerinden gönderilerek kullanıcılar yanıltılmaya çalışılıyor; hedef, kullanıcıları dolandırıcılık bağlantılarına tıklamaya veya sahte telefon numaralarını aramaya yönlendirmek. Ayrıca, ilk kez 2010’lu yılların sonlarında ortaya çıkan takvim tabanlı oltalama yöntemi, geçtiğimiz yıl kurumsal kullanıcıları hedef alacak şekilde yeniden gündeme geldi.
• İş e-postası ele geçirme (BEC) saldırılarında taktiklerin inceltilmesi: 2025’te saldırganlar, yazışmalarına sahte yönlendirilmiş (forward edilmiş) e-postalar ekleyerek daha ikna edici olmaya çalıştı. Bu iletilerde, e-posta zincirinin doğrulanmasını sağlayan thread-index gibi başlıkların veya diğer teknik başlıkların bulunmaması, mesajların gerçekliğinin kontrol edilmesini zorlaştırdı.

Kaspersky spam karşıtı uzmanı Roman Dedenok, konuya ilişkin şu değerlendirmede bulunuyor: “E-posta yoluyla yapılan oltalama saldırıları kesinlikle hafife alınmamalı. Raporumuz, her on kurumsal saldırıdan birinin oltalama ile başladığını ve bunların önemli bir bölümünün Gelişmiş Kalıcı Tehditler (APT) olduğunu ortaya koyuyor. 2025’te hedefli e-posta saldırılarında belirgin bir sofistikasyon artışı gözlemledik. Gönderen adreslerinin kurgulanmasından, içeriklerin gerçek kurumsal etkinlikler ve süreçlerle uyumlu hâle getirilmesine kadar en küçük ayrıntılar bile titizlikle tasarlanıyor. Üretken yapay zekânın metalaşması, saldırganların minimum çabayla ikna edici ve kişiselleştirilmiş oltalama mesajlarını büyük ölçekte oluşturmasına olanak tanıyarak bu tehdidi ciddi biçimde artırdı; mesajların tonu, dili ve bağlamı hedefe göre otomatik olarak uyarlanabiliyor.”

Spam ve oltalama tehdit ortamı hakkında detaylı bilgi için securelist.com ziyaret edilebilirsiniz.

Güvende kalmak için Kaspersky’den öneriler

• Güvenilir kaynaklardan geliyor gibi görünse bile, herhangi bir platformdan gelen beklenmedik davetlere şüpheyle yaklaşın.
• Bir bağlantıya tıklamadan önce URL’yi dikkatlice kontrol edin.
• Şüpheli e-postalarda yer alan telefon numaralarını aramayın. Bir hizmetle iletişime geçmeniz gerekiyorsa, telefon numarasını ilgili hizmetin resmî web sitesinden bulun.
• Kurumsal kullanıcılar için, makine öğrenimi algoritmalarıyla desteklenen çok katmanlı savunma mekanizmalarına sahip Kaspersky Security for Mail Server, gelişen tehditlere karşı güçlü koruma sunarak işletmelere güvenli bir çalışma ortamı sağlar.
• Akıllı telefonlar dâhil olmak üzere tüm çalışan cihazlarında güçlü güvenlik yazılımlarının kurulu olduğundan emin olun.
• Güncel oltalama tekniklerine yönelik düzenli farkındalık eğitimleri gerçekleştirin.

Kaspersky: 2025 Yılında Zararlı E-posta Saldırıları %15 Arttı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

İlk savunma hattı: Yapay zekâ farkındalığı

Çocuklar, ChatGPT, DeepSeek ve benzeri yapay zekâ sistemlerinin sorulara Google’da aramaktan çok daha hızlı yanıt verdiğini; Alexa gibi sesli asistanların ise tek bir tuşa bile basmadan müzik çalabildiğini çoktan keşfetmiş durumda.

Bu noktada ebeveynlerin, çocuklara yapay zekâyı tanıma sürecinde rehberlik etmesi kritik önem taşıyor. Dijital asistanların bir arkadaş ya da gerçek bir kişi olmadığı; yararlı olabildikleri kadar zaman zaman eksik, yanlı veya hatalı sonuçlar da üretebildikleri bu çerçevede ele alınıyor. Bilginin tek bir kaynağa dayanmadığı ve farklı kaynaklarla karşılaştırıldığında anlam kazandığı fikri, çocukların gündelik dijital deneyimlerinin doğal bir parçası hâline geliyor.

Yapay zekâya başvurulan konular arasında özellikle sağlık, ruhsal iyilik hâli ve güvenlik gibi başlıklar öne çıktığında, bu araçların sınırları daha görünür hâle geliyor. Bu alanlarda alınan bilgilerin tek başına yeterli olmayabileceği; kişisel veri ve belgelerin paylaşılmasının ise çeşitli riskler barındırdığına dair farkındalık, sürecin önemli bir boyutunu oluşturuyor.

Güvenli filtrelerin kullanımı

Birçok yapay zekâ platformu ve akıllı cihaz, çoğu zaman fark edilmeyen yerleşik güvenlik ve gizlilik ayarlarıyla birlikte geliyor. Bu ayarlar, içerik filtrelerinin gözden geçirilmesi ve çocuğun yaşına ya da ailenin önceliklerine göre uyarlanmasıyla daha işlevsel hâle geliyor. Bu yaklaşım, uygunsuz içeriklere maruz kalma, gizlilik ihlalleri ve zararlı etkileşimler karşısında temel bir koruma çerçevesi sunuyor.

Öte yandan, her platform çocukların çevrim içi faaliyetleri üzerinde kapsamlı bir kontrol sağlamıyor. Daha güvenli bir dijital deneyim için Kaspersky Safe Kids gibi ebeveyn denetim çözümleri devreye giriyor. Bu tür araçlar, uygunsuz içerikleri filtrelemenin yanı sıra belirli uygulama ve web sitelerine erişimi sınırlandırmaya, ekran süresi yönetimi sayesinde çocukların çevrim içi ve çevrim dışı yaşamları arasında daha dengeli bir kullanım alışkanlığı geliştirmelerine yardımcı oluyor.

Yapay zekâ destekli uygulamaların güvenilirliğini kontrol etmek

Yapay zekâ uygulamalarının hızla yaygınlaştığı bir ortamda, kullanılan araçların güvenilirliği daha da belirleyici hâle geliyor. Uygulamaların resmi platformlar üzerinden edinilmesi, kaynağı belirsiz yazılımlardan uzak durulması ve arkasındaki şirketin kim olduğunun net biçimde anlaşılması bu sürecin temel unsurları arasında yer alıyor. Bir web sitesinin bulunması ve meşru bir ticari yapının varlığı, uygulamanın güvenilirliği açısından önemli göstergeler sunuyor.

Bu noktada uygulamaların talep ettiği izinler de dikkatle ele alınıyor. Yalnızca işlevselliği için gerekli olan verilere erişim sağlanması, gereksiz izinlerin sınırlandırılması ve veri paylaşımının kapsamının farkında olunması, çocukların dijital güvenliği açısından kritik bir farkındalık alanı oluşturuyor.

Sürece dahil olmak ve bilgili kalmak

Çocukların yapay zekâya hangi konularla başvurduğuna dair genel bir farkındalık, ebeveyn–çocuk iletişiminde önemli bir zemin oluşturuyor. Günlük ve doğal sohbetler üzerinden yöneltilen basit sorular, çocukların yapay zekâ kullanım deneyimlerini ve karşılaştıkları durumları daha açık bir şekilde paylaşmasına alan açıyor.

ChatGPT’nin ödev süreçlerinde nasıl kullanıldığı ya da sesli asistanlarla hangi başlıklarda etkileşim kurulduğu gibi detaylar, çocukların dijital alışkanlıklarını anlamaya yardımcı oluyor. Bu tür paylaşımlar hem öğrenme sürecinin hem de dijital farkındalığın doğal bir parçası hâline geliyor.

Kaspersky Siber Okuryazarlık Projeleri Lideri Andrey Sidenko konuyla ilgili değerlendirmesinde şunları söylüyor: “Ebeveynler, çocuklarının yapay zekâ ile kurduğu ilişkiye ilgi gösterdiğinde, denetleyen bir figürden ziyade güven duyulan bir rehbere dönüşüyor. Bu yaklaşım, çocukların dijital deneyimlerini paylaşmasını kolaylaştırıyor. Yapay zekâya belirli bir alan tanınırken, çevrim içi güvenlik ve sağlıklı gelişim konularında farkındalığın korunması ise her zaman önemini sürdürüyor.”

Güvenli İnternet Günü: Kaspersky’den Çocuklar İçin Yapay Zekayı Güvenli Hale Getirme Rehberi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Bu kampanyada saldırganlar, “chatgpt atlas” gibi arama sorguları için sponsorlu reklamlar satın alıyor ve kullanıcıları, chatgpt.com alan adı üzerinde barındırılan “ChatGPT Atlas for macOS” adlı sözde bir kurulum rehberine yönlendiriyor. Gerçekte ise bu sayfa, istem mühendisliği (prompt engineering) kullanılarak oluşturulmuş paylaşıma açık bir ChatGPT sohbetinden ibaret. İçerik, yalnızca adım adım “kurulum” talimatları kalacak şekilde düzenlenmiş durumda. Rehber, kullanıcılardan tek satırlık bir kodu kopyalamalarını, macOS Terminal’i açarak bu komutu yapıştırmalarını ve istenen tüm izinleri vermelerini istiyor.

Kaspersky araştırmacılarının analizine göre, bu komut atlas-extension[.]com adlı harici bir alan adından bir betik indirip çalıştırıyor. Betik, sistem komutlarını çalıştırmayı deneyerek doğrulama yapmak amacıyla kullanıcıdan tekrar tekrar sistem parolasını talep ediyor. Doğru parola girildiğinde ise betik, AMOS bilgi hırsızını indiriyor, ele geçirilen kimlik bilgilerini kullanarak zararlı yazılımı sisteme kuruyor ve çalıştırıyor. Bu enfeksiyon süreci, kullanıcıların uzaktaki sunuculardan kod indirip çalıştıran kabuk komutlarını manuel olarak yürütmeye ikna edildiği ClickFix olarak bilinen tekniğin bir varyasyonunu temsil ediyor.

AMOS, kurulumun ardından maddi kazanç sağlamak veya daha sonraki saldırılarda kullanılmak üzere çeşitli verileri topluyor. Zararlı yazılım; popüler tarayıcılardan parola ve çerezleri, Electrum, Coinomi ve Exodus gibi kripto para cüzdanlarına ait verileri, ayrıca Telegram Desktop ve OpenVPN Connect gibi uygulamalardan bilgileri hedef alıyor. Bununla birlikte Masaüstü, Belgeler ve İndirilenler klasörlerinde bulunan TXT, PDF ve DOCX uzantılı dosyaları, Notes uygulaması tarafından saklanan dosyalarla birlikte tarıyor ve bu verileri saldırganların kontrolündeki altyapıya sızdırıyor. Paralel olarak, sistem yeniden başlatıldığında otomatik olarak devreye giren bir arka kapı da kuruluyor; bu arka kapı saldırganlara uzaktan erişim imkânı sağlıyor ve AMOS ile büyük ölçüde örtüşen bir veri toplama mantığıyla çalışıyor.

Bu kampanya, bilgi hırsızı zararlı yazılımların 2025 yılının en hızlı büyüyen tehditleri arasında yer aldığına işaret eden daha geniş bir eğilimin parçası olarak öne çıkıyor. Saldırganlar, oltalama senaryolarını daha inandırıcı kılmak için yapay zekâ temalarını, sahte YZ araçlarını ve YZ tarafından üretilmiş içerikleri giderek daha fazla kullanıyor. Son dönemde sahte YZ tarayıcı kenar çubukları ve popüler modeller için hazırlanmış sahte istemci uygulamaları gibi örnekler görülürken, Atlas temalı bu faaliyet, meşru bir YZ platformunun yerleşik içerik paylaşım özelliğinin kötüye kullanılmasına kadar uzanıyor.

Kaspersky Zararlı Yazılım Analisti Vladimir Gursky, konuyla ilgili şunları söyledi: “Bu vakayı etkili kılan unsur, gelişmiş bir teknik açık değil; sosyal mühendisliğin tanıdık bir yapay zekâ bağlamı içinde sunulması. Sponsorlu bir bağlantı, güvenilir bir alan adındaki düzenli bir sayfaya yönlendiriyor ve ‘kurulum rehberi’ tek bir Terminal komutundan ibaret. Birçok kullanıcı için bu güven ve basitlik birleşimi, alışıldık temkin mekanizmalarını devre dışı bırakmaya yetiyor. Oysa sonuç, sistemin tamamen ele geçirilmesi ve saldırgan için uzun vadeli erişim anlamına geliyor.”

Kaspersky, kullanıcılara şu önerilerde bulunuyor:

• Özellikle bir web sitesi, belge ya da sohbet üzerinden tek satırlık bir betiğin kopyalanıp yapıştırılmasını içeren ve Terminal veya PowerShell çalıştırılmasını isteyen, talep edilmemiş “rehberlere” karşı temkinli olun.
• Talimatlar net değilse bu tür sayfaları kapatın veya mesajları silin; devam etmeden önce bilgili bir kaynaktan görüş alın.
• Şüpheli komutları çalıştırmadan önce, kodun ne yaptığını anlamak için ayrı bir yapay zekâ veya güvenlik aracına yapıştırarak incelemeyi değerlendirin.
• macOS ve Linux sistemler dâhil olmak üzere tüm cihazlarda, Kaspersky Premium gibi saygın bir güvenlik yazılımı kullanarak bilgi hırsızlarını ve ilişkili zararlı yükleri tespit edip engelleyin.

Kaspersky, ChatGPT’nin sohbet paylaşım özelliğini istismar eden macOS bilgi hırsızı kampanyasını ortaya çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Takvim Tabanlı Oltalama: Ofis Çalışanları Hedefte

İlk olarak 2010’lu yılların sonunda ortaya çıkan takvim tabanlı oltalama (calendar phishing) taktikleri, bugün rotasını B2B dünyasına çevirerek yeniden sahneye çıktı. Saldırganlar, gövde metni içermeyen ancak etkinlik açıklamasında zararlı bağlantılar gizlenmiş takvim davetleri gönderiyor. Davet açıldığında etkinlik kullanıcının takvimine otomatik olarak ekleniyor; ardından gelen bildirimler, kullanıcıyı Microsoft gibi platformları taklit eden sahte giriş sayfalarına yönlendiriyor. Geçmişte Google Takvim kullanıcılarını hedef alan kitlesel kampanyalar, artık doğrudan kurumsal çalışanları odak noktasına alıyor. Kuruluşların, çalışanlarına beklenmedik takvim davetlerini doğrulamayı öğretmek için simüle edilmiş saldırı atölyeleri gibi düzenli farkındalık eğitimleri düzenlemesi öneriliyor.

CAPTCHA Korumalı Sesli Mesaj Aldatmacası

Siber saldırganlar, az miktarda metin ve basit bir bağlantı içeren, sesli mesaj bildirimi süsü verilmiş minimalist e-postalar kullanıyor. Bağlantıya tıklandığında, güvenlik botlarını atlatmak için bir dizi CAPTCHA doğrulaması tetikleniyor. Süreç, sonunda e-posta adreslerini doğrulayan ve kimlik bilgilerini ele geçiren sahte bir Google giriş sayfasında noktalanıyor. Bu çok katmanlı aldatmaca, şüpheli bağlantıları tanımaya yönelik etkileşimli eğitim modülleri ile bu tür sinsi taktikleri tespit edip engelleyen Kaspersky SecureMail gibi gelişmiş e-posta sunucusu koruma çözümlerinin önemini bir  kez daha ortaya koyuyor.

Sahte Bulut Servisleriyle MFA’yı Aşan Saldırılar

Gelişmiş oltalama kampanyaları, pCloud (şifreli dosya depolama ve paylaşım hizmeti) gibi servisleri taklit ederek çok faktörlü kimlik doğrulama (MFA) sistemlerini hedef alıyor. Tarafsız bir destek takibi gibi görünen bu e-postalar, kullanıcıyı benzer isimli (örneğin: pcloud.online) sahte alan adlarına yönlendiriyor. Bu sayfalar, API aracılığıyla gerçek pCloud servisiyle etkileşime girerek e-postaları doğruluyor ve kullanıcıdan OTP (tek kullanımlık şifre) kodları ile parolaları talep ediyor. Giriş başarılı olduğunda saldırganlar hesaba tam erişim sağlıyor. Kuruluşların bu tehdide karşı zorunlu siber güvenlik eğitimleri uygulaması ve hileli alan adlarını ve API tabanlı saldırıları işaretleyen Kaspersky Security for Mail Servers gibi çözümleri devreye alması gerekiyor.

Kaspersky Anti-Spam Uzmanı Roman Dedenok: “Oltalama yöntemleri giderek daha yanıltıcı hâle gelirken, Kaspersky kullanıcıları parola korumalı PDF’ler veya QR kodlar gibi alışılmadık e-posta eklerine karşı temkinli olmaya ve herhangi bir kimlik bilgisi girmeden önce web sitesi adreslerini mutlaka doğrulamaya çağırıyor. Kurumların, gerçek hayattan senaryolar içeren kapsamlı eğitim programlarını hayata geçirmesi ve ileri seviye e-posta koruma sistemlerini kullanması, ileri düzey oltalama saldırılarının gerçek zamanlı olarak tespit edilmesini ve engellenmesini sağlıyor.” ifadelerini kullandı.

Eskiden Yeniye: Kaspersky Oltalama Tehditlerinin Dönüşümünü Mercek Altına Alıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Etkinlik izleyicileri hedefte 

Olimpiyatlar, ev sahibi ülkeye seyahat eden binlerce kişiyi bir araya getiriyor. Fiziksel izleyiciler, dolandırıcılar tarafından yayılan sahte biletler gibi tatsız sürprizlerle karşılaşabilir. Bu durum, sporseverlerin etkinlik alanına girmek yerine banka hesaplarının boşaltılmasına veya kripto para cüzdan bilgilerinin çalınmasına yol açabilir. Diğer yandan, oyunları çevrimiçi takip eden hayranlar ise sahte canlı yayınlar ve favori sporcularının ürünlerini sattığını iddia eden dolandırıcı web sitelerinin riskine maruz kalıyor.

Gezginlerin karşılaşabileceği bir diğer tehlike ise hücresel veri planı sunuyormuş gibi görünen ve kişisel/finansal bilgileri ele geçirmeyi hedefleyen sahte hizmetler veya platformlardır. Bu tür fiziksel SIM kart karmaşasından ve dolandırıcılık risklerinden korunmak için, güvenli bağlantı sunan  Kaspersky eSIM Store gibi çözümler tercih edilebilir.

Sporculara yönelik saldırılar 

Siber suçlular, yarışmalara katılan sporcuların popülerliğinden ve kamuya açık bilgilerinden faydalanabiliyor. Hedefli oltalama (phishing) saldırıları ve deepfake tabanlı operasyonlar; veri hırsızlığı veya şantaj amacıyla kullanılabiliyor. Sosyal medya hesaplarının ele geçirilmesi de sporcular açısından önemli riskler arasında yer alıyor. Ayrıca, özel bilgilerin rıza dışı ifşa edilmesi (doxxing) ve benzeri dijital taciz yöntemleri, sporcuların kişisel güvenliğini doğrudan tehdit edebiliyor

Tehdit aktörleri, çevrim içi güvenlik açıklarından ve kullanıcı verilerini etkileyen veri sızıntılarından da yararlanabiliyor. Kaspersky Premium içerisinde yer alan Data Leak Checker özelliği, kullanıcıların hesaplarının olası bir veri ihlalinde etkilenip etkilenmediğini tespit ederek risklere karşı erken uyarı sağlıyor.

Kentsel altyapıya yönelik saldırılar

Kâr odaklı veya farklı motivasyonlara sahip tehdit aktörleri; ulaşım, enerji, iletişim ağları ve özellikle güvenliği zayıf halka açık Wi-Fi noktaları gibi kritik şehir altyapılarını hedef alabiliyor. Kaspersky’nin 2024 yılında Paris Yaz Olimpiyatları öncesinde yaptığı bir araştırmaya göre, şehir genelinde incelenen yaklaşık 25 bin ücretsiz Wi-Fi noktasının yüzde 25’inde zayıf ya da hiç şifreleme bulunmadığı tespit edildi. Bu durum, kullanıcıların kişisel ve bankacılık verilerinin çalınması riskini ciddi ölçüde artırıyor.

Bu tür saldırılar; kötü amaçlı yazılımlar, ağ ihlalleri veya bağlı sistemlerin manipülasyonu yoluyla gerçekleştirilebiliyor ve şehir hizmetlerinin sürekliliğini tehdit edebiliyor. Kaspersky Premium gibi kapsamlı güvenlik çözümleri ve VPN kullanımı, internet bağlantısını şifreleyerek çevrim içi aktivitelerin güvenliğini artırıyor.

Fidye yazılımı (Ransomware) tehditleri

Yüksek kazanç hedefleyen fidye yazılımı grupları, büyük organizasyonları ve bu organizasyonlarla bağlantılı tedarik zinciri aktörlerini cazip hedefler olarak görüyor. Ev sahibi şehirdeki otel ağları, stadyumlar, resmi bilet satış platformları ve etkinlikle ilişkili diğer dijital kaynaklar bu saldırıların odağında yer alabiliyor.

APT saldırıları

Gelişmiş Kalıcı Tehdit (APT) aktörleri, küresel görünürlükleri ve karmaşık BT altyapıları nedeniyle büyük uluslararası etkinlikleri stratejik hedefler olarak değerlendiriyor. 2018 PyeongChang Kış Olimpiyatları’nda kullanılan Olympic Destroyer zararlı yazılımı, bu tür saldırılara çarpıcı bir örnek oluşturuyor. Saldırı, ele geçirilen kimlik bilgileri aracılığıyla organizatörlerin ağı içinde yayılarak etkinliğin işleyişini sekteye uğratmayı amaçlamıştı.

Aktivizm Odaklı Saldırılar (Hacktivism)

Hacktivist gruplar, stratejik hedeflerine ulaşmak ve kamuoyunda görünürlük sağlamak amacıyla etkinlikle bağlantılı kurumlara yönelik saldırılar düzenleyebiliyor. Veri hırsızlığı ve sızıntılar, yanlış bilgi yayılımı veya yayın altyapısı ile biletleme sistemlerinin devre dışı bırakılması gibi saldırılar; hem izleyicileri hem de organizasyonları doğrudan etkileyebiliyor.

Kaspersky Küresel Araştırma ve Analiz Ekibi (GReAT) Direktörü Igor Kuznetsov, konuyla ilgili şu değerlendirmede bulunuyor: “Olimpiyat Oyunları gibi büyük ölçekli etkinlikler, siber suçluların yoğun ilgisini çeker. Bu tehditler; izleyicilerden şehir altyapılarına, sporculardan dijital hizmetleri kullanan milyonlarca kişiye kadar geniş bir etki alanına sahiptir. Uluslararası boyutu ve geniş kitlesi, bu tür organizasyonları özellikle sofistike tehdit aktörleri için cazip hale getiriyor. Bu nedenle etkinliğe dahil olan herkesin risklere karşı hazırlıklı olması büyük önem taşıyor.”

Kaspersky, 2026 Kış Olimpiyat Oyunları Öncesinde Siber Tehditlere Karşı Uyarıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin pazar araştırma merkezi tarafından gerçekleştirilen küresel ankete* göre, Türkiye’deki katılımcıların %93’ü dijitalleşmenin önümüzdeki on yıl içinde ailelerin ortak boş zaman aktivitelerini kökten değiştireceğine inanıyor. Bu değişim, bağ kurma süreçlerinin ileri teknoloji aracılığıyla sağlandığı, beraberinde hem yeni ritüelleri hem de yeni zorlukları getiren bir geleceğe işaret ediyor.

Ekran süresi aile zamanına dönüşüyor ve riskleri de beraberinde getiriyor

Türkiye’deki katılımcıların %56’sı, yapay zeka destekli uyku öncesi masallarının bir norm haline geleceğini öngörüyor; bu oran küresel çapta 18-34 yaş grubunda ise %53 seviyesinde seyrediyor. Günümüzde uygulamalar ve akıllı cihazlar; özelleştirilebilir karakterler ve olay örgüleriyle yapay zeka anlatımlı hikayeler sunabiliyor. Bu durum, yoğun ebeveynler için yenilikçi bir yardımcı, çocuklar içinse sonsuz sabırlı ve etkileşimli bir hikaye anlatıcısı anlamına geliyor.

Öte yandan, Türkiye’deki ailelerin %40’ının çocukların gerçek evcil hayvanlar yerine dijital olanları tercih edeceğini öngörmesi, insanın en sadık dostunun tarihteki ilk büyük güncellemesini almaya hazırlandığını gösteriyor.

Ancak, yapay zekanın bir çocuğun hayatını zenginleştirme potansiyeli olsa da bu durum beraberinde yüksek bir dikkat gerekliliğini getiriyor. Çocuklar masallar veya öğrenme amacıyla yapay zeka ile etkileşime girdiğinde ebeveynlerin proaktif olması şart. Çocuğun verilerini veya ses etkileşimlerini gereksiz yere saklamayan ya da kötüye kullanmayan, güçlü gizlilik politikalarına sahip hizmetler seçilmeli. Ayrıca, içeriği kısıtlamak ve ekran süresini dengelemek için Kaspersky Safe Kids gibi dijital ebeveynlik asistanlarıyla kontrol mekanizmaları güçlendirilmelidir.

Ebeveynlerin yapay zeka etkileşimlerini yeni bir “dijital oyun alanı” olarak görmeleri; oturum sürelerini sınırlamak için ebeveyn denetimlerini kullanmaları, denetlenmiş ve yaşa uygun platformları seçmeleri önem taşıyor. En önemlisi ise bu hikayelerin ne olduğu ve nasıl oluşturulduğu konusunda çocuklarla açık bir diyalog sürdürülmelidir. Çocuklara yapay zekanın bir arkadaş değil, bir araç olduğu anlatılmalı; tıpkı fiziksel dünyada olduğu gibi, herhangi bir tuhaf veya rahatsız edici etkileşimi bildirmeleri konusunda teşvik edilmelidirler. Buradaki asıl hedef, yapay zekanın insan etkileşimini ikame etmesi değil, ebeveyn sesindeki huzuru tamamlayan bir unsur olmasıdır. 

Dijital Mumları Üflemek

Türkiye’de katılımcıların %56’sı aile kutlamalarının standart bir uygulama olarak video konferans formatına taşınacağını öngörüyor. Öte yandan, katılımcıların %29’u aile tatillerinin tamamen sanal gerçeklik (VR) ortamında gerçekleşeceğini hayal edebiliyor. Bu durum kulağa bilim kurgu gibi gelse de on yıl öncesine kadar bugün kullandığımız üretken yapay zeka teknolojilerinin bu denli yaygınlaşacağı da tahmin edilmiyordu.

Bu tablo, ailelerin dijital etkinliklerinin geleceğinin tek tip bir dalga halinde değil; kültürel açık yapı ve dijital altyapı tarafından şekillendirilen bir dizi evrimle gerçekleşeceğini vurguluyor. Kaspersky gibi siber güvenlik liderleri için bu gelişen ortam, evin en mahrem alanlarında yeni risk vektörleri anlamına geliyor.

Geleceğin ailesi için dijital evi hazırlamak

Katılımcıların yüzde 57’si, ev robotlarının aile bireyleri gibi görülmeye başlanacağını düşünüyor. Sesle çalışan kişisel asistanların veya otonom robot süpürgelerin ötesine geçen bu cihazlar; ders anlatabilen, oyun oynayabilen ya da arkadaşlık sunabilen somut yapay zekâ yoldaşları olarak konumlanıyor.

Ancak siber saldırganların gözünde, bir VR gözlüğünden robot bakıcılara kadar her yeni cihaz potansiyel bir giriş noktası anlamına geliyor. Güvenliği sağlamak için varsayılan şifreler mutlaka değiştirilmeli, tüm cihazların yazılımları düzenli olarak güncellenmeli ve ev ağı segmentlere ayrılmalıdır. Kaspersky Premium’un Smart Home Monitor özelliği, kullanıcıların ev Wi-Fi ağını 7/24 tarar; ağa bağlı cihazların türü, işletim sistemi ve IP adresi gibi bilgileri listeler ve yeni ya da bilinmeyen bir cihaz bağlandığında uyarı verir.

Robotlar, yapay zekâ ve sanal gerçeklik cihazları aile yaşamının bir parçası haline geldikçe, güvenlik bir sonradan eklenen unsur değil, en baştan inşa edilmesi gereken bir temel olmalıdır.

Kaspersky META Bölgesi Tüketici Kanalı Başkanı Seifallah Jedidi konuyla ilgili şunları söylüyor: “Teknolojinin hızla gelişmesi aileyi parçalamıyor; aksine paylaşılan alanları yeniden tanımlıyor. Küresel çoğunluğun öngördüğü gelecek, dijital ve fiziksel deneyimlerin iç içe geçerek yeni bir birliktelik anlayışı yarattığı bir dünya. Bir büyükanne ya da büyükbabanın bir doğum günü kutlamasına hologramla katılması ya da kardeşlerin dünyanın farklı köşelerinden aynı dijital evcil hayvana birlikte bakması buna örnek. Asıl mesele ve fırsat, bilinçli şekilde güvenli dijital ortamlar inşa etmek; bu ortamların güvenli, saygılı ve nihayetinde bizi birbirimize daha da yakınlaştıran araçlar olmasını sağlamak.”

*Araştırma, Kaspersky’nin pazar araştırma merkezi tarafından Kasım 2025’te gerçekleştirildi. Arjantin, Şili, Çin, Almanya, Hindistan, Endonezya, İtalya, Malezya, Meksika, Suudi Arabistan, Güney Afrika, İspanya, Türkiye, Birleşik Krallık ve Birleşik Arap Emirlikleri’nden 3.000 kişi ankete katıldı.

Yapay Zeka, Robotlar ve VR Aile Yaşamını Yeniden Tanımlıyor: Kaspersky’den Güvenlik Önerileri yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky tarafından dünya genelinde gerçekleştirilen güncel bir araştırmaya göre, Güvenlik Bilgileri ve Olay Yönetimi (SIEM) platformları, Güvenlik Operasyon Merkezi (SOC) kurmayı planlayan şirketlerin en çok talep ettiği ilk üç çözüm arasında yer alıyor. Kurumların %40’ı, gelişmiş bir siber güvenlik birimi oluşturmak için SIEM’i temel bir teknolojik bileşen olarak görüyor.

Bu pazar ihtiyacına yanıt olarak Kaspersky, SIEM çözümünü düzenli olarak yeni ve katma değerli özelliklerle güncelleyerek, gelişmiş tehdit tespiti kabiliyetleri ve sektör standartları ile regülasyonlara daha güçlü uyum sağlamayı hedefliyor.

En son güncelleme kapsamında öne çıkan yeni temel yetenekler şunlar:

Kişiselleştirme İçin Esnek Rol Modeli

Yeni sistem; kullanıcıların rolleri oluşturmasına, kopyalamasına ve değiştirmesine olanak tanıyarak dahili iş akışları ve kurumsal ihtiyaçlarla tam uyum sağlıyor. Bu geliştirme, şirketlerin sistemi kendi özgün yapılarına göre terzi usulü ölçeklendirmesine imkan tanıyan yüksek bir esneklik sunuyor.

Correlator 2.0 Beta ve YZ Destekli Hesap Hırsızlığı Tespiti

Hata toleranslı ve yatayda ölçeklenebilir yapıya sahip Correlator 2.0, beta sürümüyle kullanıma sunuldu. Bu yeni sürüm, performansta önemli iyileştirmeler sağlarken donanım gereksinimlerini de azaltıyor.

Ayrıca, oturum açma aktivitelerini analiz eden, normal davranış kalıplarını belirleyen ve anormal hareketleri tespit ederek olası hesap ele geçirme girişimleri için zamanında uyarılar üreten yapay zekâ destekli hesap ele geçirme tespiti gibi gelişmiş özellikler sunuyor. Bu yetenek, kurumların hem güvenlik seviyesini hem de operasyonel verimliliğini artırıyor.

Veri Bütünlüğü ve Uyumluluk İçin Yedekleme ve Geri Yükleme

Yeni işlevsellik sayesinde, olay verileri güvenli ve değiştirilemez arşiv dosyaları halinde dışa aktarılabiliyor. Bu özellik, inceleme süreçleri, denetimler ve regülasyon uyumluluğu kapsamında verilerin bütünlüğünü koruyarak, yetkisiz değişikliklere karşı güvence sağlıyor.

Gelişmiş Kullanıcı Deneyimi İçin Arka Plan Sorguları

Arka plan arama işleme özelliği, analistlerin düşük öncelikli sorguları sistem arka planında çalıştırmasına olanak tanıyor. Böylece kullanıcılar çalışmalarına kesintisiz devam edebiliyor; sorgu sonuçları tamamlandığında anında erişilebilir hale geliyor. Bu özellik, kullanılabilirliği ve operasyonel verimliliği önemli ölçüde artırıyor.

Kaspersky Birleşik Platform Ürün Hattı Başkanı Ilya Markelov konuyla ilgili şu değerlendirmede bulunuyor: “Kaspersky olarak, ürünlerimizin yeteneklerini sürekli geliştirerek hızla evrilen siber tehditlerin önünde kalmayı temel önceliğimiz olarak görüyoruz. Kaspersky SIEM’de yenilikçi yapay zekâ teknolojilerinden faydalanarak karmaşık veri analizlerini sadeleştiriyor ve kritik süreçleri otomatikleştiriyoruz. Böylece siber güvenlik profesyonellerinin gelişmiş olayları araştırmaya ve proaktif güvenlik önlemleri almaya odaklanmasını sağlıyoruz. Bu iyileştirmeler, kurumların dayanıklılığını önemli ölçüde artırarak, ortaya çıkan tehditlere karşı güçlü bir koruma sunuyor.”

Kaspersky SIEM; tüm BT altyapısı genelinde günlük (log) verilerini toplayan, bir araya getiren, analiz eden ve saklayan bir platform olarak, siber güvenlik ekiplerine bağlamsal zenginleştirme sağlıyor. Platform, davranış kalıplarındaki sapmaları tespit etmeye yardımcı olan özel bir Kullanıcı ve Varlık Davranış Analitiği (UEBA) kural setinden yararlanarak, gelişmiş kalıcı tehditlerin (APT), hedefli saldırıların ve içeriden gelen tehditlerin zamanında tespit edilmesini mümkün kılıyor. Ayrıca, platform üzerindeki kural eşleştirmeleri, MITRE ATT&CK çerçevesinin en güncel sürümleriyle uyumlu olacak şekilde düzenli olarak güncelleniyor.

Kaspersky SIEM, Yapay Zeka Destekli Tehdit Algılama ve Gelişmiş Özelleştirme Özellikleriyle Güncellendi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Endüstriyel kuruluşların birbirine bağlı sistemlere olan bağımlılığı arttıkça, siber güvenlik iş sürekliliği ve kârlılık açısından kritik bir unsur hâline geliyor. VDC Research’ün verilerine göre, geçen yıl endüstriyel şirketlerin yüzde 60’ından fazlası siber güvenlik ihlallerinin ciddi maliyetlere yol açtığını bildirdi. Buna rağmen, güvenlik ekipleri ile üst yönetim arasındaki kopukluk devam ediyor. Güvenlik profesyonelleri riskleri minimize etmeye odaklanırken, yöneticiler siber güvenliği daha geniş iş hedefleri ve öncelikleriyle dengelemek zorunda kalıyor. Bu uyumsuzluk ise çoğu zaman çakışan önceliklere ve yetersiz finanse edilen güvenlik projelerine neden oluyor. 

Bu boşluğu kapatmayı hedefleyen Kaspersky, endüstriyel kuruluşlar için özel olarak tasarlanan OT Siber Güvenlik Tasarruf Hesaplayıcısını  kullanıma sundu. Yenilikçi bu çevrim içi araç, operasyonel teknoloji güvenliğindeki eksikliklerin potansiyel maliyetlerini somut şekilde ortaya koymayı amaçlıyor[1].

Hesaplayıcının temel hedefi, siber riskleri ölçülebilir finansal göstergelere dönüştürerek önceliklendirme ve bütçe planlamasına yönelik stratejik tartışmaları desteklemek. Kuruluşlar; faaliyet gösterdikleri sektör ve alt sektör, coğrafi bölge, şirket büyüklüğü, geçmiş ihlal deneyimleri ve mevcut siber güvenlik önlemleri gibi bilgileri girerek potansiyel maliyet tasarruflarını hesaplayabiliyor ve kendilerine özel, uygulanabilir öneriler alabiliyor. Araç aynı zamanda, şirketlerin performansını sektör ortalamalarıyla karşılaştırıyor ve mevcut tehdit ortamındaki konumlarını net biçimde ortaya koyuyor.

Kaspersky Endüstriyel Siber Güvenlik Ürün Hattı Başkanı Andrey Strelkov konuyla ilgili olarak şunları söylüyor: “Bu hesaplayıcının, karmaşık siber risk verilerini anlaşılır finansal içgörülere dönüştürmede güçlü bir kaynak olduğuna inanıyoruz. OT yöneticilerinin, siber güvenlik ekiplerinin ve üst düzey karar vericilerin veriye dayalı, ikna edici yatırım senaryolarıoluşturmasına yardımcı oluyor ve siber güvenlik yatırımlarının gerçek değerini görünür kılıyor. Sunulan somut yönlendirmeler sayesinde kaynak yönetimine bütüncül bir yaklaşım kazandırıyor ve kurumların genel dayanıklılığını güçlendiriyor.”

Kuruluşlar, OT Siber Güvenlik Tasarruf Hesaplayıcısını kullanarak sonuçlarını benzer organizasyonlarla karşılaştırabiliyor.

Kaspersky ayrıca, endüstriyel olmayan sektörlerde ortalama siber güvenlik bütçelerini ve uygulanan güvenlik önlemlerini değerlendirmeye yönelik BT Güvenlik Hesaplayıcısını da sunuyor.

Operasyonel verimlilikte yeni bir adım: Kaspersky, siber güvenlik yatırımlarını iş hedefleriyle uyumlayan OT Hesaplayıcısını tanıttı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky uzmanlarının HoneyMyte’e ait birden fazla kampanyada gözlemlediği CoolClient arka kapısının en güncel sürümü, sıklıkla PlugX ve LuminousMoth ile birlikte ikincil bir arka kapı olarak dağıtılıyor. Temel olarak DLL side-loading tekniğini kullanan bu yapı, kötü amaçlı bir DLL’in çalıştırılabilmesi için meşru ve dijital olarak imzalanmış bir uygulamaya ihtiyaç duyuyor. Tehdit aktörünün 2021–2025 yılları arasında farklı yazılım ürünlerine ait imzalı dosyaları istismar ettiği, son kampanyalarda ise Sangfor’a ait imzalı bir uygulamadan yararlanıldığı belirlendi. En son geliştirmeler kapsamında, pano (clipboard) izleme ve aktif pencere takibi gibi yeni yetenekler eklendi. Bu özellikler sayesinde pano içeriği; aktif uygulamanın pencere başlığı, işlem kimliği (PID) ve zaman damgasıyla kaydedilerek, kopyalanan verilerin bağlamı üzerinden kullanıcı aktivitelerinin izlenmesine olanak tanıyor.

CoolClient ayrıca ağ trafiği üzerinden HTTP proxy kimlik bilgilerini çıkarabilme yeteneğiyle de geliştirildi. Bu teknik, HoneyMyte zararlı yazılımlarında ilk kez gözlemlendi. Araştırma kapsamında, CoolClient’a ait ve aktif olarak kullanılan birden fazla eklenti (plugin) de tespit edildi. Bu durum, aracın özel eklentiler aracılığıyla genişletilebilir bir yapıya sahip olduğunu gösteriyor.

HoneyMyte, yürüttüğü bazı siber casusluk kampanyalarında sistem bilgisi toplamak, belgeleri sızdırmak ve tarayıcılarda saklanan kimlik bilgilerini ele geçirmek amacıyla script’lerden yararlandı. Grup ayrıca, operasyon sonrası aşamada (post-exploitation) yeni bir Chrome kimlik bilgisi hırsızı zararlı yazılım sürümü kullandı. Bu yazılımın, ToneShell kampanyasında görülen örneklerle önemli ölçüde kod benzerliği taşıdığı belirlendi.

Kaspersky GReAT güvenlik araştırmacısı Fareed Radzi:“Keylogging, pano izleme, proxy kimlik bilgisi hırsızlığı, belge sızdırma, tarayıcı kimlik bilgisi toplama ve büyük ölçekli dosya hırsızlığı gibi yeteneklerle birlikte, aktif gözetim artık APT’lerin standart taktiklerinden biri haline geldi. Bu da, geleneksel tehditler olan veri sızdırma ve kalıcılık mekanizmaları kadar güçlü bir hazırlık ve proaktif savunma yaklaşımını zorunlu kılıyor.” dedi.

Detaylı teknik bilgilere Securelist üzerinden ulaşılabilirsiniz.

HoneyMyte ve diğer APT tehditlerine karşı korunmak için kurumlara aşağıdaki en iyi uygulamalar öneriliyor:

• CoolClient arka kapısı başta olmak üzere HoneyMyte araç setinin dağıtımına ve PlugX, ToneShell, Qreverse ve LuminousMoth gibi ilişkili zararlı yazılım ailelerine karşı yüksek düzeyde farkındalık ve teyakkuz sağlanmalı.
• Kurumların geniş bir tehdit yelpazesine karşı korunabilmesi için, gerçek zamanlı koruma, tehdit görünürlüğü, olay inceleme ile EDR ve XDR tabanlı müdahale yetkinlikleri sunan Kaspersky Next ürün ailesindeki çözümler tercih edilmeli. Mevcut ihtiyaçlara ve kaynaklara göre en uygun ürün seviyesi seçilebilir; siber güvenlik gereksinimleri değiştikçe farklı bir seviyeye kolayca geçiş yapılabilir.
• Tehdit tespitinden sürekli koruma ve iyileştirmeye kadar tüm olay yönetimi yaşam döngüsünü kapsayan Compromise Assessment, Managed Detection and Response (MDR) ve/veya Incident Response gibi yönetilen güvenlik hizmetleri benimsenmeli. Bu hizmetler, nitelikli siber güvenlik uzmanı eksikliği olan kurumlar için ek uzmanlık sağlayarak, karmaşık ve gizlenmiş saldırılara karşı etkin koruma sunar.
• Bilgi güvenliği ekiplerine, kurumlarını hedef alan tehditlere dair derinlemesine görünürlük kazandırılmalı. Kaspersky Threat Intelligence çözümleri, olay yönetimi sürecinin tamamı boyunca zengin ve anlamlı bağlam sunarak siber risklerin zamanında tespit edilmesine yardımcı olur.

Kaspersky, Honeymyte APT’nin Yeni Kampanyalarını ve Araç Setini Ortaya Çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Siber tehditlerin giderek daha karmaşık hale gelmesiyle birlikte, kurumlar Güvenlik Operasyon Merkezlerini nasıl yapılandıracaklarını ve yöneteceklerini yeniden değerlendiriyor. Bu doğrultuda Kaspersky, SOC planlama ve uygulama süreçlerine ilişkin temel motivasyonları, stratejik hedefleri ve potansiyel zorlukları ortaya koymak amacıyla kapsamlı bir küresel araştırma gerçekleştirdi. Araştırma sonuçları, Türkiye’deki şirketlerin %59’unun SOC yetkinliklerinin bir bölümünü dış kaynak kullanımıyla yürütmeyi planladığını ve kurum içi kabiliyetleri dış uzmanlıkla birleştiren hibrit modelleri benimsediğini gösteriyor. Katılımcıların %29’u ise SOC-as-a-Service (SOCaaS) modelini tamamen hayata geçirmeye hazır olduklarını belirtiyor. Buna karşılık, SOC’u tamamen kurum içinde kurmayı planlayanların oranı yalnızca %12 seviyesinde kalıyor. Bu tablo, 7/24 izleme gereksinimini karşılamanın ve nitelikli uzmanları bünyede tutmanın giderek daha zor hale geldiğini açıkça ortaya koyuyor.

SOC dış kaynak kullanımı, kuruluşların belirli SOC fonksiyonlarını veya tüm operasyonel döngüyü güvenilir bir üçüncü taraf sağlayıcıya devretmesini mümkün kılıyor. Bu kapsamda sunulan hizmetler arasında şunlar yer alıyor:

• SOC tasarımı ve mimarisinin oluşturulması
• SOC teknolojilerinin kurulumu ve bakımı
• Harici güvenlik analistleri tarafından izleme ve analiz
• Danışmanlık ve eğitim hizmetleri
• Tehditlerin tespiti, incelenmesi ve müdahalenin 7/24 esasına göre tamamen sağlayıcı tarafından yürütüldüğü uçtan uca SOCaaS hizmetleri

Şirketler, stratejik sorumlulukları kurum içinde tutmayı tercih ederken; operasyonel ve ileri teknik iş yükleri için harici ekiplerden ve gelişmiş teknolojilerden yararlanmayı öne çıkarıyor. SOC fonksiyonlarını dış kaynakla yürütmeyi planlayan kuruluşlar arasında üçüncü taraflara en sık devredilen alanlar; çözüm kurulumu ve devreye alma (%63), çözüm geliştirme ve sağlama (%58) ile SOC tasarımı (%47) olarak öne çıkıyor.

Harici SOC uzmanlarıyla çalışılırken, belirli rollerin güçlendirilmesine yönelik net bir tercih de dikkat çekiyor. Birinci seviye analistler (%77) ve ikinci seviye analistler (%68), dış uzmanlardan en fazla talep gören roller arasında yer alıyor. Bu veriler, şirketlerin tehdit izleme ve müdahale gibi ön saflarda yer alan operasyonel güvenlik görevlerine öncelik verdiğini gösteriyor.

Kuruluşlar neden SOC dış kaynak kullanımını tercih ediyor?

SOC dış kaynak kullanımının en önemli gerekçesi, %52 oranıyla 7/24 kesintisiz güvenlik ihtiyacı olarak öne çıkıyor. Bu gereksinim, çoğu kurum içi ekibin tek başına sürdürebilmesinin zor olduğu bir operasyonel yük oluşturuyor. İkinci önemli motivasyon ise, iç IT güvenlik ekiplerinin üzerindeki iş yükünü azaltmak (%48) ve bu ekiplerin daha stratejik alanlara odaklanabilmesini sağlamak.

Bunun yanı sıra, ileri seviye çözümlere ve teknolojilere erişim (%37) ile regülasyonlara ve standartlara uyumun sağlanmasında harici uzman desteği (%49) de dış kaynak kullanımını teşvik eden önemli faktörler arasında yer alıyor. Bu durum, XDR, MDR, MXDR gibi gelişmiş güvenlik teknolojileri ve uzmanlık bilgisinin kurumlar açısından ne denli kritik olduğunu ortaya koyuyor.
 Bütçe optimizasyonu ise yalnızca %34’lük bir kesim için öncelikli bir unsur olarak öne çıkıyor; bu da SOC dış kaynak kullanımının temel değer önerisinin maliyet avantajından ziyade daha güçlü bir güvenlik seviyesi sunduğunu gösteriyor.

Kaspersky Güvenlik Operasyon Merkezi Başkanı Sergey Soldatov konuyla ilgili şu değerlendirmede bulunuyor: “SOC fonksiyonlarının kısmen ya da tamamen dış kaynak kullanımıyla yürütülmesine yönelik eğilim, esas olarak operasyonel odağın güçlendirilmesi ve stratejik çevikliğin artırılması ihtiyacından kaynaklanıyor. Rutin ve teknik işlerin dış kaynaklara devredilmesi sayesinde kuruluşlar, stratejik karar alma ve karmaşık tehditlere yönelik yanıtların koordinasyonu gibi yüksek katma değerli faaliyetlere odaklanabiliyor. Bu yaklaşım aynı zamanda kaynakların daha verimli kullanılmasını sağlayarak önemli maliyet avantajları da yaratıyor. Sonuç olarak bu model, SOC’u iş sürekliliğine doğrudan katkı sunan stratejik bir yetkinliğe dönüştürüyor.”

SOC kurmayı planlayan kuruluşlar için Kaspersky’nin önerileri ise şöyle:

• Güvenlik operasyonlarınızı ilk aşamadan itibaren doğru şekilde yapılandırmak veya mevcut yapınızı geliştirmek için Kaspersky SOC Consulting hizmetlerinden yararlanın. Kapsamlı danışmanlık hizmetlerimiz, sağlam bir SOC inşa etmenize ve süreçlerinizi optimize etmenize yardımcı olur.
• Gelişmiş yapay zekâ yetkinlikleriyle desteklenen Kaspersky SIEM ile güvenlik performansınızı artırın. Bu çözüm, tüm BT altyapınız genelindeki log verilerini toplayarak analiz eder ve saklar; bağlamsal zenginleştirme ve aksiyona dönüştürülebilir tehdit istihbaratı sunar.
• Her ölçekten ve sektörden kuruluş için EDR ve XDR yetkinlikleri sunan Kaspersky Next ürün ailesiyle, gerçek zamanlı koruma, tehdit görünürlüğü, inceleme ve müdahale kabiliyetleri elde edin.
• En güncel Kaspersky Threat Intelligence ile kurumunuzu hedef alan siber tehditlere ilişkin derinlemesine ve bağlamsal içgörüler edinin. Bu istihbarat, olay yönetimi döngüsünün tamamında risklerin zamanında tespit edilmesini sağlar.

SOC’unuzu kurmak ve güçlendirmek için Kaspersky’nin sunduğu çözümler ve hizmetler hakkında daha fazla bilgi almak için lütfen bu bağlantıyı ziyaret edin.

Kurumların %88’i SOC Kurulumunda Dış Kaynak veya Hibrit Modelleri Tercih Ediyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Dijital dünyada iletişim, artık günlük yaşamın ayrılmaz bir parçası. Görüntülü görüşmeler ve anlık mesajlaşma sayesinde, nerede olursak olalım sevdiklerimizle bağımızı sürdürebiliyoruz. Dijitalleşme yalnızca iletişim biçimlerimizi değil, birlikte geçirdiğimiz boş zamanları da yeniden şekillendiriyor. Kaspersky, dijital çağda modern aile yaşamının öne çıkan alışkanlıklarını ve ekranların ardında gizlenen siber güvenlik risklerini ortaya koymak amacıyla bir araştırma* gerçekleştirdi.

Aile içi dijital iletişimde siber güvenlik

Araştırmaya göre WhatsApp, Telegram, Signal, Viber ve benzeri mesajlaşma uygulamaları, aile bireyleriyle iletişim kurmanın en yaygın yolu olarak öne çıkıyor. Özellikle 35–54 yaş grubunda bu oran %89’a ulaşıyor. Görüntülü görüşmeler ise aileyle iletişim kurma yöntemi olarak daha sınırlı bir kullanım alanına sahip; katılımcıların yalnızca %58’i bu seçeneği tercih ediyor.

Birçok aile için çevrim içi ortamda bağlantıda kalmanın bir diğer yolu da sosyal medya ve mesajlaşma uygulamaları üzerinden gönderi ve meme paylaşmak. Katılımcıların %44’ü bu yolu tercih ederken, %58’lik oranla 18–34 yaş grubu bu trendin liderliğini üstleniyor. Bu durum, mizahın ve ortak kültürel referansların aile içi bağları güçlendirmede giderek daha önemli hale geldiğini gösteriyor.

55 yaş ve üzeri kullanıcılar genel olarak diğer yaş gruplarına kıyasla dijital dünyada daha az aktif olsa da mesajlaşma uygulamaları üzerinden aileleriyle iletişim kuranların oranı ortalamaya oldukça yakın (%85). Bu grubun %42’si de sosyal medya üzerinden gönderi ve meme paylaştığını belirtiyor. Ancak dijital ortamda daha aktif hale gelen ileri yaş grupları, siber tehditler ve dolandırıcılık girişimleri karşısında her zaman yeterince hazırlıklı olmayabiliyor. Bu nedenle kullanıcıların, büyük yaştaki aile bireylerini çevrim içi güvenlik ve cihazların güvenli kullanımı konusunda bilinçlendirmesi büyük önem taşıyor.

İleri düzey kullanıcılar için dahi çevrim içi iletişim belirli siber güvenlik risklerini barındırıyor. Meşru mesajlar gibi görünen kimlik avı girişimlerinden karmaşık sosyal mühendislik saldırılarına kadar pek çok tehdit, en kişisel iletişim kanallarımız üzerinden karşımıza çıkabiliyor. Mesajlaşma uygulamalarında kapsamlı bir koruma sağlamak için mümkün olan her yerde iki faktörlü kimlik doğrulamanın etkinleştirilmesi, her hesap için benzersiz ve güçlü parolalar kullanılması, beklenmedik bağlantı ve ekler karşısında temkinli olunması, mesajlaşma uygulamaları için kimlik avı koruması sunan güvenilir bir güvenlik çözümünden yararlanılması ve Kaspersky uzmanlarının güvenlik önerilerinin takip edilmesi önem taşıyor.

Aile hesapları: Kolaylık mı, risk mi?

Araştırma, Türkiye’de ailelerin boş zamanlarında %81 oranında birlikte film izlemeyi tercih ettiğini; %36’sının ise aileye özel bir dijital yayın platformu aboneliğine sahip olduğunu ortaya koyuyor. Çevrim içi oyunlar da Türkiye’de aile eğlencesinin önemli bir parçası olarak öne çıkıyor; genel katılımcıların %43’ü bu aktiviteleri ailece vakit geçirmenin bir yolu olarak tercih ettiğini belirtiyor.

Dijital yayın platformları ve oyun hesaplarını paylaşmak ilk bakışta maliyet avantajı sağlıyor gibi görünse de özellikle aynı kullanıcı adı ve parola ile birden fazla aile bireyinin eriştiği hesaplar ciddi güvenlik ve gizlilik riskleri barındırıyor. Bu tür hesaplar, güvenlik ihlalleri için elverişli bir zemin oluşturuyor. Aile üyelerinden birinin cihazının ele geçirilmesi durumunda, saldırganlar tüm hesaba erişim sağlayabiliyor. Ayrıca parolaların farklı platformlarda tekrar kullanılması, tek bir ihlalin finansal bilgilerden e-posta hesaplarına kadar pek çok hassas verinin açığa çıkmasına yol açabiliyor. Tüm parolaların güvenli bir şekilde yönetilebilmesi için, aile bireylerinin tamamı tarafından kullanılabilecek bir password manager tercih edilmesi öneriliyor.

Kaspersky Tüketici İşleri Başkan Yardımcısı Marina Titova konuyla ilgili şu değerlendirmede bulunuyor: “Aile yaşamımız giderek daha fazla çevrim içi ortama taşındıkça, birbirimize yakın kalmak ve birlikte anılar biriktirmek için harika fırsatlar ortaya çıkıyor. Ancak bu durum, dolandırıcılık ve hesap ele geçirme gibi yeni riskleri de beraberinde getiriyor. Çocuklar ve ileri yaştaki aile bireyleri bu tehditlere karşı özellikle savunmasız olabiliyor. Bu nedenle dijital dünyada birbirimize göz kulak olmak büyük önem taşıyor. Dijital gizliliği korumak ve siber güvenlik önlemlerini hayata geçirmek, sevdiklerimize duyduğumuz özenin önemli bir parçası.”

*Araştırma, Kaspersky’nin pazar araştırma merkezi tarafından Kasım 2025’te gerçekleştirildi. Arjantin, Şili, Çin, Almanya, Hindistan, Endonezya, İtalya, Malezya, Meksika, Suudi Arabistan, Güney Afrika, İspanya, Türkiye, Birleşik Krallık ve Birleşik Arap Emirlikleri’nden toplam 3.000 kişi araştırmaya katıldı.

Video Görüşmelerden Meme Paylaşımlarına: Kaspersky, Dijitalleşmenin Aile Hayatını Nasıl Şekillendirdiğini Açıklıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin “Siber Güvenlikte İnsan Faktörünü Yeniden Tanımlamak” başlıklı raporuna göre, çalışanların kimlik avı saldırılarına yanıt vermesi, dünya genelindeki siber olayların başlıca nedenlerinden biri olarak öne çıkıyor ve vakaların %21’ini oluşturuyor. Öte yandan Kaspersky’nin ek araştırmaları, sosyal mühendislik saldırılarının yakın gelecekte diğer tüm saldırı türlerine kıyasla daha hızlı artmasının beklendiğini ortaya koyuyor. Katılımcıların %87’si, yapay zekâ araçlarının kullanımıyla birlikte sosyal mühendislik saldırılarının çok daha etkili hale geleceğine inanıyor.

Kaspersky Automated Security Awareness Platform’a eklenen bu yeni güncelleme; insan kaynaklı olayların azaltılması, eğitim programlarının yönetimine harcanan sürenin kısaltılması, regülasyon ve uyum risklerinin düşürülmesi ile siber güvenlik ihlallerinden kaynaklanabilecek hukuki ve itibari kayıpların en aza indirilmesi gibi kalıcı zorluklara doğrudan çözüm sunuyor. SCORM desteğiyle birlikte platform çok daha esnek bir yapıya kavuşurken, şirketler artık kendi SCORM tabanlı eğitim içeriklerini sisteme yükleyip takip edebiliyor ve yönetebiliyor. Ayrıca, daha hızlı hazırlanabilen PDF formatları sayesinde eğitim programları daha kısa sürede hayata geçirilebiliyor.

Bu sayede kurumlar, kendi teknoloji altyapılarına ve faaliyet gösterdikleri sektör ya da bölgeyi hedef alan güncel tehditlere özel eğitimler tasarlayabiliyor. Daha önce üçüncü taraf SCORM kurslarına ya da kurum içi öğrenme geliştirme yatırımlarına sahip olan şirketler, mevcut içeriklerini sorunsuz biçimde yeniden kullanarak hem geçmiş yatırımlarını koruyor hem de siber güvenlik duruşlarını güçlendiriyor.

Kaspersky’nin dünya çapındaki uzmanları tarafından gerçek vakalara dayalı olarak hazırlanan yerleşik içeriklerin; kurumların kendi PDF materyalleri veya SCORM modülleriyle birleştirilmesi, insan risk yönetiminde gerçek anlamda “en iyi bileşenleri bir araya getiren” bir yaklaşım sunuyor. Kurumlar, Kaspersky’nin güncel siber saldırı senaryolarını kendi iç politikaları, iş akışları ve sektöre özgü eğitimlerle destekleyerek, çalışanlar için daha anlamlı ve günlük operasyonel gerçeklerle örtüşen farkındalık programları oluşturabiliyor.

Kaspersky Güvenlik Farkındalığı Uzmanı Svetlana Kalashnikova konuyla ilgili olarak şunları söylüyor: “İnsan davranışı, siber güvenlikte hem en öngörülemez unsurlardan biri hem de saldırganlar tarafından en kolay istismar edilen alanlardan biri olmaya devam ediyor. Kaspersky Automated Security Awareness Platform’a SCORM desteğini ekleyerek, kurumlara kendi kurumsal yapılarına gerçekten uyum sağlayan eğitim programları oluşturma esnekliği sunuyoruz. Kaspersky’nin uzmanlar tarafından geliştirilen içerikleri ve gerçek dünya saldırı verileriyle birleşen bu yenilik, şirketlerin her zamankinden daha uyarlanabilir, ilgili ve etkili farkındalık programları hayata geçirmesine olanak tanıyor.”

Kaspersky Automated Security Awareness Platform hakkında daha fazla bilgi almak için bağlantıyı ziyaret edebilirsiniz.

Kaspersky, Güvenlik Farkındalığı Platformunu SCORM ve PDF Desteğiyle Güçlendiriyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Fidye yazılımları, sektör için ciddi bir risk unsuru olmayı sürdürüyor. Geçtiğimiz yıl perakende ve e-ticaret şirketlerinin %8,25’i fidye yazılımı kaynaklı olaylar yaşadı. Ayrıca, sektörde fidye yazılımı tespitlerinden etkilenen benzersiz B2B kullanıcı sayısı 2023’e kıyasla %152 artarak, hedefli saldırılarda keskin bir tırmanışa işaret etti.

Oltalama (phishing) saldırıları da önemli bir tehdit vektörü olmaya devam ediyor. Kaspersky, 2025 yılında çevrimiçi mağazalar, teslimat hizmetleri ve ödeme sistemlerini hedef alan 6,7 milyon oltalama saldırısı tespit etti. Bu saldırıların yarıdan fazlasının (%50,58) doğrudan çevrimiçi mağazaları hedef alması, siber suçluların e-ticaret platformlarını dolandırıcılık ve veri hırsızlığı açısından yüksek değerli hedefler olarak gördüğünü ortaya koyuyor.

2025 Perakende ve E-ticaret Siber Güvenlik Özeti: Trendler ve Yaşananlar

Pizza teslimatına düşkün bir bilgi hırsızı (stealer), metaforuyla özetlenebilecek bu tehdit ortamında alışveriş ve yemek siparişi uygulamaları üzerinden mobil kullanım, kullanıcılar için günlük rutinin bir parçası haline geldi. Ancak 2025 yılı, resmi uygulama mağazalarından indirilen “güvenilir” görünen uygulamaların dahi mutlak güvenlik sağlamadığını gösterdi. Bu tür uygulamalar, kullanıcı verilerinin ve finansal bilgilerin tehlikeye atılmasına neden olabiliyor.

B2B tarafında fidye yazılımı tespitlerindeki artış tek bir baskın aktörle ilişkilendirildi.
Perakende ve e-ticaret sektöründe fidye yazılımı tespitleriyle karşılaşan benzersiz kullanıcı sayısı, 2025’te 2023’e kıyasla %152 arttı (Kasım 2024 – Ekim 2025 ile Kasım 2022 – Ekim 2023 dönemlerinin karşılaştırması). Bu artışın büyük bölümü, bazı pazarlarda sektörde yaygın şekilde görülen Trojan-Ransom.Win32.Dcryptor ailesinin hızlı yayılımından kaynaklandı. Bu zararlı yazılım, meşru DiskCryptor aracını kullanarak hedef sistemlerde disk bölümlerini şifreleyen trojanlaştırılmış bir fidye yazılımı varyantı olarak öne çıkıyor.

Çevrimiçi perakendede oltalama saldırıları dikkat çekti. Uzun süredir bilinen bir saldırı yöntemi olmasına rağmen oltalama, çevrimiçi alışveriş bağlamında etkisini koruyor. Kasım 2024 – Ekim 2025 döneminde Kaspersky ürünleri, çevrimiçi mağazalar, ödeme sistemleri ve teslimat hizmetlerini hedef alan 6.651.955 oltalama girişimini engelledi. Bu girişimlerin %50,58’i çevrimiçi alışveriş yapan kullanıcıları, %27,3’ü ödeme sistemlerini, %22,12’si ise teslimat şirketlerinin kullanıcılarını hedef aldı. 

Satış dönemleri saldırganlar için fırsat yaratmaya devam ediyor. Yoğun kampanya ve indirim dönemleri, saldırganlara kullanıcı odaklı saldırıları ölçeklendirmek için öngörülebilir fırsatlar sunuyor. Artan pazarlama trafiği, kullanıcıların dikkat seviyesini düşürürken, oltalama ve spam içeriklerin meşru iletişimlerle daha kolay harmanlanmasına ve etkilerinin artmasına yol açıyor.

2026’da Perakende ve E-Ticarette Siber Güvenlik Gündemi

Sohbet botları, ürün keşfinde yaygın bir araç haline gelebilir Çevrimiçi pazaryerlerinde sohbet botlarının ürün keşfi için standart bir araç haline gelmesi bekleniyor. Geleneksel aramaların aksine, sohbet tabanlı arayüzler kullanıcıları daha ayrıntılı ve doğal dilde talepler paylaşmaya teşvik ediyor. Bu durum, tercihlerin, kısıtların ve bağlamsal bilgilerin açığa çıkmasına neden olarak gizlilik risklerini artırıyor. Sohbet kayıtlarının, işlem verileri kadar hassas hale gelmesi; aşırı veri toplama, kötüye kullanım veya veri sızıntısı risklerini beraberinde getiriyor.

Kaspersky Web Veri ve Gizlilik Analizi Uzmanı Anna Larkina, konuyla ilgili şunları söylüyor:
“Arama alışkanlıkları, insanların ürünleri nasıl bulduğuyla birlikte değişiyor. 2025’te basit anahtar kelime sorgularından daha sohbet tabanlı ve görsel yöntemlere doğru kademeli bir geçiş gördük. Bu modeller daha geniş kullanıcı girdilerine dayandığı için, söz konusu verilerin dikkatle yönetilmesi kullanıcı güvenini korumada kritik olmaya devam edecek.”

Yapay zekâ destekli alışveriş asistanları platform dışına taşabilir. Yapay zekâ tabanlı alışveriş asistanlarının, tarayıcılara, mobil uygulamalara ve üçüncü taraf hizmetlere entegre olarak perakende platformlarının dışına taşınması bekleniyor. Bu araçlar kullanıcı deneyimini kolaylaştırsa da veri toplama sürecini perakendecilerin doğrudan kontrolü dışına çıkararak yeni ve daha az görünür gizlilik riskleri yaratıyor. Sürekli erişim gereksinimi, kullanıcı davranışlarının çok daha ayrıntılı profiller halinde toplanmasına yol açabiliyor.

Görsel tabanlı ürün aramaları yeni gizlilik riskleri doğurabilir. Daha önce e-ticarette görsellerle ilgili gizlilik endişeleri, çoğunlukla ürün yorumlarında paylaşılan fotoğraflarla sınırlıydı. Ancak görsel tabanlı ürün aramasının yaygınlaşmasıyla birlikte fotoğraf yükleme, alışveriş deneyiminin rutin bir parçası haline geliyor. Kullanıcıların paylaştığı görseller; yüzler, ev içi ortamlar veya kargo etiketleri üzerindeki kişisel bilgiler gibi hassas detaylar içerebileceğinden, güvenli işleme, veri minimizasyonu ve sınırlı saklama politikaları kritik önem taşıyor.

Perakende ve e-ticaret sektörüne ilişkin raporun tamamına link üzerinden erişilebilir.

• Akıllı araçlarla gizliliğinizi koruyun. Paylaştığınız bilgilere dikkat edin; sorgularınızda kişisel görseller veya detaylar yüklemekten kaçının. Etkileşimleriniz, reklamlar ve hizmet iyileştirmeleri için kullanılan bir profilin oluşturulmasına katkı sağlar.
• Gönderenleri ve bağlantıları doğrulayın. E-posta veya mesajlarla gelen indirimlere ya da sipariş bildirimlerine güvenmeyin. Gönderenin adresini mutlaka kontrol edin ve aldığınız bağlantılara tıklamak yerine mağazanın web sitesini tarayıcınıza manuel olarak yazın.
• Satın almadan önce mağazayı araştırın. Yeni veya tanımadığınız bir çevrimiçi mağazadan alışveriş yapıyorsanız, meşruiyetini kontrol edin: müşteri yorumlarına bakın, web adresinin doğru yazıldığından emin olun ve site sayfalarının profesyonel ve özenli göründüğünü doğrulayın.
• Kart işlemlerinizi düzenli olarak izleyin. Sahte işlemler fark edilmeden geçebilir. Haftada bir gibi düzenli aralıklarla internet bankacılığına veya mobil uygulamanıza girerek son işlemleri kontrol edin. Şüpheli bir durum fark ederseniz kartınızı hemen bloke edin ve bankanızla iletişime geçin.
• Kötü amaçlı yazılımlar ve veri hırsızlığına karşı proaktif bir güvenlik yaklaşımı benimseyin. Enfeksiyonları önlemek ve cihazınızı düzenli olarak taramak için Kaspersky Premium gibi güvenilir siber güvenlik yazılımları kullanın. Enfekte bir uygulama tespit ederseniz derhal kaldırın ve temiz olduğu doğrulanmış bir güncelleme yayınlanana kadar yeniden yüklemeyin. Ayrıca hassas verileri güvenli şekilde yönetin: parolaları veya kurtarma ifadelerini fotoğraf galerinizde ya da notlarınızda saklamaktan kaçının; bunun yerine Kaspersky Password Manager gibi güvenilir, özel bir parola yöneticisi kullanın.
• Kurumsal altyapıyı oltalama (phishing) ve fidye yazılımları dahil geniş bir tehdit yelpazesine karşı koruyun. Gerçek zamanlı koruma, tehdit görünürlüğü, inceleme ve gelişmiş müdahale yetenekleri sunan Kaspersky Next ürün ailesinden çözümler kullanın. Siber güvenlik uzmanı eksikliği olan şirketler, tehdit tespitinden sürekli koruma ve iyileştirmeye kadar tüm olay yönetimi döngüsünü kapsayan  Kaspersky Managed Detection and Response (MDR) ve/veya  Incident Response yönetilen güvenlik hizmetlerini tercih edebilir.

Yapay Zeka Destekli Alışverişte Gizlilik Çıkmazı: Kaspersky’den 2026 Perakende ve E-Ticaret Öngörüleri yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky, iflas eden kripto kredi platformu BlockFi’nin eski müşterilerini hedef alan yeni bir oltalama (phishing) saldırı dalgası tespit etti. Bu dolandırıcılık girişimleri, BlockFi’nin 2022’deki iflasının ardından devam eden müşteri varlık dağıtım sürecini fırsata çevirerek, kullanıcıları kripto para cüzdanlarına ait kurtarma (seed) ifadelerini paylaşmaya ikna etmeyi amaçlıyor. Bu tür saldırılar, mağdurlar için ciddi finansal kayıplara yol açabiliyor.

Bir dönem yüksek getirili faiz hesapları ve kripto teminatlı kredileriyle öne çıkan BlockFi, Kasım 2022’de iflasını açıklamıştı. Şirket, yeniden yapılandırma planı kapsamında etkilenen müşterilere yönelik geri ödemelere 2024 yılında başladı. Kaspersky’nin tespitlerine göre saldırganlar, BlockFi’nin kurumsal kimliğini taklit eden sahte e-postalar göndererek alıcıları, “hak kazandıkları ödemeyi talep etmeye” davet ediyor. Bağlantıya tıklayan kullanıcılar, bir oltalama sayfasına yönlendiriliyor ve burada “cüzdanlarını bağlamaları” isteniyor.

Saldırganlar, kullanıcılardan mevcut kripto cüzdanlarını kurtarma ifadesini (secret/seed phrase) girerek içe aktarmalarını talep ediyor. Bu bilginin paylaşılması ise saldırganlara, mağdurun cüzdanındaki varlıklara doğrudan erişim imkânı tanıyor.

Kaspersky Anti-Spam Uzmanı Roman Dedenok konuyla ilgili şunları söylüyor: “Bu tür oltalama saldırıları oldukça yaygın ve gerçek hayattaki gelişmeleri kullanarak güven ve aciliyet duygusu yaratmayı hedefliyor. Bu tuzaklara düşen kullanıcılar, kripto cüzdanlarını tamamen kaybetme riskiyle karşı karşıya kalıyor. Her türlü bildirimin mutlaka resmi kanallar üzerinden doğrulanması ve e-postanın gönderildiği adresin dikkatle kontrol edilmesi büyük önem taşıyor.”

Oltalama e-postalarında kullanılan logo, renk paleti ve dil oldukça ikna edici olduğu için, bu tür tehditleri ilk bakışta ayırt etmek zor olabiliyor. Kaspersky, benzer dolandırıcılık girişimlerinden korunmak için şu adımların atılmasını öneriyor:

• Tanımadığınız veya beklemediğiniz e-postalardaki bağlantılara tıklamayın ve bu mesajlara yanıt vermeyin.
• Hassas bilgilerinizi koruyun: Bankacılık bilgileri, kripto cüzdan kurtarma ifadeleri veya özel anahtarlar hiçbir koşulda e-posta ya da çevrimiçi formlar üzerinden paylaşılmamalıdır.
• Güvenlik araçlarını kullanın: Tüm finansal hesaplar için iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin, Kaspersky Premium gibi güvenilir güvenlik çözümlerinden yararlanın ve kimlik bilgilerinizi korumak için parola yöneticisi kullanmayı değerlendirin.

Kaspersky, BlockFi iflası sonrası kripto oltalama saldırılarına karşı uyardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin yeni çalışmasına temel teşkil eden bağımsız “Siber Güvenlikte Şeffaflık İncelemesi ve Hesap Verebilirlik” araştırması, 2025 yılında Tirol Ticaret Odası (WKO) tarafından talep edildi ve AV-Comparatives iş birliğiyle MCI | The Entrepreneurial School® ile Studio Legale Tremolada tarafından gerçekleştirildi. Araştırma, sağlayıcıları çok geniş bir şeffaflık ve hesap verebilirlik kriterleri yelpazesinde değerlendiriyor ve temel uyumluluğun yaygın olmasına rağmen, doğrulanabilir güven uygulamalarının sektör genelinde hâlâ nadir görüldüğünü ortaya koyuyor.

Değerlendirme, Kaspersky’yi ayrıştıran temel unsurları da net biçimde ortaya koydu. İncelenen 14 sağlayıcıdan yalnızca üçü, müşterilerine kaynak kodu, veri işleme uygulamaları ve güncelleme süreçlerinin bağımsız olarak incelenmesine imkân tanıyan Şeffaflık Merkezlerine erişim sunuyor. Bu üç şirket arasında Kaspersky, tehdit algılama kurallarının incelenmesi ve yazılım derlemelerinin herkese açık sürümlerle birebir örtüştüğünü doğrulayan kontrolleri de kapsayan en geniş Şeffaflık Merkezi yaklaşımıyla öne çıkıyor. Kaspersky, Küresel Şeffaflık Girişimi kapsamında dünya genelinde 10’dan fazla Şeffaflık Merkezi açarak kurumsal ve kamu paydaşlarına farklı inceleme seçenekleri sunuyor.

Kaspersky, aynı zamanda Yazılım Malzeme Listesi’ne (Software Bill of Materials – SBOM) erişim sağlayan yalnızca üç sağlayıcıdan biri olurken, kolluk kuvvetleri ve kamu kurumlarından gelen talepleri düzenli şeffaflık raporlarıyla kamuoyuyla paylaşan sadece dört şirketten biri konumunda bulunuyor. Bu tablo, sektörde beyan edilen taahhütlerle fiili hesap verebilirlik uygulamaları arasındaki belirgin farkı da gözler önüne seriyor.

Kaspersky, Niş Şeffaflık Uygulamalarında Üstünlük Sergiliyor

Değerlendirilen 60 kriterin 57’sinde sektör kıyaslamalarını karşılayan veya aşan Kaspersky, incelenen tüm sağlayıcılar arasında en yüksek sonuca ulaştı. Ayrıca Kaspersky, güvenlik duruşuna ilişkin tüm kriterleri eksiksiz karşılayan yalnızca üç şirketten biri oldu. Bu kriterler arasında güvenlik açığı bildirimleri, güvenlik duyuruları, iş birliği yaklaşımı, “Safe Harbor” taahhüdü, güvenlik denetimi sonuçları ve güvenli Yazılım Geliştirme Yaşam Döngüsü (SDLC) süreçleri yer alıyor. Raporda bu unsurlar, “güvenilirliğin ve uzun vadeli dayanıklılığın temel göstergeleri” olarak tanımlanıyor.

Değerlendirme kapsamında, siber güvenlik ürünlerine yönelik uygulamalı bir teknik analiz de gerçekleştirildi. Kaspersky Next EDR Optimum, testler sırasında minimum düzeyde veri toplamasıyla dikkat çekti. Ayrıca müşterilere, bulut tabanlı itibar servislerini ve EDR işlevlerini tamamen devre dışı bırakabilme imkânı sunması nedeniyle takdir edildi.

Araştırma, ürün güncellemeleri üzerindeki müşteri kontrolünün sağlayıcılar arasında ciddi farklılıklar gösterdiğini de ortaya koydu. Neredeyse tüm sağlayıcılar güncelleme geçmişlerini kamuya açık şekilde paylaşsa da yalnızca sekizi kademeli güncelleme dağıtımını destekliyor. Sadece altı sağlayıcı — Kaspersky de dahil — müşterilerin virüs tanımlarını incelemesine olanak tanıyor. Bu yetkinlikler, değişiklik yönetimi ve doğrulamanın kritik önem taşıdığı regülasyona tabi veya hassas sektörlerde faaliyet gösteren kuruluşlar için belirleyici rol oynuyor.

Araştırmaya ilişkin değerlendirmelerde bulunan Kaspersky Kurucusu ve CEO’su Eugene Kaspersky, şeffaflığın ancak somut biçimde ortaya konulduğunda güvenilir olabileceğini vurguladı: “Siber güvenlik çözümleri müşterilerimizin sistemlerinin en derin katmanlarında çalışıyor; bu nedenle hesap verebilirlik son derece kritik.” diyen Kaspersky, sözlerini şöyle sürdürdü: “Bağımsız uzmanlar çalışmalarımızı incelediğinde, şeffaflık soyut bir kavram olmaktan çıkıp ölçülebilir bir değere dönüşüyor. Kuruluşlara, kime güveneceklerine karar verirken kullanabilecekleri somut kanıtlar sunarken, aynı zamanda tüm siber güvenlik sektöründe daha yüksek standartların oluşmasını teşvik ediyoruz.”

Uç nokta tespit ve yanıt (EDR) platformları; telemetri verilerini işler, otomatik güncellemeleri yönetir ve koruma sağlamak için bulut tabanlı servislerden yararlanır. Bu nedenle şeffaflık ve hesap verebilirlik, artık yalnızca teknik özellikler olarak değil; yönetişim, mevzuata uyum ve tedarik zinciri riskiyle doğrudan ilişkili unsurlar olarak değerlendiriliyor.

Şeffaflık, belirleyici bir kriter

Raporda, CISO’lar ve kurumsal karar vericiler için şeffaflığın, sağlayıcı seçiminde temel değerlendirme kriterlerinden biri olması gerektiği sonucuna varılıyor. SBOM erişimi, doğrulanabilir güncelleme süreçleri, yayımlanmış denetim sonuçları ve müşteri kontrolünde veri akışları gibi yapılandırılmış şeffaflık unsurlarını güçlü koruma yetenekleriyle birleştiren sağlayıcılar, kurumlara daha yüksek güvence sunuyor.

Sektör genelinde ise araştırma, hesap verebilirlik odaklı siber güvenlik yönetişimine doğru daha geniş bir dönüşüme işaret ediyor. Regülasyonlar, giderek artan biçimde izlenebilirlik, güvenli yazılım geliştirme ve pazara sunum sonrası şeffaflık konularını ön plana çıkarıyor. Bugün sınırlı benimsenen uygulamaların, yakın gelecekte sektör için asgari standart hâline gelmesi bekleniyor. Bağımsız değerlendirmeler, bu beklentiler evrilirken hem sağlayıcılar hem de müşteriler için önemli bir referans noktası oluşturuyor.

Kaspersky, CISO’ların üçüncü taraf risk yönetimini güçlendirmelerine destek olmak amacıyla kapsamlı rapora, yazılım sağlayıcılarının güvenilirliğini değerlendirmeye ve tedarik zinciri dayanıklılığını artırmaya yönelik uygulanabilir bir kontrol listesi de ekledi.

“Siber Güvenlikte Şeffaflık İncelemesi ve Hesap Verebilirlik” başlıklı raporun tamamına buradan ulaşabilirsiniz.

Kaspersky, siber güvenlik sağlayıcılarına yönelik bağımsız şeffaflık ve hesap verebilirlik değerlendirmesinde lider konumda yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Güvenlik Operasyon Merkezi (SOC), bir şirketin BT altyapısını sürekli izlemek ve korumakla görevli, özel bir kurumsal birimdir. Merkezin temel misyonu; siber tehditleri proaktif bir şekilde tespit etmek, analiz etmek ve müdahale etmektir. Kaspersky; SOC planlama ve uygulama süreçlerindeki temel itici güçleri, stratejik öncelikleri ve olası zorlukları belirlemek amacıyla 500 veya daha fazla çalışanı olan şirketlerdeki kıdemli BT güvenliği uzmanları, yöneticiler ve direktörlerin katıldığı kapsamlı bir küresel araştırma gerçekleştirdi. Araştırmaya katılanların tamamı şu anda bir SOC’ye sahip olmayan ancak yakın gelecekte kurmayı planlayan kurumlardan oluşuyor. APAC, META, LATAM, Avrupa ve Rusya’nın yanı sıra aralarında Türkiye, Birleşik Arap Emirlikleri, Suudi Arabistan ve Mısır’ın da bulunduğu 16 ülkeyi kapsayan çalışma, dünya genelinde gelişen SOC trendlerine ve en iyi uygulamalara dair değerli veriler sunuyor.

Araştırma bulgularına göre, Türkiye’deki şirketlerin %49’u siber güvenlik duruşunu güçlendirmek için SOC kurmayı hedeflerken, %48’i giderek karmaşıklaşan ve tehlikeli hale gelen tehditlerle başa çıkma ihtiyacıyla hareket ediyor. Diğer motivasyon kaynakları arasında %42 ile bütçe optimizasyonu, %28 ile daha hızlı tespit ve müdahale gerekliliği ve %40 ile yazılım, uç nokta ve kullanıcı cihazlarındaki artış yer alıyor. Bu faktörler, daha kapsamlı ve katmanlı güvenlik önlemlerine duyulan ihtiyacı artırıyor. Ayrıca, şirketlerin %44’ü gizli bilgilerin daha iyi korunmasını hedeflerken, %34’ü yasal düzenlemelere uyum sağlamayı amaçlıyor ve %29’u SOC yetkinliklerinin kendilerine rekabet avantajı sağlamasını bekliyor. Büyük ölçekli işletmelerin bu nedenleri daha sık dile getirmesi, maruz kaldıkları geniş operasyonel ve düzenleyici baskıları yansıtıyor.

Sürekli izleme, SOC’lar için temel gereklilik olarak öne çıkıyor

Türkiye’deki şirketlerin SOC’lara devretmeyi planladığı başlıca fonksiyonlar arasında %57 oranıyla 7/24 güvenlik izleme ilk sırada yer alıyor. Kesintisiz izleme, anomalilerin erken aşamada tespit edilmesini, tehditlerin büyümeden engellenmesini ve siber dayanıklılığın gerçek zamanlı olarak sürdürülmesini sağlıyor. Bu tablo, kurumların her an ortaya çıkabilecek kalıcı tehditlere karşı daha proaktif bir risk yönetimi yaklaşımı benimsediğini gösteriyor.

SOC operasyonlarını tamamen dış kaynaklardan sağlamayı planlayan şirketler, “lessons learned” (çıkarılan dersler) metodolojilerine daha fazla ilgi gösterirken; kurum içi SOC kurmayı tercih eden organizasyonlar ise daha sıkı kontrol sağlamak amacıyla erişim yönetimine öncelik veriyor.

SOC teknolojisi seçimlerinde insan uzmanlığı belirleyici rol oynuyor

SOC’lar ileri düzey teknolojilerden yararlansa da, şirketlerin tercihleri insan analistlerin kritik rolünü açıkça ortaya koyuyor. Türkiye’de kurulması planlanan SOC’larda en sık tercih edilen çözümler arasında Güvenlik Bilgisi ve Olay Yönetimi (SIEM) sistemleri (%50), Uç Nokta Tespit ve Müdahale (EDR) çözümleri (%45) ve Tehdit İstihbaratı Platformları (%31) bulunuyor. Bu gelişmiş çözümler, veri toplamayı otomatikleştirerek operasyonel yükü azaltıyor; ancak etkin sonuçlar için güvenlik uzmanlarının sağladığı bağlam, karmaşık bulguların yorumlanması ve doğru müdahale kararlarının alınması büyük önem taşıyor.

Bunlara ek olarak şirketler, Genişletilmiş Tespit ve Müdahale (XDR) (%36), Ağ Tabanlı Tespit ve Müdahale (NDR) (%24) ve Yönetilen Tespit ve Müdahale (MDR) (%21) çözümlerini de tercih ediyor. Büyük ölçekli kuruluşlar SOC başına ortalama 5,5 farklı teknoloji kullanırken, daha küçük şirketlerde bu sayı 3,8 seviyesinde kalıyor.

Kaspersky SOC Consulting Başkanı Roman Nazarov, konuyla ilgili şu değerlendirmede bulunuyor “Başarılı bir SOC inşa etmek için şirketlerin yalnızca doğru teknoloji bileşimine değil; aynı zamanda süreçlerin titizlikle planlanmasına, net hedefler belirlenmesine ve kaynakların etkin şekilde dağıtılmasına odaklanması gerekiyor. İyi tanımlanmış iş akışları ve sürekli iyileştirme yaklaşımı, insan analistlerin kritik görevlere odaklanmasını sağlayarak SOC’u siber güvenlik stratejisinin proaktif ve çevik bir bileşeni haline getirir.”

Kaspersky, SOC’unuzu başarıyla kurmak ve etkin şekilde sürdürmek için şu önerilerde bulunuyor:

• Siber güvenlik ekiplerinize, kuruluşunuz için kritik öneme sahip tehditler konusunda derinlemesine görünürlük kazandırın. Kaspersky Threat Intelligence, olay yönetimi döngüsünün tamamında zengin ve bağlamsal içgörüler sunarak siber risklerin zamanında tespit edilmesini sağlar.
• İlk kurulum aşamasında ya da mevcut güvenlik operasyonlarınızı geliştirirken Kaspersky SOC Consulting hizmetlerinden yararlanın.
• Gelişmiş yapay zekâ yetkinlikleriyle desteklenen Kaspersky SIEM ile güvenlik performansınızı artırın. Bu çözüm, tüm BT altyapınız genelinde log verilerini toplar, analiz eder ve saklar; bağlamsal zenginleştirme ve aksiyon alınabilir tehdit istihbaratı sunar.
• Kaspersky Next ürün ailesi gibi çözümlerle, her ölçekten ve sektörden kuruluş için gerçek zamanlı koruma, tehdit görünürlüğü, olay inceleme ve EDR/XDR yetkinliklerine sahip müdahale imkanları elde edin.

SOC kurma ve geliştirme süreçlerine yönelik Kaspersky çözümleri ve hizmetleri hakkında daha fazla bilgi almak için bağlantıyı ziyaret edebilirsiniz.

Küresel şirketlerin yarısı siber güvenliği güçlendirmek için SOC kuruyor: Odakta insan uzmanlığı var yazısı ilk önce En Gazete üzerinde ortaya çıktı.

2025 yılında telekom operatörleri dört temel tehdit kategorisiyle karşı karşıya kaldı. Hedefli sızma girişimleri (APT’ler), operatör ortamlarına gizlice erişim sağlayarak uzun vadeli casusluk faaliyetleri yürütmeye ve kritik ağ konumlandırması üzerinden avantaj elde etmeye odaklandı. Tedarik zinciri zafiyetleri ise en yaygın giriş noktalarından biri olmayı sürdürdü: Telekom ekosistemlerinin çok sayıda satıcıya, yükleniciye ve iç içe geçmiş platformlara dayanması, yaygın olarak kullanılan yazılım ve hizmetlerdeki açıkların operatör ağlarına sızmak için bir koridor oluşturmasına neden oldu. Son olarak, DDoS saldırıları hem erişilebilirlik hem de kapasite yönetimi açısından ciddi bir sorun teşkil etmeye devam etti.

Kaspersky Güvenlik Ağı verilerine göre; Kasım 2024 ile Ekim 2025 arasındaki dönemde telekomünikasyon sektöründeki kullanıcıların %12,79’u web tabanlı tehditlerle, %20,76’sı ise cihaz içi tehditlerle karşılaştı. Dünya genelindeki telekom kuruluşlarının %9,86’sı ise fidye yazılımı (ransomware) saldırılarına maruz kaldı. 

Öte yandan rapor, telekomünikasyon sektörünün hızlı teknolojik gelişim aşamasından geniş ölçekli uygulama dönemine geçtiğine dikkat çekiyor ve bu geçişin 2026 yılı için yeni fırsatların yanı sıra yeni operasyonel riskler de yarattığını vurguluyor. Kaspersky, kontrolsüz veya dengesiz biçimde hayata geçirildiğinde aksamalara yol açabilecek üç kritik teknoloji alanına işaret ediyor: Yapay zekâ destekli ağ yönetimi (otomasyonun yapılandırma hatalarını büyütebilmesi veya hatalı/veri manipülasyonuna dayalı kararlar alabilmesi riski), kuantum sonrası kriptografiye geçiş süreçleri (hibrit ve kuantum sonrası yaklaşımların aceleyle devreye alınmasının BT, yönetim ve ara bağlantı ortamlarında uyumluluk ve performans sorunlarına yol açabilmesi) ve 5G ile uydu entegrasyonu (NTN), burada genişleyen servis kapsamı ve artan iş ortaklığı bağımlılıklarının yeni entegrasyon noktaları ve potansiyel hata senaryoları yaratması. 

Kaspersky Global Research & Analysis Team Kıdemli Güvenlik Araştırmacısı Leonid Bezvershenko konuyla ilgili şu değerlendirmede bulundu: “2025’e damga vuran APT kampanyaları, tedarik zinciri saldırıları ve DDoS dalgaları ortadan kalkmıyor. Ancak artık bu tehditler, yapay zekâ otomasyonu, kuantuma hazır kriptografi ve uydu entegrasyonu gibi yeni teknolojilerin getirdiği operasyonel risklerle kesişiyor. Telekom operatörlerinin her iki boyutta da görünürlük sağlaması gerekiyor: Bir yandan bilinen tehditlere karşı güçlü savunmalarını sürdürürken, diğer yandan bu yeni teknolojilerin güvenliğini daha en başından tasarlamak zorundalar. Bunun anahtarı, uç noktadan edge’e ve yörüngeye kadar uzanan sürekli tehdit istihbaratıdır.”

Riskleri azaltmak ve operasyonel dayanıklılığı güçlendirmek için Kaspersky uzmanları şu önerilerde bulunuyor:

• APT ekosistemini ve telekom sektörüyle ilişkili altyapıları sürekli izleyin. Kaspersky Threat Intelligence Portal, tehdit aktörleri ve kampanyalar hakkında bağlamsal içgörü sağlar, bu istihbaratın düzenli güvenlik farkındalığı eğitimleriyle desteklenmesi çalışanların şüpheli faaliyetleri daha hızlı fark etmesini ve güvenlik politikalarını tutarlı şekilde uygulamasını sağlar.
• Yapay zekâ destekli ağ otomasyonunu bir değişim yönetimi süreci olarak ele alın. Kritik etkisi yüksek aksiyonlar için insan müdahalesini devrede tutun, aşamalı geçiş planları ve net geri dönüş senaryoları oluşturun; ayrıca yapay zekâ sistemlerini besleyen verileri sürekli doğrulayarak hatalı veya manipüle edilmiş girdilerin büyük ölçekli “kendinden emin ama yanlış” kararlara yol açmasını önleyin.
• DDoS hazırlığını bir kapasite yönetimi meselesi olarak ele alın. Üst ağlardaki mitigasyon mekanizmalarını doğrulayın, edge yönlendirmeyi koruma altına alın ve müşteri deneyimini etkilemeden önce tıkanıklık sinyallerini izleyin. Tehdit istihbaratı kullanarak göstergeleri zenginleştirin ve botnet altyapılarını erken aşamada tespit edin.
• Gelişmiş tehditlerin erken tespiti, hızlı analiz ve etkili müdahale için Kaspersky Next EDR Expert gibi bir EDR çözümünü devreye alın.

Kaspersky uyarıyor: 2025’te telekom sektörünü hedef alan tehditler, yeni teknolojilerin getirdiği risklerle 2026’ya taşınıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky verilerine göre, geçtiğimiz yıl (Kasım 2024 – Ekim 2025) Avrupa genelinde 131 milyondan fazla oltalama bağlantısına tıklandı; bu saldırıların tamamı Kaspersky çözümleri tarafından tespit edilerek engellendi. Ancak herkesin cihazında koruyucu bir çözüm bulunmuyor. Oltalama, saldırganların kullanıcıları sahte web sitelerine çekerek oturum açma bilgilerini, kişisel verilerini veya banka kartı detaylarını farkında olmadan teslim etmelerini sağladığı en yaygın siber tehditlerden biri olmaya devam ediyor. 

Kaspersky araştırması, oltalama sayfalarının çalınan bilgileri yasa dışı yeniden satış kanallarına (dark web) aktarmadan önce genellikle e-posta, Telegram botları veya saldırganların kontrolündeki paneller aracılığıyla ilettiğini gösteriyor.

Oltalama yoluyla çalınan veriler nadiren tek seferlik kullanılıyor: Birden fazla kampanyadan elde edilen kimlik bilgileri veri yığınları (data dump) haline getirilerek karanlık web pazarlarında, bazı durumlarda 50 dolar gibi düşük ücretlerle satışa sunuluyor. Alıcılar, bu verileri sınıflandırıp doğrulayarak hesapların hala aktif olup olmadığını ve farklı servislerde tekrar kullanılıp kullanılamayacağını kontrol ediyor.

Kaspersky Dijital Ayak İzi İstihbaratı (Digital Footprint Intelligence) verilerine göre, 2025 yılı ortalama fiyatları küresel internet portalları için 0,90 dolardan başlarken, kripto platformları için 105 dolara, çevrimiçi bankacılık erişimleri için ise 350 dolara kadar yükseliyor. Pasaport veya kimlik kartı gibi kişisel belgeler ortalama 15 dolara alıcı bulurken; fiyatlandırma, hesabın geçmişi, bakiyesi, tanımlı ödeme yöntemleri ve güvenlik ayarları gibi faktörlerden etkileniyor.

Veri setleri zenginleştirilip birleştirildikçe, saldırganlar yöneticileri, finans personelini, BT yöneticilerini veya değerli varlıklara sahip bireyleri hedef alan kapsamlı dijital profiller oluşturabiliyor. 

Kaspersky Kıdemli Web İçerik Analisti Olga Altukhova, konuya ilişkin şu değerlendirmelerde bulundu: “Analizlerimiz, oltalama girişimlerinin yaklaşık %90’ının kullanıcı bilgilerini hedeflediğini gösteriyor. Ele geçirilen giriş bilgileri, parolalar, telefon numaraları ve kişisel detaylar bir araya getirilip doğrulanıyor ve bazen ilk hırsızlıktan yıllar sonra bile yeniden satılabiliyor. Eski veriler bile yeni bilgilerle birleştirildiğinde hesapların ele geçirilmesine ve hem bireylere hem de kuruluşlara yönelik hedefli saldırılara olanak tanıyor. Saldırganlar, açık kaynak istihbaratı ve eski veri ihlallerinden yararlanarak son derece kişiselleştirilmiş dolandırıcılık yöntemleri geliştirebiliyor; bu da kurbanları kimlik hırsızlığı, şantaj veya finansal dolandırıcılık için uzun vadeli birer hedef haline getiriyor.”

Kaspersky, kullanıcıların aşağıdaki güvenlik önlemlerini almasını tavsiye ediyor:

• Şüpheli Bağlantılara Dikkat: E-posta veya mesaj yoluyla gelen bağlantılara ve eklere güvenmeyin. Herhangi bir işlem yapmadan önce göndericinin kimliğini dikkatlice kontrol edin.
• Web Sitelerini Doğrulayın: Kişisel veya finansal bilgilerinizi girmeden önce web sitesini kontrol edin. URL’nin doğruluğundan emin olun, yazım hatalarına veya görsel tutarsızlıklara karşı dikkatli olun.
• Ekstrelerinizi Takip Edin: Tüm önlemlere rağmen banka ve kart ekstrelerinizi düzenli olarak gözden geçirin; şüpheli bir işlem fark ettiğinizde derhal finans kuruluşunuza bildirin.
• Parolalarınızı Güncelleyin: Hesap bilgilerinizin çalındığını düşünüyorsanız, etkilenen hesabın ve aynı parolanın kullanıldığı diğer tüm servislerin şifrelerini değiştirin. Her hesap için benzersiz bir parola kullanın.
• Kapsamlı Koruma Kullanın: Dolandırıcılık faaliyetlerine karşı gelişmiş tespit teknolojileri sunan Kaspersky Premium gibi kapsamlı bir siber güvenlik çözümü kurun.
• Çok Faktörlü Kimlik Doğrulamayı (MFA) Etkinleştirin: Destekleyen tüm hesaplarınızda iki aşamalı veya çok faktörlü doğrulamayı aktif hale getirin.
• Oturum Geçmişini Kontrol Edin: Hesaplarınızın giriş geçmişini ve aktif oturumlarını düzenli olarak kontrol edin, tanımadığınız oturumları sonlandırın.
• Rehberinizi Bilgilendirin: Mesajlaşma veya sosyal medya hesaplarınız ele geçirilirse, adınıza dolandırıcılık içerikli mesajlar gönderilebileceği konusunda bağlantılarınızı bilgilendirin.

Kaspersky: Kimlik Avı Saldırılarının %88,5’i Hesap Bilgilerini Ele Geçirmeyi Hedefliyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky Incident Response analist raporuna göre, 2024 yılında saldırganlar açısından en cazip sektörler; endüstriyel şirketler (Kaspersky Incident Response hizmet taleplerinin %23,5’i), kamu kurumları (%16,3), finans sektörü (%13,3) ve BT sektörü (%7,2) oldu. Siber olayların giderek daha karmaşık bir yapıya bürünmesiyle birlikte, kurumların gerçek hayattaki senaryoları birebir yansıtan eğitim araçlarına olan ihtiyacı artıyor. Kaspersky Interactive Protection Simulation (KIPS), katılımcıların güvenli ve etkileşimli bir ortamda gerçekçi siber olayları deneyimlemesine, stratejik yanıtlarını test etmesine ve hatalarından öğrenmesine olanak tanıyan yeni senaryolar sunuyor.

Kaspersky, KIPS kapsamını yeni bir sektör dikeyini içerecek şekilde genişleterek BT şirketlerine özel bir senaryo da ekledi. Bu yeni BT senaryosu, parçalı altyapılar ve belirsizleşen ağ sınırlarının siber savunmayı zorlaştırdığı modern bir kurumsal yapıyı simüle ediyor. Katılımcılar; deepfake yönetici saldırıları (üst düzey yöneticiler adına oluşturulan video ve sesli mesajlar yoluyla gerçekleştirilen finansal dolandırıcılıklar), ikili arka kapı içeren tedarik zinciri saldırıları ve güvenilir üçüncü taraf ilişkileri üzerinden gerçekleştirilen yetkisiz erişimler gibi son derece gerçekçi tehditlerle karşılaşıyor. Senaryo, BT, güvenlik ve iş birimleri arasındaki koordinasyonu güçlendirmeyi ve güvenlik protokollerinin ihmal edilmesi gibi zafiyetlerden kaynaklanan riskleri önlemeyi amaçlıyor. Oturum sonunda katılımcılar, zamanında yapılan uygulama güvenliği testlerinin ve ekipler arası iş birliğinin gelir kaybını önlemede ve müşteri güvenini korumada ne denli kritik olduğunu daha net kavrıyor.

Bankacılık senaryosunda finans sektörüne yönelik tehditlerin artan karmaşıklığı, genişletilmiş saldırı vektörleriyle ele alınıyor. Yeni senaryolar kapsamında katılımcılar; LockBit benzeri fidye yazılımı kampanyalarıyla karşı karşıya kalıyor, ExCobalt grubuna benzer saldırıları deneyimliyor, Cutlet Maker gibi fiziksel ATM istismarlarına müdahale ediyor ve tedarik zinciri saldırılarını bertaraf etmeye çalışıyor. Simülasyon, siber güvenlik olaylarının finansal istikrarı, müşteri güvenini ve regülasyonlara uyumu doğrudan etkilediği bankacılık sektörüne özgü baskı ortamını birebir yansıtıyor. Katılımcılar; operasyonel riskleri azaltmak, departmanlar arası iletişimi yönetmek ve veri kaybı ile finansal dolandırıcılığı önlerken hizmet sürekliliğini sağlamak için gerçek zamanlı kararlar almak zorunda kalıyor.

Yenilenen kurumsal senaryo ise siber olayların yalnızca BT sistemlerini değil, tüm iş ekosistemini nasıl etkilediğini göstermek üzere tasarlandı. Senaryo içeriği; Text4Shell istismarları, fidye yazılımı kampanyaları, güven ilişkisine dayalı saldırılar ve içeriden gelen tehdit (insider threat) vakaları gibi geniş bir yelpazeden oluşturulabiliyor. Bu tür siber saldırılarda alınan stratejik kararların gelir üzerinde çok daha büyük bir etkisi bulunuyor. Bu senaryo sayesinde yönetim ve teknik ekipler, stres altında birlikte hareket etmeyi öğrenerek; BT, hukuk, halkla ilişkiler ve icra birimleri arasında tutarlı bir iletişim zemini oluşturuyor. Egzersizler; doğrudan finansal kayıpları, operasyonel aksamaları, itibar kaybını ve yasal riskleri en aza indirmek için sürekli çalışan eğitiminin, siber güvenlik farkındalığının ve ekipler arası güvenin önemini vurguluyor.

Kaspersky Güvenlik Farkındalığı Uzmanı Marianna Nechetova, konuya ilişkin şunları söylüyor: “Her KIPS senaryosu, gerçek dünyadaki vakalara dayanıyor. Bu da eğitimi hem güvenilir hem de etkili kılıyor; ekipler bugün kendi sektörlerinde siber suçluların kullandığı yöntemlerle birebir aynı zorluklarla karşılaşıyor. Oyunlaştırmayı gerçek tehdit istihbaratıyla bir araya getirerek, yöneticilerden teknik uzmanlara kadar her seviyede siber güvenlik farkındalığı inşa edilmesine katkı sağlıyoruz. Katılımcılar birlikte çalışarak siber güvenlik yatırımlarını nasıl dengeleyeceklerini, sınırlı kaynakları nasıl yöneteceklerini ve kurumlarının geleceğini belirleyen stratejik kararları nasıl alacaklarını öğreniyor.”

Kaspersky Interactive Protection Simulation hakkında daha fazla bilgi edinmek için ilgili bağlantıyı ziyaret edebilirsiniz.

Kaspersky, Sektörel Siber Güvenlik Farkındalığını Artıracak Yeni Eğitim Senaryolarını Tanıttı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Yapay zeka, bilet alma, film izleme ve oyun oynama alışkanlıklarımızı kökten değiştirirken, kötü niyetli aktörlerin bu deneyimleri hedef alma yöntemlerini de dönüştürüyor. Eğlence sektörü, Yapa zekaya karşı özellikle hassas bir noktada duruyor; çünkü bu teknoloji yalnızca arka ofis iş akışlarını otomatize etmekle kalmıyor; doğrudan “insan odaklı” hikayeleri, performansları ve görsel deneyimleri taklit ederek sektörün temel ürününü yeniden üretiyor.

Kaspersky araştırmacıları, yapay zekanın eğlence iş akışlarına ve tüketici deneyimlerine daha derinlemesine entegre olmasıyla ortaya çıkan beş kritik tehdidin altını çiziyor:

Bilet piyasaları algoritmalar ve karaborsacılar arasında bir silahlanma yarışına dönerse ne olur? 

Kaspersky, yapay zekanın dinamik fiyatlandırmayı daha hızlı ve mikro ölçekli hale getireceğini öngörüyor. Bu durum, karaborsacılara kârlı etkinlikleri belirleme, botları büyük ölçekte devreye alma ve farklı platformlardaki yeniden satış fiyatlarını yönetme konusunda daha gelişmiş araçlar sağlayacak. Sanatçılar sabit fiyatlar belirlese bile, yapay zeka destekli aracı kurumlar, talep sinyallerine göre fiyatları gerçek zamanlı ayarlayarak ikincil piyasalarda kendi “dinamik” fiyatlandırmalarını oluşturabilecek.

Yapay zeka ile metalaşan görsel efektler (VFX) sızıntı riskini nasıl etkileyecek?

Üst düzey bilgisayar tabanlı görsellerin (CGI) bulut tabanlı YZ platformları aracılığıyla daha erişilebilir hale gelmesiyle, büyük stüdyolar geniş bir küçük ölçekli tedarikçi ve freelancer ağına bağlanacak. Kaspersky; saldırganların, stüdyoların sıkı korunan ana sistemlerini pas geçerek, yayınlanmamış sekansları, dijital varlıkları veya bölümleri çalmak amacıyla “render” çiftliklerini, eklentileri (plug-in) veya küçük post-prodüksiyon evlerini hedef alacağını öngörüyor.

İçerik Dağıtım Ağları (CDN) doğrudan bir hedef haline gelebilir mi? 

Günümüzde CDN’ler, pek çok büyük eğlence markasının henüz yayınlanmamış bölümlerini, oyun sürümlerini ve canlı yayınlarını taşıyor; bu da değerli içeriğin az sayıda sağlayıcıda yoğunlaşmasına neden oluyor. Yapay zeka destekli saldırganlar, CDN altyapılarını daha verimli bir şekilde haritalandırabilecek, değerli içeriğin konumunu saptayabilecek ve zayıf kimlik bilgilerini veya yapılandırma hatalarını kolayca bulabilecek. Tek bir başarılı ihlal, birden fazla yapımın aynı anda ifşa olmasına veya meşru yayın akışlarına kötü amaçlı kod enjekte edilmesine yol açabilir.

Üretken araçlar oyunlardaki ve hayran topluluklarındaki istismar modellerini nasıl değiştirecek?

Oyuncular ve “power user” olarak adlandırılan ileri düzey kullanıcılar, oyun içi yapay zeka yoldaşlarını ve içerik düzenleyicilerini kırmaya (jailbreak) devam edecek. Normalde engellenmesi gereken aşırı şiddet veya cinselleştirilmiş içerikler üretmek için harici üretken modeller kullanılarak bu içerikler oyunlara, modlara veya hayran videolarına yeniden dahil edilecek. Ayrıca, eğitim verilerinin (şarkı sözleri, diyaloglar veya görseller) düzgün şekilde temizlenmemesi durumunda, gerçek isimler veya kimlik bilgileri gibi kişisel verilerin “yaratıcı” çıktılarda istem dışı olarak yer alması riski bulunuyor.

Yapay zeka kullanımında mevzuat ve uyumluluğun rolü ne olacak? 

Yasa yapıcılar ve endüstri birlikleri; yapay zeka tarafından üretilen medyanın şeffaflığı ile telifli materyallerin eğitim verisi olarak kullanımı için net onay ve lisanslama süreçleri getiren kurallara yöneliyor. Kaspersky, bu durumun eğlence şirketleri bünyesinde yeni rolleri tetikleyeceğini öngörüyor. Film setlerindeki “COVID uyum yöneticilerine” benzer şekilde, YZ araçlarının nasıl eğitildiğini, üretim ve pazarlamada nasıl kullanıldığını ve yasal/sözleşmeli gerekliliklere uygunluğunu denetleyen “YZ Yönetişim Yöneticileri” sektörde yerini alacak.

Kaspersky Web İçerik Analizi Uzmanı Anna Larkina konuyu şöyle değerlendiriyor: “Endüstrinin farklı alanlarını incelediğimizde, yapay zekanın ortaya çıkan çoğu riskin ortak paydası olduğu açıkça görülüyor. Bu analizi yaparak, yapay zekanın yalnızca savunma tarafında anomalileri daha hızlı tespit etmeye yardımcı olmayacağını; aynı zamanda saldırganlara pazarları modelleme, altyapıları tarama ve ikna edici kötü amaçlı içerikler üretme konusunda da güç vereceğini vurgulamak istedik. Stüdyoların, platformların ve hak sahiplerinin; yapay zeka sistemlerini ve bu sistemlerin arkasındaki verileri sadece yaratıcı birer araç olarak değil, temel bir saldırı yüzeyi olarak görmeleri ve güvenlik stratejilerini bu gerçeklik üzerine inşa etmeleri gerekiyor.”

Kaspersky, eğlence sektöründeki kuruluşlara şunları öneriyor:

• Biletleme, prodüksiyon, dağıtım ve hayran platformlarında yapay zekanın nerede kullanıldığını haritalandırın ve bu sistemleri tehdit modelleme ile risk değerlendirme süreçlerinize dahil edin.
• Özellikle bulut tabanlı veya yapay zeka destekli araçlar kullanan görsel efekt (VFX) ve post-prodüksiyon tedarikçileri için güvenlik gerekliliklerini ve izleme süreçlerini sıkılaştırın.
• İçerik Dağıtım Ağları (CDN) mimarilerini gözden geçirin; güvenilir sağlayıcılar üzerinden yönlendirilen trafik de dahil olmak üzere, tüm erişim modelleri için daha derinlemesine anomali tespiti uygulayın.
• Oyun, pazarlama ve tüketici odaklı hizmetlerde kullanılan üretken yapay zeka uygulamaları için eğitim verisi, veri saklama ve izin verilen çıktılar konusunda net kurallar belirleyerek güvenlik ve gizlilik incelemeleri yapın.

Yapay zekâ ve eğlence sektörüne yönelik senaryoların tamamına Kaspersky Güvenlik Bülteni üzerinden erişilebilir.

Kaspersky: 2026’da Eğlence Sektöründeki Güvenlik Tehditlerinin Ortak Paydası “Yapay Zeka” Olacak yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Telegram’ın bot altyapısı ve yerleşik özellikleri, siber suç dünyası için düşük eforlu bir ekosistem yaratıyor. Tek bir bot; talepleri yönetebiliyor, kripto para ödemelerini işleyebiliyor ve çalıntı banka kartları, bilgi hırsızı (info-stealer) kayıtları, oltalama (phishing) kitleri ya da DDoS saldırılarını, operatör müdahalesine neredeyse gerek kalmadan günde yüzlerce alıcıya anında ulaştırabiliyor. Süresiz ve sınırsız dosya depolama imkânı ise, çok gigabaytlı veritabanı sızıntılarının veya çalınmış kurumsal belgelerin dağıtımı için harici barındırma ihtiyacını ortadan kaldırıyor. Bu sürtünmesiz otomasyon yapısı; sızdırılmış banka kartları veya diğer veriler gibi, yüksek hacimli, düşük fiyatlı ve düşük teknik beceri gerektiren “ürünleri” doğal olarak öne çıkarıyor. Öte yandan, yüksek değerli ve güvene dayalı işlemler (örneğin; sıfır gün açığı bilgileri), hâlâ itibar kriterli/kapalı devre dark-web forumlarında kalmaya devam ediyor.

Kaspersky araştırmacıları, Telegram’daki yasa dışı faaliyetlere ilişkin iki net eğilim tespit etti: Gölge kanalların ortalama ömrü arttı; dokuz aydan uzun süre hayatta kalan kanalların oranı 2023-2024 döneminde, 2021-2022 dönemine kıyasla üç katından fazla artış gösterdi. Ancak eş zamanlı olarak Telegram’ın engelleme faaliyetleri de ciddi oranda yükseldi. Ekim 2024’ten bu yana kaydedilen aylık kapatma rakamları –en düşük seviyelerinde bile– 2023 yılındaki zirve noktalarıyla yarışır düzeye ulaştı ve bu ivme 2025’te de hızlanarak devam etti. Bu durum, kötü niyetli faaliyetlerin önünde büyük bir engel teşkil ediyor. 

Siber suçlular için Telegram’ın diğer dezavantajları arasında; sohbetlerde varsayılan olarak uçtan uca şifrelemenin (E2E) bulunmaması, mesajlaşma uygulamasının merkezi altyapısı nedeniyle kendi sunucularını kullanamamaları ve sunucu tarafı kodlarının kapalı olması sebebiyle işlevselliğin doğrulanamaması yer alıyor.

Sonuç olarak, 9.000 üyeli BFRepo grubu ve “Angel Drainer” gibi hizmet olarak sunulan zararlı yazılım (malware-as-a-service) operasyonlarını yürüten yerleşik topluluklar, faaliyetlerindeki kesintileri gerekçe göstererek birincil faaliyetlerini diğer platformlara veya özel mesajlaşma uygulamalarına taşımaya başladı.

Kaspersky Dijital Ayak İzi Analisti Vladislav Belousov konuya ilişkin şu değerlendirmede bulundu: “Dolandırıcılar Telegram’ı birçok kötü niyetli faaliyet için kullanışlı bulsa da risk-kazanç dengesi net bir şekilde değişiyor. Kanallar birkaç yıl öncesine göre daha uzun süre çevrimiçi kalmayı başarsa da, engelleme hacmindeki dramatik artış, operatörlerin artık uzun vadeli istikrar bekleyemeyeceği anlamına geliyor. Bir vitrin veya hizmet bir gecede ortadan kaybolduğunda ve bazen yeniden açıldıktan sadece haftalar sonra tekrar kapatıldığında, güvenilir bir iş modeli kurmak çok daha zorlaşıyor. Bu durumun doğrudan bir sonucu olarak, göç dalgasının ilk aşamalarını görmeye başladık.”

Kaspersky, kullanıcıların ve kuruluşların korunmasına yardımcı olmak için şu pratik önlemleri sıralıyor:

• Topluluk odaklı moderasyonu hızlandırmak için yasa dışı olduğu açıkça görülen kanal ve botları bildirin.
• Yeraltı dünyasındaki güncel faaliyetlerden haberdar olmak ve saldırganların kullandığı güncel TTP’leri (Teknikler, Taktikler ve Prosedürler) takip etmek için yüzey, derin ve karanlık web kaynaklarını kapsayan çoklu Tehdit İstihbaratı kaynaklarından yararlanın.

Raporun tamamına dfi.kaspersky.com adresinden ulaşabilirsiniz.

Kaspersky araştırmasına göre Telegram’daki engellemeler yeraltı faaliyetlerini platform dışına itiyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Saldırılarda, SohuVA, iQIYI Video, IObit Smart Defrag ve Tencent QQ gibi popüler Windows uygulamalarına ait yazılım güncellemeleri gibi görünen aldatıcı tuzaklar kullanıldı. Sahte güncelleyiciler, güvenilir yazılımlarla uyumlu görünecek şekilde tasarlanarak saldırganların kötü amaçlı faaliyetleri ilk aşamada fark edilmeden başlatmasına olanak tanıdı. Ayrıca saldırganlar, DNS zehirleme tekniği kullanarak bir zararlı yazılım bileşenini kendi sunucularından dağıttı ve bu bileşenin popüler ve meşru bir internet sitesinde barındırılıyormuş izlenimi vermesini sağladı.

Saldırının merkezinde, Evasive Panda tarafından en az 2012’den bu yana siber casusluk amacıyla kullanılan, on yılı aşkın geçmişe sahip modüler bir zararlı yazılım çerçevesi olan MgBot yer alıyor. Tuş kaydı alma, dosya hırsızlığı ve komut çalıştırma gibi işlevler için eklentiler içeren MgBot, 2022–2024 dönemindeki saldırılar kapsamında yeni yapılandırmalarla güncellendi. Bu güncellemeler arasında, saldırıların kesintisiz devam etmesini ve uzun süreli erişimi garanti altına almak amacıyla birden fazla komuta-kontrol (C2) sunucusunun devreye alınması da bulunuyor.

Kaspersky güvenlik uzmanı Fatih Sensoy, konuya ilişkin şu değerlendirmede bulundu:“Bu kampanya, saldırganların savunma mekanizmalarından kaçınma konusundaki çabalarını ve MgBot gibi kendini kanıtlamış araçları yeniden kullanma stratejilerini açıkça ortaya koyuyor. İki yıl süren bu operasyon, kullanıcıların günlük hayatta güvendikleri uygulamalardan faydalanarak kritik sistemlerde kalıcı erişim sağlamayı hedefleyen, yüksek kaynak gerektiren ve son derece ısrarlı bir yaklaşımı yansıtıyor. Özellikle dikkat çeken nokta, implantların sunucu tarafında işletim sistemi ortamına özel olarak uyarlanması; bu da son derece hedefli bir casusluk faaliyetine olanak tanıyor. Kurumların bu tür uzun soluklu kampanyalara karşı, tehdit istihbaratına dayalı proaktif güvenlik önlemleri alması büyük önem taşıyor.”

Kaspersky, kurumları ve bireysel kullanıcıları bu ve benzeri tehditlere karşı dikkatli olmaya çağırıyor. Yürütülen araştırma doğrultusunda Kaspersky’nin önerileri şöyle sıralanıyor:

• Yazılım güncellemeleri sürecinde çok faktörlü kimlik doğrulamanın uygulanması ve güncelleme paketlerinin; beklenmeyen dosya konumlandırmaları veya bilinen zararlı şablonlarla kod benzerlikleri gibi anomalilere karşı uç nokta algılama ve yanıt (EDR) çözümleriyle detaylı biçimde incelenmesi öneriliyor.
• Ortadaki Adam (Adversary-in-the-Middle – AitM) saldırılarına yönelik göstergelerin tespiti için ağ izleme yetkinliklerinin güçlendirilmesi; DNS yanıtları ile ağ trafiğinin, zehirleme veya müdahale belirtileri açısından düzenli olarak denetlenmesi önem taşıyor.
• Kullanıcıların, güvenilir tedarikçilerden geliyormuş gibi görünen sahte güncelleme temalı oltalama (phishing) girişimlerini ayırt edebilmeleri için farkındalık ve eğitim çalışmalarının artırılması gerekiyor.
• Bireysel kullanıcıların ise güvenilir ve kendini kanıtlamış koruma çözümleri kullanarak sistemlerinde proaktif zararlı yazılım taramaları gerçekleştirmesi tavsiye ediliyor.

Detaylı bilgilere link üzerinden ulaşılabilir.

Kaspersky, Evasive Panda’nın Türkiye, Çin ve Hindistan’ı hedef alan yeni odaklı saldırılarını ortaya çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Yılbaşı tatili öncesinde Kaspersky, Türkiye’deki kullanıcıların tatil hazırlıklarını kolaylaştırmak ve boş zamanlarını daha verimli değerlendirmek için yapay zekâ destekli araçlardan nasıl yararlandıklarını ve buna eşlik eden potansiyel siber tehditleri ortaya koymak amacıyla bir araştırma gerçekleştirdi. Araştırma sonuçlarına göre, 2025/2026 tatil döneminde yapay zekâ kullanımı oldukça yaygın. Katılımcıların %78’i tatil aktivitelerinde yapay zekâyı kullanmayı planladığını belirtiyor. Yapay zekâya en yüksek ilgiyi ise genç kullanıcılar gösteriyor; 18–34 yaş aralığındaki katılımcıların %86’sı tatil döneminde yapay zekâdan yararlanmayı düşünüyor.

Araştırmaya göre, yapay zekâ kullanıcılarının yarıdan fazlası tatil döneminde tarif aramak (%47) ya da restoran ve konaklama seçeneklerini incelemek (%60) için bu araçlara başvurmayı planlıyor. Bu bulgu, yapay zekânın araştırma süreçlerini basitleştirme ve zaman tasarrufu sağlama konusundaki rolünü bir kez daha ortaya koyuyor.

Öte yandan yapay zekâ, bir fikir üretim aracı olarak da kullanıcılar tarafından yoğun ilgi görüyor. Katılımcıların %47’si hediye fikirleri, kutlama önerileri veya yılbaşı dekorasyonu konusunda ilham almak için yapay zekâdan destek almayı planlıyor. Kullanıcıların %48’i boş zamanlarını nasıl değerlendireceklerine dair fikir üretiminde de yapay zekâya güveniyor. Tatil döneminde katılımcıların %52’si ise alışveriş listeleri oluşturma, en iyi fırsatları bulma veya kullanıcı yorumlarını analiz etme gibi konularda yapay zekâyı bir alışveriş asistanı olarak görüyor.

Modern yapay zekâ araçları, tatil alışverişi yapan kullanıcıların yalnızca birkaç tıklamayla kişisel tercihlerine ve bütçelerine en uygun teklifleri bulmasını mümkün kılıyor. Ancak sohbet botları tarafından sunulan bilgilerin güvenilirliği önemli bir endişe kaynağı olmaya devam ediyor. Uzmanlar, yapay zekâ tarafından paylaşılan bağlantıların tıklanmadan önce mutlaka kontrol edilmesini öneriyor; zira bu bağlantılar kötü amaçlı ya da oltalama (phishing) içerikler barındırabilir. Bu riski azaltmak için, yapay zekâ tabanlı oltalama tespit teknolojileriyle güçlendirilmiş bir güvenlik çözümünün kullanılması tavsiye ediliyor.

Yapay zekâ, farklı ihtiyaçlara yanıt verme ve yeni fikirler üretme kapasitesinin ötesinde, yeni bir rol daha üstlenmiş durumda: duygusal destek sunan sanal bir yol arkadaşı olmak. Tatil döneminde yapay zekâ kullanan katılımcıların %29’u, kendilerini mutsuz hissettiklerinde yapay zekâ ile sohbet etmeyi tercih ettiklerini ifade ediyor. Z ve Y kuşağı, yapay zekâ destekli bu tür etkileşimlere en fazla ilgi gösteren yaş grupları olarak öne çıkıyor.

Kaspersky Yapay Zekâ Teknoloji Araştırma Merkezi Grup Yöneticisi Vladislav Tushkanov konuyla ilgili şunları söylüyor: “Büyük dil modelleri hızla geliştikçe, kullanıcılarla daha anlamlı diyaloglar kurma potansiyelleri de artıyor. Ancak bu sistemlerin, büyük ölçüde internetten toplanan verilerle eğitildiğini ve bu nedenle hataları ve önyargıları yeniden üretebildiğini unutmamak gerekiyor. Yapay zekâdan gelen önerilere temkinli yaklaşmak ve aşırı kişisel bilgi paylaşımından kaçınmak son derece önemli.” 

Yapay zekâ servisleriyle kurulan iletişim kişisel ve özel gibi görünse de bu araçların büyük çoğunluğunun ticari şirketler tarafından işletildiğini ve kendilerine ait veri toplama ve işleme politikalarına sahip olduğunu hatırlamak gerekiyor. Veri gizliliğini güçlendirmek için dikkat edilmesi önerilen bazı temel güvenlik adımları şunlardır:

• Bir yapay zekâ aracıyla sohbet etmeye başlamadan önce gizlilik politikasını mutlaka inceleyin. Sohbetlerinizin model eğitimi veya pazarlama amacıyla kullanılmasını devre dışı bırakma seçeneği olup olmadığını kontrol ederek toplanan veri miktarını sınırlayın.
• Yapay zekâ sohbet botlarıyla derinlemesine kişisel, kimlik belirleyici veya finansal bilgiler paylaşmaktan kaçının. Mesajlarınızı, herkese açık bir sosyal medya paylaşımı yapıyormuş gibi düşünün; mutlak gizlilik varsayımıyla hareket etmeyin.
• Güçlü gizlilik ve güvenlik geçmişine sahip, güvenilir şirketlerin sunduğu yapay zekâ servislerini tercih edin. Veri toplamak amacıyla tasarlanmış anonim veya bilinmeyen botlardan uzak durun. Kötü amaçlı veya sahte yapay zekâ botları, dolandırıcılık, kimlik avı veya şantaj amacıyla kişisel bilgileri ele geçirmeye çalışabilir. Verilerinizi korumak için, güvenilir olmayan bağlantılara tıklamayı engelleyen Kaspersky Premium gibi bir güvenlik çözümü kullanın.

*Araştırma, Kaspersky’nin pazar araştırma merkezi tarafından Kasım 2025’te gerçekleştirildi. Arjantin, Şili, Çin, Almanya, Hindistan, Endonezya, İtalya, Malezya, Meksika, Suudi Arabistan, Güney Afrika, İspanya, Türkiye, Birleşik Krallık ve Birleşik Arap Emirlikleri’nden toplam 3.000 kişi çalışmaya katıldı.

Kaspersky’nin araştırmasına göre, Türkiye’de kullanıcıların %78’i tatil aktivitelerine yapay zekâyı dahil etmeyi planlıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Deepfake teknolojileri ana akım haline gelirken, bu alandaki farkındalık da artmaya devam ediyor. Şirketler, sentetik içeriklerin yarattığı riskleri daha sık gündeme alıyor ve çalışanlarını bu tür saldırılara karşı bilinçlendirmeye yönelik eğitimlere yatırım yapıyor. Deepfake’lerin hacmi arttıkça, ortaya çıktıkları formatlar da çeşitleniyor. Aynı zamanda farkındalık yalnızca kurumlarla sınırlı kalmıyor; bireysel kullanıcılar da sahte içeriklerle daha sık karşılaşıyor ve bu tehditlerin doğasını daha iyi kavrıyor. Bu gelişmelerle birlikte deepfake’ler, güvenlik gündeminin kalıcı bir unsuru haline geliyor ve sistematik eğitim programları ile kurumsal politikalar gerektiriyor.

Deepfake’lerin kalitesi, özellikle ses teknolojilerindeki ilerlemeler ve kullanım bariyerlerinin düşmesiyle daha da artacak. Görsel kalite halihazırda oldukça yüksek bir seviyedeyken, gerçekçi ses üretimi önümüzdeki dönemin ana gelişim alanı olarak öne çıkıyor. Öte yandan içerik üretim araçlarının giderek daha kullanıcı dostu hale gelmesi, teknik bilgiye sahip olmayan kişilerin bile birkaç tıklamayla orta düzeyde deepfake içerikler oluşturabilmesini mümkün kılıyor. Bu durum, ortalama kaliteyi yükseltirken üretimi çok daha geniş bir kitle için erişilebilir hale getiriyor ve bu yeteneklerin siber suçlular tarafından kullanılmaya devam etmesi kaçınılmaz görünüyor.

Çevrim içi deepfake teknolojileri gelişimini sürdürecek ancak büyük ölçüde ileri seviye kullanıcıların aracı olmaya devam edecek. Gerçek zamanlı yüz ve ses değiştirme teknolojileri ilerleme kaydetse de, bu sistemlerin kurulumu hâlâ ileri teknik beceriler gerektiriyor. Yaygın kullanım kısa vadede olası görünmese de, hedefli saldırı senaryolarında riskler artacak. Artan gerçekçilik ve sanal kameralar üzerinden video manipülasyonu yapılabilmesi, bu tür saldırıları daha inandırıcı hale getiriyor.

Yapay zekâ ile üretilen içeriklerin etiketlenmesine yönelik güvenilir bir sistem oluşturma çabaları da sürecek. Sentetik içeriklerin tespitine yönelik ortak ve bağlayıcı kriterler henüz mevcut değil; mevcut etiketleme yöntemleri ise özellikle açık kaynak modeller kullanıldığında kolaylıkla aşılabiliyor veya kaldırılabiliyor. Bu nedenle, soruna çözüm getirmeyi amaçlayan yeni teknik ve düzenleyici girişimlerin gündeme gelmesi bekleniyor.

Açık kaynaklı (open-weight) modeller, siber güvenlikle ilgili birçok görevde kapalı modellere hızla yaklaşarak kötüye kullanım potansiyelini artırıyor. Kapalı modeller, daha sıkı kontrol mekanizmaları ve güvenlik önlemleri sunarak suistimali sınırlıyor. Buna karşın açık kaynaklı sistemler, hızla gelişiyor ve benzer kısıtlamalar olmaksızın dolaşıma giriyor. Bu durum, tescilli modeller ile açık kaynak modeller arasındaki farkı bulanıklaştırıyor; her iki yaklaşım da istenmeyen ya da kötü niyetli amaçlar için etkili biçimde kullanılabiliyor.

Meşru ve dolandırıcılık amaçlı yapay zekâ üretimi içerikler arasındaki sınır giderek daha belirsiz hale gelecek. Yapay zekâ bugün dahi ikna edici dolandırıcılık e-postaları, gerçekçi görsel kimlikler ve yüksek kaliteli oltalama (phishing) sayfaları üretebiliyor. Aynı zamanda büyük markalar, reklam ve pazarlama faaliyetlerinde sentetik içerikleri giderek daha fazla kullanıyor ve bu durum, yapay zekâ üretimi görsellerin “normal” ve tanıdık algılanmasına yol açıyor. Sonuç olarak, gerçek ile sahteyi ayırt etmek hem kullanıcılar hem de otomatik tespit sistemleri için daha da zorlaşacak.

Yapay zekâ, siber saldırılarda zincirler arası bir araç haline gelecek ve saldırı yaşam döngüsünün (kill chain) büyük bölümünde kullanılacak. Tehdit aktörleri hâlihazırda LLM’leri kod yazımı, altyapı kurulumu ve operasyonel süreçlerin otomasyonu için kullanıyor. Önümüzdeki dönemde bu eğilim daha da güçlenecek; yapay zekâ, hazırlık ve iletişim aşamalarından kötü amaçlı bileşenlerin oluşturulmasına, zafiyet taramalarından araçların devreye alınmasına kadar saldırının birçok aşamasını destekleyecek. Saldırganlar ayrıca yapay zekâ kullanımına dair izleri gizlemeye çalışacak ve bu da bu tür operasyonların analiz edilmesini daha zor hale getirecek.

Kaspersky Araştırma ve Geliştirme Grubu Yöneticisi Vladislav Tushkanov konuyla ilgili olarak şunları söylüyor: “Yapay zekâ araçları siber saldırılarda kullanılırken, aynı zamanda güvenlik analizlerinin de giderek daha yaygın bir parçası haline geliyor ve SOC ekiplerinin çalışma biçimini dönüştürüyor. Ajan tabanlı sistemler, altyapıları sürekli olarak tarayarak zafiyetleri tespit edebilecek ve soruşturmalar için bağlamsal bilgiler toplayabilecek; böylece manuel ve tekrarlayan iş yükü önemli ölçüde azalacak. Bunun sonucunda uzmanlar, veri aramak yerine önceden hazırlanmış bağlam üzerinden karar almaya odaklanacak. Paralel olarak güvenlik araçları, karmaşık teknik sorgular yerine doğal dilde komutlarla çalışılan arayüzlere evrilecek.”

Kaspersky, 2026 için yapay zekâ ve siber güvenlik öngörülerini paylaştı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Günlük aktivitelerimizin dijital ortama giderek daha fazla kaymasıyla birlikte, dijital hediyeler hızla bir yenilik olmaktan çıkıp ana akım bir fenomene dönüşüyor. Yılbaşı alışverişi sezonunun hemen öncesinde Kaspersky, dijital hediyelerin gerçek popülerliğini ortaya çıkarmak ve hangi dijital hediyelerin tüketicilerin kalbini fethettiğini göstermek için bir anket* gerçekleştirdi.

Araştırma sonuçlarına göre Türkiye’deki katılımcıların yalnızca dörtte biri geleneksel yaklaşımı benimsemeye devam ediyor; bu grup, fiziksel hediyeleri tercih ettiğini ve yakın vadede bu tutumunu değiştirmeyi düşünmediğini belirtiyor. Buna karşılık, katılımcıların %31’i dijital hediye verme alışkanlığını halihazırda benimsemiş durumda. Ek olarak %23’lük bir kesim henüz dijital hediye satın almamış olsa da bunu denemeye açık olduğunu ifade ediyor. %27’lik bir grup ise gelecekte dijital hediyelere yönelebileceğini ancak bu yıl bu adımı atmaya henüz hazır olmadığını söylüyor.

18–34 yaş aralığındaki genç kuşak, dijital hediyeleşmenin gerçek öncüleri olarak öne çıkıyor. Bu yaş grubundaki katılımcıların %63’ü bu yılbaşı sezonunda dijital hediye almayı planlıyor. Dijital dünyaya doğuştan aşina olan bu grubun neredeyse yarısı (%46), daha önce dijital hediye verdiğini belirtiyor. Buna karşılık 55 yaş ve üzeri katılımcılar daha geleneksel bir yaklaşım sergiliyor; bu grubun neredeyse yarısı (%46) fiziksel hediyeleri tercih ettiğini ifade ediyor.

Dijital hediyelerin popülaritesi artarken, Kaspersky uzmanları dijital hediyeleşmenin sunduğu avantajlara rağmen sahte çevrim içi mağazalar ve oltalama (phishing) bağlantıları gibi çeşitli güvenlik risklerine karşı kullanıcıları dikkatli olmaya çağırıyor ve güçlü güvenlik çözümlerinin kullanılmasını öneriyor.

Genç yetişkinler bu yılbaşında kazak yerine Netflix hediye etmeye 3 kat daha yatkın

Araştırmaya göre, Türkiye’de dijital hediye almayı düşünen veya daha önce bu yönde deneyimi olan katılımcıların %59’u Netflix ve Spotify gibi yayın platformlarını tercih ediyor. Bu sonuç, eğlence aboneliklerinin dijital hediyeler arasında ilk sıraya yerleştiğini ortaya koyuyor. İkinci sırada %37 ile oyun kredileri ve abonelikleri bulunuyor. Çevrim içi eğitimler %35’lik oranla üçüncü sırada yer alırken, e-kitap abonelikleri %34’lük paya sahip. Photoshop ve Illustrator gibi yaratıcı yazılımlar ise %28 oranında tercih ediliyor.

Eğlence aboneliklerinin yanı sıra, popüler hediyeler arasında fitness abonelikleri ve psikoloji veya meditasyon hizmetlerinin yer aldığı dijital iyi yaşam (wellness) kategorisi de popülerlik kazanıyor.

Fitness abonelikleri dijital hediye alıcılarının bir miktar ilgisini çekmiş olsa da (%22), zihinsel iyi yaşam hizmetleri daha az popülerliğini koruyor ve katılımcıların yalnızca %29’u bunlara ilgi duyduğunu belirtiyor.

Tıklamadan Önce Düşün: Dijital Hediyeler Etrafındaki Gizlilik Endişeleri Ortaya Çıkıyor

Abonelikler en popüler ve uygun dijital hediye seçenekleri olarak öne çıkarken, yılbaşı alışverişi sezonu tüketicilerin dikkatle yönetmesi gereken artan riskleri de beraberinde getiriyor. Daha fazla insan son dakika hediyesi olarak yayın hizmetleri, oyun kredileri ve online kurslar satın almak için acele ederken, siber suçlular bu aktivite artışını giderek daha sofistike kimlik avı (phishing) düzenleriyle istismar ediyor. Yapay zekâ (AI) yardımıyla dolandırıcılar, meşru abonelik hizmetlerini taklit eden inandırıcı sahte web siteleri, hileli e-postalar ve yanıltıcı açılır pencereler oluşturabilir, böylece hediye alışverişi aciliyetinden ve heyecanından faydalanırlar. Hediye alışverişinizi daha güvenli hale getirmek için, yapay zekâ destekli kimlik avı önleme bileşeni içeren bir güvenlik çözümü kullanın; bu, kötü amaçlı bağlantılara tıklamayı önler ve ödemelerinizi güvence altına alır.

Noel Baba dijitalleşiyor

Noel Baba’dan veya ünlülerden gelen kişiselleştirilmiş video ya da sesli mesajlar ile dijital kartpostallar, her biri %19 oy alarak en popüler dijital hediye seçenekleri arasında yer alıyor. Bu tür yenilikçi hediyeler, standart seçeneklerin ötesine geçerek gerçekten özgün ve kişisel mesajlar sunma imkânı tanıyor. Ancak Kaspersky uzmanları, bu hizmetlerin bazılarının gereğinden fazla kişisel veri talep ettiğine dikkat çekerek kullanıcıları temkinli olmaya çağırıyor.

Her 3 tüketiciden 1’i güvenlik yazılımını hediye olarak görmek istiyor

Araştırmanın dikkat çekici bulgularından biri de Türkiye’deki katılımcıların %31’inin dijital yaşamı korumaya yönelik güvenlik yazılımlarını yalnızca bir ihtiyaç değil, aynı zamanda anlamlı bir hediye olarak görmesi. Güvenlik çözümleri, parola yöneticileri ve VPN abonelikleri, basit birer araç olmanın ötesine geçerek hem pratik fayda hem de iç huzuru sunan hediyelere dönüşüyor. Bu dijital koruma çözümleri, mevcut cihazlar veya diğer dijital hediyelerle kolayca entegre edilerek kapsamlı bir çevrim içi güvenlik deneyimi sunabiliyor.

Kaspersky Tüketici İş Birimi Başkan Yardımcısı Marina Titova konuya ilişkin şu değerlendirmede bulunuyor: “Güvenlik çözümlerine yönelik ilginin artması son derece sevindirici. Bu durum, sevdiklerimizin dijital yaşamlarını korumanın artık bir özen ve sorumluluk göstergesi olarak algılandığını ortaya koyuyor. Siber güvenlik artık yalnızca kendi verilerimizi korumakla ilgili değil; aynı zamanda değer verdiklerimiz için daha güvenli bir dijital alan yaratmak anlamına geliyor.”

*Araştırma, Kaspersky’nin pazar araştırma merkezi tarafından Kasım 2025’te gerçekleştirildi. Arjantin, Şili, Çin, Almanya, Hindistan, Endonezya, İtalya, Malezya, Meksika, Suudi Arabistan, Güney Afrika, İspanya, Türkiye, Birleşik Krallık ve Birleşik Arap Emirlikleri’nden toplam 3.000 katılımcı araştırmaya dahil edildi.

Hediye alışverişinin geleceği araştırması: Kaspersky Raporu, Türkiye’deki Katılımcıların %54’ünün Bu Yılbaşında Dijital Hediye Vereceğini Gösteriyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Türkiye’deki kullanıcıların bildirdiği oltalama vakalarını inceleyen Kaspersky araştırmacıları, zararlı yazılımın olası dağıtım yöntemlerinden birinin smishing (SMS üzerinden oltalama) kampanyaları olabileceğini belirledi. Bu senaryoda kurbanlar, bir mahkeme sürecine dahil olduklarını iddia eden ve iletilen bağlantıyı takip ederek bir uygulama yüklemelerini isteyen aldatıcı SMS’ler alıyor. Bu yöntemle dağıtıldığı değerlendirilen Frogblight örneklerinden biri, başlatıldıktan sonra dava dosyalarına erişim bahanesiyle SMS’lere ve cihaz depolamasına erişim izni talep ediyor. Ardından resmi bir devlet web sayfasını yükleyerek kullanıcıya yerel bir çevrimiçi bankacılık hizmeti üzerinden giriş yapmasını öneriyor. Zararlı yazılım, bu giriş denemeleri sırasında özellikle bankacılık kimlik bilgilerini kaydediyor.

Kötü amaçlı yazılımın yeni varyantları, Chrome tarayıcısı ya da sosyal destek uygulamaları kılığına girerek kullanıcıları yanıltmaya devam ediyor. Ayrıca Kaspersky, Frogblight’ın kontrol panelini de ortaya çıkardı. “fr0g” olarak adlandırılan, kurbağa temalı bu panel Trojan’a ismini veren unsur oldu. Bunun yanı sıra, Frogblight’ın dağıtımında kullanılan oltalama siteleri de tespit edildi; bu sitelerin kaynak kodlarının GitHub’da herkese açık olduğu ve Coper gibi diğer kötü amaçlı yazılımlarla ilişkili depolarla bağlantılar içerdiği görüldü. Bu durum, saldırının kötü amaçlı yazılım hizmeti modeliyl (malware-as-a-service (MaaS)) ilişkili olabileceğine işaret ediyor.

Kaspersky Kötü Amaçlı Yazılım Analisti Georgy Bubenok: “Kullanıcı bilgilerinin çalınması, gelişmiş casus yazılım yetenekleri ve aktif geliştirme süreciyle Frogblight, mobil bankacılık tehditlerinde endişe verici bir aşamayı temsil ediyor. Zararlı yazılımın, mağdurları kandırmak için resmi devlet portallarını kullanması, bölgesel kullanıcıları hedef alan siber suçluların giderek artan sofistikasyonunu gözler önüne seriyor. Elde ettiğimiz bulgular Frogblight’ın daha geniş çapta dağıtıma geçmeden önce son rötuşlardan geçtiğini düşündürüyor. Finansal kayıpların önüne geçmek için kullanıcıların derhal dikkatli davranması gerektiğini vurguluyoruz.” dedi.

Kaspersky, Frogblight ve benzeri tehditlere karşı korunmak için şu önerilerde bulunuyor:

• Uygulamaları yalnızca resmi uygulama mağazalarından indirin; SMS yoluyla gönderilen bağlantılardan veya güvenilir olmayan sitelerden APK yüklemekten kaçının.
• Özellikle SMS erişimi isteyen uygulama izinlerini dikkatle inceleyin.
• Android cihazlarda Kaspersky Premium gibi güvenilir bir antivirüs yazılımı kullanın. Kaspersky’nin oltalama tespit mekanizmaları, kullanıcıların açtığı her bağlantıyı çok katmanlı bir yapıyla korur. Örneğin bildirim koruması, mesajlaşma uygulamaları ve SMS dahil tüm uygulamalardaki gelen bildirimleri analiz ederek kullanıcı uygulamayı açmadan önce dolandırıcılık amaçlı veya şüpheli bağlantıları tespit eder ve engeller.

Kaspersky, Türkiye’deki kullanıcıları hedef alan yeni Android bankacılık Truva Atı Frogblight’ı ortaya çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky: Yapay zekâ ile oluşturulmuş web siteleri, saldırılarda kullanılmak üzere meşru uzaktan erişim yazılımlarını dağıtıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky Security Network istatistiklerine (Kasım 2024 – Ekim 2025 dönemi) göre finans sektöründeki kullanıcıların yüzde 8,15’i çevrim içi tehditlerle, yüzde 15,81’i ise yerel (cihaz üzerindeki) tehditlerle karşılaştı. Şirketin çözümleri tarafından toplam 1.338.357 bankacılık truva atı saldırısı tespit edildi. Buna ek olarak B2B finans kuruluşlarının yüzde 12,8’i bu dönemde fidye yazılımı saldırısına maruz kaldı; bu oran, 2024’ün aynı dönemine kıyasla benzersiz kullanıcı sayısında yüzde 35,7’lik bir artışa işaret ediyor.

Kaspersky uzmanları, 2025’te finans sektörünü şekillendiren başlıca siber güvenlik trendlerini ve vakaları şöyle özetliyor:

Büyük ölçekli tedarik zinciri saldırıları: Finans sektörü, üçüncü taraf hizmet sağlayıcılarındaki zafiyetlerin ulusal ödeme ağlarına kadar uzanan zincirleme etkiler yarattığı, eşi görülmemiş tedarik zinciri saldırılarıyla karşılaştı. Bu saldırılar, üçüncü taraflara yönelik bir açığın kritik finansal sistemleri dahi etkileyebileceğini ortaya koydu.

Organize suç ve siber suçun kesişimi: Organize suç grupları fiziksel ve dijital yöntemleri birleştirerek daha sofistike ve koordineli saldırılar düzenliyor. Sosyal mühendislik, içeriden manipülasyon ve teknik istismarın birleştiği hibrit tehditler, finans kuruluşları için büyüyen bir risk oluşturdu.

Eski zararlı yazılımlar, yeni dağıtım kanalları: Siber suçlular, e-posta kimlik avcılığından sosyal kanallara yönelerek popüler mesajlaşma uygulamalarını kötü amaçlı yazılım yaymak için kullanmaya başladı. Bankacılık truva atları, mesajlaşma platformlarını yeni dağıtım vektörü olarak kullanacak şekilde yeniden yazılıyor ve geniş ölçekli enfeksiyonlara yol açıyor.

Yapay zekâ ile ölçeklenen kötü amaçlı yazılımlar: 2025’te yapay zekâ destekli zararlı yazılımlar, otomatik yayılım ve kaçınma yetenekleri kazandı. Bu durum, saldırıların daha hızlı yayılmasını ve daha fazla hedefe ulaşmasını sağlıyor. Otomasyon, kötü amaçlı yazılım üretimi ile dağıtımı arasındaki süreyi de belirgin şekilde kısaltıyor.

Mobil bankacılık saldırıları ve NFC dolandırıcılığı: ATS (Automated Transfer System) tekniğini kullanan Android kötü amaçlı yazılımları, kullanıcı fark etmeden işlem tutarlarını ve alıcılarını gerçek zamanlı olarak değiştirebiliyor. NFC tabanlı saldırılar ise hem kalabalık alanlarda fiziksel dolandırıcılık hem de sosyal mühendislik ve sahte banka uygulamaları üzerinden uzaktan dolandırıcılık şeklinde öne çıktı.

Blokzincir tabanlı C2 altyapısının yükselişi: Suç grupları, kötü amaçlı yazılımlara ilişkin komutları blokzincir akıllı sözleşmelerine gömerek Web3 ortamını hedef alıyor ve kripto para hırsızlığı yapıyor. Bu yöntem, altyapının kalıcılığını artırıyor ve kaldırılmasını neredeyse imkânsız hale getiriyor. Blokzincir tabanlı C2 yapıları, geleneksel sunucular kapatılsa dahi saldırganların kontrolü sürdürmesine olanak tanıyor.

Fidye yazılımlarının varlığını sürdürmesi: Finans sektöründe fidye yazılımları hâlâ ciddi bir tehdit oluşturuyor. Kasım 2024 – Ekim 2025 döneminde B2B finans kuruluşlarının yüzde 12,8’i bu saldırılardan etkilendi.

Bazı zararlı yazılım ailelerinin ortadan kaybolması: Belirli zararlı yazılım ailelerinin, faaliyetleri doğrudan ilgili suç gruplarının operasyonlarına bağlı olduğu için zamanla ortadan kalkması bekleniyor.

Kaspersky GReAT Amerika ve Avrupa Birimleri Başkanı Fabio Assolini şunları söyledi: “2025’te finansal siber tehditler hem işletmeleri hem de son kullanıcıları etkileyen son derece karmaşık bir manzara haline geldi. Suç grupları dijital araçları, içeriden erişimi, yapay zekâyı ve blokzinciri bir araya getirerek operasyonlarını ölçeklendirdi. Bu durum, kurumların yalnızca sistemlerini değil, bu sistemleri destekleyen insan ağlarını da güvence altına almasını zorunlu kılıyor.”

Kaspersky’nin 2026 finans sektörü için öngörüleri

WhatsApp üzerinden dağıtılmak üzere yeniden yazılan bankacılık truva atları: Suç gruplarının bankacılık truva atlarını yeniden yazıp WhatsApp gibi mesajlaşma uygulamaları aracılığıyla dağıtması bekleniyor. Bu yöntem özellikle masaüstü tabanlı çevrim içi bankacılığa bağımlı kurum ve kamu yapıları için risk oluşturacak.

Derin sahte/AI tabanlı sosyal mühendislik hizmetlerinde artış: Gerçekçi deepfake üretimi ve yapay zekâ destekli sosyal mühendislik kampanyalarının yeraltı pazarında büyümesi; sahte iş görüşmeleri, sahte teklif dolandırıcılıkları ve KYC doğrulamalarını aşmaya yönelik araçların yaygınlaşması bekleniyor.

Bölgesel bilgi hırsızlarının ortaya çıkışı: Lumma, Redline ve diğer bilgi hırsızlarının faaliyetlerinin sürmesiyle birlikte belirli ülke ve bölgeleri hedef alan yeni bölgesel bilgi hırsızlarının ortaya çıkması ve bu alanın hizmet olarak zararlı yazılım (MaaS) modelini genişletmesi bekleniyor.

NFC ödemelerine yönelik saldırılarda artış: NFC, ödeme sistemlerinin temel teknolojilerinden biri olmaya devam ettikçe bu alana yönelik araçlar, kötü amaçlı yazılımlar ve saldırı türlerinin çeşitlenmesi öngörülüyor.

Agentic AI yapay zekâ kötü amaçlı yazılımlarının yükselişi: Bu yeni nesil kötü amaçlı yazılımlar, çalışma anında davranışını dinamik olarak değiştirebiliyor. Önceden tanımlı komutlara bağlı olmayan Agentic AI zararlılar bulunduğu ortama göre analiz yaparak taktiklerini değiştirebiliyor; bu sayede tek bir zararlı yazılım hem sızma hem veri sızdırma hem de sistem bozma gibi farklı yetenekleri duruma göre sergileyebiliyor.

Klasik dolandırıcılık yöntemlerinin yeni dağıtım kanalları: Dolandırıcılık kullanıcılar için önemli bir tehdit olmaya devam edecek, ancak saldırganlar mesajlaşma platformları ve yeni dijital hizmetlere hızla uyum sağlayarak yöntemlerini değiştirecek.

Fabrika Çıkışlı (Önceden) Enfekte Cihaz Tehdidinin Sürmesi: Triada gibi truva atlarını barındıran sahte ya da kayıt dışı akıllı cihazların (telefon, TV vb.) piyasaya sürülmesi de devam edecek. Bu cihazlar, bankacılık bilgilerini çalabilen gelişmiş kötü amaçlı yazılımlarla önceden enfekte halde geliyor.

Kaspersky uzmanları güvenliği sağlamak için şu önerilerde bulunuyor:

• Hesaplarınızı ve finansal işlemlerinizi düzenli olarak takip ederek şüpheli aktiviteleri kontrol edin.
• Uygulamaları yalnızca resmi mağazalardan indirin ve geliştirici bilgilerinin doğruluğunu teyit edin.
• NFC özelliğini kullanmadığınız durumlarda kapatın ve yetkisiz iletişimi engelleyen cüzdan çözümlerinden yararlanın.
• Kaspersky Premium’un Safe Money özelliğini kullanarak finansal işlemlerinizi güvence altına alın. Bu özellik, bilinen çevrimiçi ödeme sistemlerinin ve bankacılık sitelerinin doğruluğunu kontrol eder.

Finansal kurumlar, insanları, süreçleri ve teknolojiyi bir araya getiren ekosistem temelli bir siber güvenlik stratejisi benimseyebilir:

• Tüm altyapıyı kapsamlı şekilde değerlendirerek zafiyetleri giderin ve gizli riskleri ortaya çıkarabilecek dış uzmanların desteğini değerlendirin.
• Tüm saldırı vektörlerinin izlenmesi ve kontrolü için entegre platformlar kullanın; hızlı tespit ve hızlı müdahaleyi mümkün kılın. Bu amaçla  Kaspersky Next ürün ailesi, gerçek zamanlı koruma, tehdit görünürlüğü, analiz, EDR/XDR ve ölçeklenebilirlik sağlayarak her büyüklükteki ve her sektördeki organizasyonlar için çözüm sunar.
• Tehdit ortamını yakından takip etmek için Kaspersky threat intelligence ve analitik hizmetlerinden yararlanın; düzenli farkındalık eğitimleriyle tehditleri tanıyabilen ve güvenlik politikalarını uygulayan bir “insan güvenlik duvarı” oluşturun.

Riskleri azaltmaya yönelik uygun siber güvenlik çözümleri hakkında daha fazla bilgi edinmek için finansal kuruluşlar web sitesini ziyaret edebilir.

Kaspersky Raporu: Finans Sektörü 2025’te Yapay Zeka, Blokzincir ve Organize Suç Tehditlerinin Hedefi Oldu yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Parolalar hâlâ yaygın bir kimlik doğrulama yöntemi olsa da artık güvenlik sıralamalarında zirvede yer almıyor. Kullanıcılar tarafından oluşturulan parolalar, insan faktörlerinden yoğun biçimde etkilendiği için doğal olarak zafiyet taşıyor. Kaspersky uzmanları, 2023–2025 dönemindeki büyük çaplı parola sızıntılarını analiz ederek bazı tekrar eden eğilimleri ortaya koydu:

• Kullanıcılar sık sık parola sonuna sayı, tarih veya kişisel bilgiler gibi öngörülebilir unsurlar ekliyor. Örneğin analiz edilen veri setlerindeki parolaların yüzde 10’unda 1990–2025 arası bir yılı andıran bir sayı bulunuyor. Tüm sızdırılmış parolaların yüzde 0,5’i ise 2024 ile bitiyor; yani yaklaşık her 200 paroladan biri.
• En sık görülen kombinasyonlardan biri “12345”. Bu tür basit dizilimler, parolanın kriptografik gücünü ciddi şekilde düşürüyor ve kaba kuvvet saldırılarının başarıya ulaşma süresini kısaltıyor. Ayrıca “love” kelimesi, kullanıcı adları ve ülke isimleri de sıklıkla parolalara dâhil edilen unsurlar arasında.
• Dahası, sızdırılan parolaların önemli bir bölümü yıllarca değiştirilmeden kalıyor. 2025’te sızdırılan parolaların yüzde 54’ü daha önceki veri ihlallerinde de ortaya çıkmıştı; bu durum eski parolaların yaygın biçimde tekrarlandığını gösteriyor. Veri analizine göre sızıntılarda görülen parolaların ortalama kullanım ömrü 3,5–4 yıl.

Passkey’leri daha güvenli kılan nedir?

Tüm bu bulgular, parola oluşturma, yönetim ve saklama protokolleri titizlikle uygulanmadığında parola tabanlı kimlik doğrulamanın ne kadar kritik bir zafiyet oluşturduğunu gözler önüne seriyor. Artan güvenlik ihtiyacına yanıt olarak sektör, tehditlere karşı çok daha güçlü koruma sağlayan yeni nesil çözümlere —özellikle Passkey teknolojisine— yöneliyor.

Passkey teknolojisi kriptografik anahtarlar ve biyometriye dayanıyor; bu nedenle kimlik avı gibi saldırılara veya veri sızıntılarına maruz kalmıyor. Bir Passkey, belirli bir platformdaki belirli bir hesap için oluşturuluyor ve doğrudan kullanıcının cihazında ya da bir parola yöneticisinde saklanıyor.

Kaspersky Password Manager’da yeni Passkey özelliği

Bir kullanıcı, Passkey destekleyen bir platformda kayıt olduğunda cihaz özel bir anahtar oluşturuyor ve servisle yalnızca genel anahtarı paylaşıyor. Özel anahtar cihazda saklandığından güvenlik açısından son derece avantajlı, ancak farklı cihazlardan oturum açmayı zorlaştıran bir yapıya sahip.

Artık Passkey’ler doğrudan Kaspersky Password Manager içinde oluşturulup saklanabiliyor. Bu sayede kullanıcılar desteklenen servislerde tek dokunuşla oturum açabiliyor ve güvenli senkronizasyon ile tüm cihazlarından Passkey’lerine erişebiliyor.

Kaspersky Tüketici İş Birimi Başkan Yardımcısı Marina Titova:“Kendi deneyimlerimize dayanarak biliyoruz ki iş, eğitim ve hatta güncel yaşam için sayısız kullanıcı adı ve parola yönetmek hem zamanı hem güvenliği aşındırabiliyor. Kaspersky Password Manager, güvenli parola üreticisi ve otomatik doldurma özelliği gibi araçlarla bu süreci uzun süredir kolaylaştırıyor — kullanıcıların hız uğruna güvenlikten ödün vermesinin önüne geçiyor. Buna ek olarak yeni Passkey özelliğini sunmaktan memnuniyet duyuyoruz: hesap korumasını daha da güçlendiren, kimlik doğrulamayı hem daha basit hem de her şeyden önemlisi daha güvenli kılan gelişmiş bir özellik” dedi 

Passkey özelliği, Kaspersky Password Manager’ın en güncel sürümünde tüm platformlarda kullanımda. Bir Passkey oluşturulabilmesi için uygulamanın son sürüme güncellenmesi ve gerekli izinlerin tanınması gerekiyor. Sonrasında Passkey oluşturulacak web sitesinin açılması ve uygulama içi yönlendirmelerin izlenmesiyle kayıt işlemi tamamlanabiliyor.

Kaspersky: 2025’te ele geçirilen parolaların yarısı daha önce sızdırılmıştı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Bu artışın sebepleri oldukça net. Yalnızca 2025 yılı içinde Kaspersky’nin tespit sistemleri her gün ortalama 500.000 kötü amaçlı dosya keşfetti. Bu rakam, bir önceki yıla kıyasla yüzde 7’lik bir artış anlamına geliyor.

Kaspersky verilerine göre dijital yaşamı korumaya yönelik en az bir çözüm kullananların oranı dünya genelinde yüzde 93’e ulaşmış durumda. Bu sonuçlar; Asya Pasifik, Avrupa, Latin Amerika, Orta Amerika ve Orta Doğu bölgelerini kapsayan, 20’den fazla ülkede gerçekleştirilen küresel bir araştırmaya dayanıyor.*

Dijital yaşam koruma araçlarını tercih etmenin en yaygın nedeni, virüsleri, kötü amaçlı yazılımları ve siber saldırıları engelleme ihtiyacı oldu. Kullanıcıların yüzde 60’ından fazlası bunu başlıca motivasyon olarak gösterdi. Hassas verilerin korunması (%53) ve çevrim içi ortamda daha güvende hissetme (%53) ise bu tercihlerin ilk üç sırasını tamamladı.

Bu amaçları gerçekleştirmek için kullanıcılar çeşitli araçlardan yararlanıyor: antivirüs yazılımları, telefon numarası engelleme çözümleri ve ebeveyn kontrolü uygulamaları bunlardan sadece birkaçı. Araştırmaya katılanlar arasında antivirüsler, VPN ürünleri ve parola yöneticileri en çok kullanılan çözümler olarak öne çıktı.

Kaspersky’nin 2023 yılında yaptığı diğer küresel araştırma, o dönemde güvenlik araçlarını kullananların oranının dünya genelinde %79 seviyesinde olduğunu göstermişti. Bu da günümüzün daha bilinçli dijital yaşam eğilimine doğru güçlü bir hareketi doğruluyor.

Bu değişim yalnızca tehditlere karşı bir tepki değil; dijital kültürün dönüşümü. İnsanlar çevrim içi güvenliği ve dijital okuryazarlığı artık teknik bir uzmanlık alanı değil, günümüzün dijitalleşmiş yaşamından ayrılmaz temel bir beceri olarak görüyor.

Kaspersky, kullanıcıları daha akıllı ve daha güvenli dijital alışkanlıklar edinmeye davet ediyor.

Güvende kalmak için Kaspersky’nin önerileri:

• Güvenilir güvenlik çözümleri kullanın: Cihazlarınızı kötü amaçlı yazılımlara ve diğer tehditlere karşı korumak için Kaspersky Premium gibi kapsamlı bir güvenlik çözümü yükleyin.
• Güncellemeleri ihmal etmeyin: İşletim sisteminizi ve önemli uygulamalarınızı mevcut güncellemeler çıktıkça güncelleyin. Pek çok güvenlik açığı, yazılımların en güncel sürümleriyle giderilebilir.
• Kimlik bilgilerinizin sızmasına karşı dikkatli olun: Ev adresi, kişisel telefon numarası veya e-posta gibi fazla bilgi içeren paylaşımlardan kaçının. Bir içerik paylaşmadan önce olası sonuçları değerlendirin; kendinizin veya başkalarının gizliliğini riske atmayın.
• Her hizmet için güçlü ve farklı parolalar kullanın: Böylece hesaplarınızdan biri ele geçirilse bile diğerleri güvende kalır. Tüm hizmetler için uzun ve benzersiz parolaları hatırlamak zor olduğundan bir password manager kullanarak yalnızca tek bir ana parolayı hatırlamanız yeterlidir.
• Dijital okuryazarlığınızı geliştirin: Deepfake videolardan yapay zeka destekli oltalama e-postalarına kadar, aldatma yöntemleri giderek daha sofistike hale geliyor. Bu nedenle yapılandırılmış eğitim büyük önem taşıyor. Ücretsiz “Siber Hijyen” çevrim içi kursu aracılığıyla temel dijital okuryazarlık becerilerini öğrenebilir; telefon dolandırıcılıklarını, oltalama girişimlerini ve diğer siber tehditleri tanımayı; kişisel verilerinizi korumayı; e-posta, sosyal ağlar ve diğer uygulamaları güvenli biçimde kullanmayı ve çevrim içi alışverişleri güvenli ortamlarda gerçekleştirmeyi öğrenebilirsiniz.

*Araştırmaya katılanlar belirli meslek grupları veya dijital bilgi gerektiren yaşam tarzlarıyla sınırlandırılmamıştır. Katılımcıların temel kriterleri; 18 yaş ve üzerinde olmak, haftada en az bir kez internet kullanmak ve en az bir kişisel cihaza sahip olmaktır.

Kaspersky, daha güvenli dijital yaşama yönelik eğilimin güçlendiğini ortaya koyuyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Bu bulgular, geride kalan yılın temel siber güvenlik eğilimlerini ele alan  Kaspersky Güvenlik Bülteni serisinin bir parçasını oluşturuyor.

Windows siber saldırılar için birincil hedef olmaya devam ediyor. 2025 boyunca Windows kullanıcılarının %48‘i farklı türde tehditlerin hedefi oldu. Mac kullanıcıları için bu oran %29 olarak belirlendi.

Web Tehditleri

Küresel çapta kullanıcıların %27’si web tehditleriyle saldırıya uğradı. Bu tehditler, kullanıcılar çevrimiçi olduğunda onları hedef alan kötü amaçlı yazılımları ifade ediyor. Web tehditleri sadece çevrimiçi aktiviteyle sınırlı kalmamakla birlikte, verdikleri zararın bir aşamasında mutlaka interneti içeriyor. 2025’te Latin Amerika’da kullanıcıların %26’sı web tehditlerine maruz kalırken, bu oran Afrika’da %25, Avrupa’da %21 ve Orta Doğu’da %19 seviyelerine ulaştı.

Cihaz İçi Tehditler 

Kullanıcıların %33‘ü cihaz içi tehditlerle saldırıya uğradı. Bunlar; çıkarılabilir USB sürücüler, CD’ler ve DVD’ler aracılığıyla yayılan ya da başlangıçta açık olmayan bir formda (örneğin, karmaşık yükleyicilerdeki programlar, şifreli dosyalar vb.) bilgisayara sızan kötü amaçlı yazılımları içeriyor. Bu tür tehditlerle saldırıya uğrayan kullanıcıların oranıyla Afrika %41 ile ilk sırada yer alırken; APAC %33, Orta Doğu %32, Latin Amerika %30 ve Avrupa %20’ye ulaştı.

Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin şöyle yorumluyor: “Güncel siber tehdit ortamı, dünya çapındaki kuruluşlara ve bireylere yönelik giderek daha karmaşık hale gelen saldırılarla tanımlanıyor. Kaspersky’nin bu yıl yaptığı en önemli ifşaatlardan biri, Hacking Team‘in 2019’daki yeniden markalaşmasından sonraki yeniden dirilişiydi. Chrome ve Firefox tarayıcılarında sıfırıncı gün (zero-day) açıklarından yararlanan ticari casus yazılımı Dante, ForumTroll APT kampanyasında kullanıldı. Saldırganların kurumsal ağlara sızmak için en popüler yolu, hâlâ güvenlik açıkları olmaya devam ediyor, bunu çalınan kimlik bilgilerinin kullanımı takip ediyor; bu da bu yıl gördüğümüz parola hırsızları ve casus yazılımlardaki artışı açıklıyor. Açık kaynaklı yazılımlara yönelik saldırılar da dahil olmak üzere tedarik zinciri saldırıları da yaygın. Bu yıl bu tür saldırıların sayısında önemli bir artış oldu ve hatta ilk yaygın NPM solucanı Shai-Hulud‘a bile tanık olduk. Bu giderek karmaşıklaşan tehdit ortamı, kuruluşlar için sağlam siber güvenlik stratejileri uygulamasını hayati hale getiriyor; zira bunu yapmamak, saldırı durumunda aylar sürebilecek kesintilere yol açabilir. Bireysel kullanıcılar da her zaman güvenilir güvenlik çözümleri kullanmalıdır, aksi takdirde sadece kendi verilerini ve paralarını değil, aynı zamanda çalıştıkları kuruluşların verilerini de riske atarlar.”

Diğer KSB raporları hakkında daha fazla bilgi edinmek için bu bağlantıyı ziyaret edin

Güvenliğinizi sağlamak için aşağıdaki önerileri izleyin.

Bireysel Kullanıcılar:

• Güvenilir olmayan kaynaklardan uygulama indirip yüklemeyin.
• Bilinmeyen kaynaklardan gelen herhangi bir bağlantıya veya şüpheli çevrimiçi reklamlara tıklamayın.
• Mümkün olduğunda her zaman iki faktörlü kimlik doğrulama kullanın. Küçük ve büyük harfleri, sayıları ve noktalama işaretlerini karıştırarak güçlü ve benzersiz parolalar oluşturun. Bunları hatırlamanıza yardımcı olacak güvenilir bir parola yöneticisi kullanın.
• Kullanılabilir olduğunda güncellemeleri daima yükleyin; bunlar kritik güvenlik sorunları için yamalar içerir.
• Ofis veya siber güvenlik yazılımları için güvenlik sistemlerini devre dışı bırakmayı isteyen mesajları dikkate almayın.
• Sistem tipinize ve cihazlarınıza uygun, Kaspersky Premium gibi güçlü bir güvenlik çözümü kullanın.

Kuruluşlar:

• Saldırganların güvenlik açıklarından yararlanarak ağınıza sızmasını önlemek için kullandığınız tüm cihazlardaki yazılımları daima güncel tutun.
• Uzaktan masaüstü hizmetlerini (RDP gibi) kesinlikle gerekli olmadıkça genel ağlara açmayın ve bunlar için her zaman güçlü parolalar kullanın.
• Karmaşık tehditleri ve APT benzeri saldırıları hızla bulmak, önceliklendirmek, araştırmak ve etkisiz hale getirmek için şirketin tüm kurumsal altyapısında kapsamlı görünürlük sağlayan gelişmiş Kaspersky Next  güvenlik ürünlerini kullanın.
• Tehdit aktörleri tarafından kullanılan güncel TTP’lerden (Taktikler, Teknikler ve Prosedürler) haberdar olmak için en son Threat Intelligence bilgilerini kullanın.
• Kurumsal verileri düzenli olarak yedekleyin. Yedeklemeler ağdan izole edilmelidir. Acil bir durumda ihtiyaç duyulması halinde yedeklemelere hızla erişebildiğinizden emin olun

*Bu rapordaki tüm istatistikler Kaspersky Security Network (KSN) verilerinden gelmektedir. 2025 yılı istatistikleri, Kasım 2024 ile Ekim 2025 arasındaki dönemi kapsamaktadır.

Yılın rakamı: Kaspersky, 2025 yılında günde yarım milyon kötü amaçlı dosya tespit etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Bu yeni başarıyla birlikte Infrasis, Kaspersky’nin endüstriyel siber güvenlik çözümlerinin uçtan uca kurulumunu gerçekleştirebilen en yetkin ve ileri seviye iş ortağı konumunu daha da pekiştirdi. KICS Deploy uzmanlık seviyesi; tehdit avcılığı, olay müdahalesi, endüstriyel protokol analizi, ICS/OT güvenliği ve operasyonel teknolojilerin korunması gibi kritik alanlarda şirketin sahip olduğu yüksek seviye uzmanlığı doğruluyor.

Güvenlikte Derinlemesine Uzmanlık

Bu başarı, Infrasis’in endüstriyel kontrol sistemi (ICS) ortamlarına kapsamlı, güvenilir ve kesintisiz güvenlik sağlama kapasitesini güçlendirirken, kurumların operasyonel altyapılarını uluslararası standartlarda korumalarına yardımcı oluyor.

Bu önemli kilometre taşı, İnfrasis’in müşterileri için en karmaşık ve hedefli siber saldırılara karşı sürekli ve güvenilir savunmalar oluşturma kapasitesini daha da güçlendirecek.

Kaspersky Türkiye Genel Müdürü İlkem Özar, İnfrasis’in bu başarısıyla ilgili olarak “İş ortaklarımızı merkeze alan bir kurum olarak, ekosistemimizi geliştirmeye ve iş ortaklarımızın başarıya ulaşması için gereken tüm desteği sağlamaya önem veriyoruz. Infrasis’in KICS Deploy uzmanlık seviyesine ulaşması—daha önce elde ettikleri EDR uzmanlığının ardından—Türkiye siber güvenlik pazarındaki kararlılıklarını, yetkinliklerini ve liderliklerini ortaya koyuyor. Güçlü endüstriyel siber güvenlik arayan müşterilerimize daha fazla değer sunmak için iş birliğimizi sürdürmeyi dört gözle bekliyoruz.”

İnfrasis Siber Mühendislik Genel Müdürü Can Sobutay ise, ‘’KICS Deploy uzmanlık seviyesine ulaşmak, endüstriyel sektör için en gelişmiş ve en güvenilir güvenlik çözümlerini sunma konusundaki taahhüdümüzün bir göstergesi. Kaspersky ile güçlenen iş birliğimiz sayesinde, müşterilerimizin siber güvenlik duruşunu daha da güçlendirecek ve kritik operasyonel ortamlarını koruma konusunda onları daha etkin bir şekilde destekleyeceğiz.’’ dedi.

Infrasis Siber Mühendislik’in Türkiye’de hem Kaspersky EDR hem de Kaspersky KICS Deploy uzmanlık seviyesine ulaşan ilk iş ortağı olarak tanınması, Türkiye siber güvenlik ekosistemi adına önemli bir dönüm noktası niteliği taşıyor. Bu çift taraflı başarı, Kaspersky ve Infrasis’in endüstriyel kurumların karşı karşıya olduğu artan risklere karşı güçlü, yenilikçi ve proaktif güvenlik çözümleri sunma konusundaki ortak kararlılığını pekiştiriyor. Bu stratejik iş birliği doğrultusunda her iki şirket, Türkiye’deki kurumların dijital ve operasyonel dönüşüm yolculuklarında kesintisiz, dayanıklı ve yüksek standartlarda koruma sağlamaya devam edecek.

İnfrasis Siber Mühendislik , Kaspersky KICS Deploy Uzmanlığını Elde Eden Türkiye’deki İlk İş Ortağı Oldu yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Yeni sürüm, gelişmiş bir davranışsal analiz yeteneği sunuyor. Temelindeki teknoloji; Otomatik Exploit Önleme (Automatic Exploit Prevention), bir İyileştirme Motoru (Remediation Engine) ve geliştirilmiş bir Şifrelemeyi Önleme (Anti-Cryptor) gibi kritik özelliklere güç veriyor. Bu alt sistemler, çözümün, istatistiksel veya statik algılama mekanizmalarını aşmak için ince ve kaçamak tekniklere dayanan veya gömülü ortamlara özgü güçlendirme tabanlı karşı önlemleri atlayan en karmaşık tehditleri bile tespit etmesini sağlıyor.

Buradaki temel amaç, gömülü cihazların daha önce yalnızca tam ölçekli uç noktalarda (full-scale endpoints) mevcut olan koruma mekanizmalarına erişebilmesini sağlanmasıdır.

Güçlü davranışsal savunmalara ek olarak, güncelleme gömülü ortamlara özgü zorluklara yönelik yeni özellikler de sunuyor. Bunların başında, kendisini klavye veya başka bir insan girdisi aygıtı gibi göstererek yetkisiz komutlar çalıştırmaya çalışan kötü amaçlı USB cihazlarını engelleyen BadUSB saldırı koruması geliyor.

KESS artık kurumlara, gömülü uygulamaların dış sistemlerle nasıl iletişim kurduğunu çok daha sıkı şekilde kontrol etme olanağı veren özel bir uygulama seviyesinde güvenlik duvarı (application-level firewall) sunuyor. Bir diğer pratik yenilik ise cihazın genel güvenlik duruşunu anında gösteren “trafik ışığı” güvenlik seviye göstergesi; bu sayede operatörler olası bir risk durumunda hızlıca aksiyon alabiliyor.

Genel uç nokta güvenliği çözümlerinden veya yalnızca sıkılaştırma (hardening) odaklı araçlardan farklı olarak KESS, gömülü sistem ekosisteminin çeşitliliği göz önünde bulundurularak geliştirildi. Çok eski veya düşük performanslı cihazları destekliyor, düşük bant genişliğinde güvenilir şekilde çalışıyor ve bulut altyapısına minimum düzeyde bağımlılık gösteriyor.[1]  İsteğe bağlı koruma yaklaşımı sayesinde kurumlar; düşük özellikli veya eski cihazlarda temel sıkılaştırma modunu, daha yeni ve güçlü cihazlarda ise kapsamlı koruma katmanlarını tercih ederek esnek bir güvenlik politikası uygulayabiliyor. Çözüm ayrıca Kaspersky’nin birleşik ekosistemiyle tamamen entegre çalışarak merkezi yönetim ve farklı cihaz gruplarında tutarlı politika uygulaması sağlıyor.

Kaspersky Siber Güvenlik Uzmanı Oleg Gorobets: “Korumaya değer görülmediği için bir zamanlar izole tutulan gömülü sistemler artık geleneksel uç noktalarla aynı sofistike tehditlerle karşı karşıya. Ancak bu cihazları korumak, sahip oldukları teknik kısıtları doğru adresleyen çözümler gerektiriyor. Bu güncelleme ile kurumlara daha güçlü, daha akıllı ve daha esnek bir koruma sunarken operasyonel karmaşıklığı da minimumda tutuyoruz. Gömülü altyapılar büyüdükçe, hem hafif hem de derinlemesine etkili güvenliğe duyulan ihtiyaç da artıyor – KESS’in bu sürümü tam olarak bu ihtiyacı karşılıyor.”

Kaspersky Embedded Systems Security hakkında daha fazla bilgi edinmek için lütfen ilgili bağlantıyı ziyaret edin.

Kaspersky, Gömülü Sistem Güvenliğini Davranışsal Savunmalar ve Fidye Yazılımı Korumasıyla Güçlendiriyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky Security Network’ün (KSN) verileri, Ocak–Ekim 2025 döneminde şirketin çevrimiçi mağazalar, bankalar ve ödeme sistemlerini taklit eden 6.394.854 kimlik avı girişimini engellediğini ortaya koyuyor. Bu girişimlerin %48,2’si çevrimiçi alışveriş yapan kullanıcıları hedef aldı. Aynı dönemde Kaspersky, oyun platformlarına yönelik 20 milyonun üzerinde saldırı girişimi tespit ederken, bunun 18,56 milyonu Discord üzerinden gerçekleştirilen kötüye kullanım faaliyetlerinden oluştu.

Black Friday dönemine yönelik kampanyalar bu tabloyu şekillendiren önemli unsurlardan biri olmaya devam etti. Kasım ayının ilk iki haftasında Kaspersky, sezonluk indirimleri referans alan 146.535 spam e-postayı tespit etti; bunların 2.572’si Single’s Day temalıydı. Birçok kampanyanın, önceki yıllarda gözlemlenen şablonların yeniden kullanıldığı, Amazon, Walmart ve Alibaba gibi bilinen perakendecilerin kimliğine bürünerek kullanıcılara erken erişim indirimi sunduğunu iddia eden sahte sayfalara yönlendirdiği görüldü. Eğlence platformlarını taklit eden kimlik avı faaliyetleri de dikkat çekti: 2025 boyunca 801.148 Netflix ve 576.873 Spotify temalı girişim kaydedildi.

Tehdit aktivitesi e-ticaretin çok ötesine uzanıyor. Kaspersky, 2025’te Steam, PlayStation ve Xbox gibi oyun platformlarını taklit eden 2.054.336 kimlik avı girişimi tespit etti. Oyun yazılımları gibi gösterilen zararlı yazılımların faaliyetleri de kayda değer ölçüde arttı: yıl boyunca 20.188.897 kötü amaçlı yazılım enfeksiyon girişimi belirlendi; yalnızca Discord kaynaklı vakalar 18.556.566 ile 2024’e kıyasla 14 kat artış gösterdi. 

Kaspersky, 2025’te 6,4 milyon alışveriş odaklı kimlik avı girişimi ve 20 milyonun üzerinde oyun platformu saldırısı tespit etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin son raporuna göre, coğrafi olarak dağıtık yapılanmaya sahip şirketlerin %40’ı, çok katmanlı yapılarından kaynaklanan sorunlarla ayda en az iki kez karşılaşıyor. Bu tür kesintiler; operasyonel aksamalara, üretkenlik kayıplarına ve potansiyel güvenlik açıklarına yol açarak müşteri memnuniyetini olumsuz etkileyebiliyor. Bu nedenle şirketlerin, kesintileri proaktif biçimde önleyebilen güvenilir çözümler uygulaması kritik önem taşıyor.

Kaspersky SD-WAN, coğrafi olarak dağıtık ağları desteklemek üzere tasarlanmış, yüksek dayanıklılığa sahip bir altyapı sağlıyor. Çözüm; birden fazla iletişim kanalından yararlanmayı, bulut bağlantılarını optimize etmeyi, güvenliği güçlendirmeyi ve uygulama performansını artırmayı mümkün kılarak yeni hizmetlerin daha hızlı devreye alınmasını sağlıyor. Son güncelleme ile birlikte sunulan yenilikler şunlar:

Yeni donanım modelleri

• KESR Model 1-GA: Küçük ve orta ölçekli işletmeler için tasarlanan bu giriş seviyesi model, uygun maliyetli bir çözüm arayan büyüyen şirketler için gelişmiş performansı erişilebilir bir fiyat noktasıyla sunuyor.
• KESR Model 2-GL: Fiyat ve performans arasında ideal dengeyi sağlayan bu model, altyapısını optimize etmek isteyen orta ve büyük ölçekli kurumlar için güçlü bir alternatif oluşturuyor.

DNS koşullu yönlendirme

Bu özellik, DNS isteklerinin belirli koşullara göre farklı sunuculara yönlendirilmesini sağlıyor. Böylece dağıtık ağların yönetimi kolaylaşıyor, yanıt süreleri kısalıyor ve çok noktalı yapılarda kritik hizmetlere erişim hızlanıyor.

Yönlendirme protokollerine yönelik gelişmiş sorun giderme araçları

Artık kurumlar, BGP ve OSPF protokolleri için merkezi sorun giderme yeteneklerinden yararlanabiliyor. Detaylı debug parametreleri filtrelerle birlikte belirlenebiliyor, bu da hata tespit süreçlerini önemli ölçüde kolaylaştırıyor. Böylece doğrudan uzak konsol erişimine duyulan ihtiyaç azalırken, yönlendirme sorunlarının teşhis ve çözümü hızlanıyor.

Geliştirilmiş LTE modül tanılaması

LTE modüllerinin performansı, orkestratör üzerinden gerçek zamanlı sinyal gücü gibi temel parametrelere erişilerek uzaktan izlenebiliyor. Bu geliştirme, proaktif ağ yönetimini destekleyerek CPE’lerin konumlandırılması gibi müdahalelerin hızla yapılmasını ve internet bağlantısının en iyi seviyeye taşınmasını sağlıyor.

CPE Cihazlarında Ölçeklenebilirlik ve Planlı Güncellemeler

Bir küme kontrolörü başına desteklenen maksimum CPE sayısı 2.000’in üzerine çıkarıldı. Bu sayede geniş ölçekli ağ yapıları için daha yüksek ölçeklenebilirlik sunularak gelecekteki büyümeye zemin hazırlanıyor.

Ayrıca CPE cihazlarının yapılandırma güncellemeleri artık düşük ağ trafiği dönemlerine zamanlanabiliyor. Bu özellik, değişikliklerin operasyonel yük yaratmadan uygulanmasını sağlayarak iş sürekliliğini koruyor.

Kaspersky Secure Access Service Edge Kıdemli İş Geliştirme Müdürü Maxim Kaminsky: “Kaspersky olarak SD-WAN çözümümüzü müşterilerimizin değişen ihtiyaçlarına uygun şekilde sürekli geliştirmeye kararlıyız. En yeni donanım ve yazılım güncellemelerimizle daha yüksek güvenilirlik, güvenlik ve ölçeklenebilirlik sunuyor; kurumların ağlarını daha verimli ve güvenle yönetmelerine yardımcı oluyoruz. Müşteri geri bildirimlerini dikkatle dinleyerek, farklı bölgelerde çözümün erişilebilirliğini artıran ve kesintisiz, güvenli bağlantı sağlayan özelliklere öncelik veriyoruz” diyor. 

Kaspersky SD-WAN; çok şubeli yapılara sahip şirketler, coğrafi olarak dağıtık üretim tesisleri bulunan işletmeler ve uzak konumlarda yer alan ofis veya ATM ağına sahip kurumlar için ideal bir çözüm sunuyor. Daha fazla bilgi için web sitesini ziyaret edebilirsiniz.

Kaspersky SD-WAN, ağ performansını artıran yeni donanım ve yazılım iyileştirmelerini duyurdu yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Tahminler, APAC, Avrupa, Orta Doğu, Afrika, BDT ve LATAM bölgelerinde, fidye yazılımı girişimlerinin tespit ve önlenme oranı, her bölgede toplam üretim kuruluşu sayısı, gerçek saldırılarda ortalama kesinti süresi, kuruluş başına ortalama çalışan sayısı ve ortalama saatlik ücret esas alınarak yapıldı.

Kaspersky, VDC Research iş birliğiyle yaptığı açıklamada, 2025’in ilk üç çeyreğinde üretim kuruluşlarına yönelik fidye yazılımı saldırılarının 18 milyar dolardan fazla kayba yol açabileceğini duyurdu. Bu rakam, yalnızca üretim hattının durması nedeniyle iş gücünün boşta kalmasının doğrudan maliyetini yansıtıyor; operasyonel ve finansal etkiler ise çok daha yüksek olabiliyor.

Kaspersky Security Network verilerine göre, Ocak-Eylül 2025 döneminde üretim sektöründe fidye yazılımı tespitlerinde bölgesel sıralama şu şekilde gerçekleşti: Orta Doğu (%7) ve Latin Amerika (%6,5) ilk sırada yer alırken; APAC (%6,3), Afrika (%5,8), BDT (%5,2) ve Avrupa (%3,8) bu sıralamayı izledi. Bu saldırıların tamamı Kaspersky çözümleri tarafından engellendi. Aşağıdaki potansiyel zarar tahmini, bu saldırılar başarılı olsaydı oluşabilecek finansal etkiyi gösteriyor.

Fidye yazılımı üretim tesislerini hedef aldığında, üretim hatları durur ve bu durum, hem iş gücünün boşta kalması nedeniyle anlık gelir kaybına hem de üretimdeki azalma nedeniyle uzun vadeli eksikliklere yol açıyor. Ortalama saldırı süresi 13 gün (Kaspersky Olay Müdahale Raporu temel alınmıştır). 2025’in ilk üç çeyreğinde fidye yazılımı nedeniyle boşta kalan iş gücünün maliyeti bölgeler bazında şu şekilde hesaplanmıştır:

• Avrupa: 4,4 milyar dolar
• LATAM: 711 milyon dolar
• Orta Doğu: 685 milyon dolar
• BDT: 507 milyon dolar
• Afrika: 446 milyon dolar

Tedarik zinciri aksaklıkları, itibar kaybı ve kurtarma masrafları gibi ek faktörler göz önüne alındığında, gerçek işletme kayıpları çok daha yüksek olabiliyor.

VDC Research, Endüstriyel Otomasyon ve Sensörler Araştırma Direktörü Jared Weiner: “Araştırmamız, fidye yazılımının dünya genelindeki üretim sektöründe yaratabileceği finansal etkiyi tahmini olarak ortaya koyuyor. Üretim ortamlarının giderek karmaşıklaşması, uzmanlık açıklarının genişlemesi ve sürekli değişen iş gücü dinamikleri, çoğu kuruluşun siber güvenliği etkin bir şekilde yönetmesini zorlaştırıyor. Ancak bu konuda başarısız olmak, hem finansal kayıplara hem de itibar zedelenmesine yol açabilir. Etkin bir BT, OT ve IIoT koruması için güvenilir siber güvenlik sağlayıcılarıyla iş birliği yapmak kritik önem taşıyor,” yorumunda bulundu

Kaspersky GReAT, Rusya ve BDT Araştırma Merkezi Başkanı Dmitry Galov konuya ilişkin şunları söyledi:“Hiçbir bölge fidye yazılımından muaf değil; ister Orta Doğu, LATAM, APAC, BDT, Afrika ya da Avrupa olsun, tüm üretim merkezleri sürekli hedef alınıyor. Daha önce tehdit aktörleri tarafından göz ardı edilebilecek orta ölçekli üreticiler de artık hedefte çünkü güvenlik bütçeleri daha küçük ve tedarik zinciri aksaklıklarının etkisi çoğu kişinin tahmin ettiğinden daha büyük olabiliyor. Üretim sektörü ve diğer tüm kuruluşlar, güvenilir ve kanıtlanmış savunma sistemlerine ve sürekli kullanıcı eğitimi programlarına ihtiyaç duyuyor.” 

Farklı bölgelerde fidye yazılımı ile ilgili daha fazla bilgi, Kaspersky’nin 2025 Fidye Yazılımı Durum Raporu’nda yer alıyor

Kaspersky, kuruluşların fidye yazılımına karşı korunmaları için şu en iyi uygulamaları takip etmelerini öneriyor:

• Tüm uç noktalarda fidye yazılımı korumasını etkinleştirin. Ücretsiz Kaspersky Anti-Ransomware Tool for Business ,bilgisayar ve sunucuları fidye yazılımı ve diğer kötü amaçlı yazılımlardan korur, istismar girişimlerini engeller ve mevcut güvenlik çözümleriyle uyumludur.
• Endüstriyel ve kritik sektörlerin kapsamlı korunması için Kaspersky, OT sınıfı teknolojiler, uzman bilgi ve tecrübeyi birleştiren özel bir ekosistem sunar. Bu ekosistemin merkezinde, kritik altyapı koruması için tasarlanmış) is Kaspersky Industrial CyberSecurity (KICS) platformu bulunur. KICS, güçlü ağ trafiği analizi ve uç nokta koruma, tespit ve müdahale yeteneklerini sağlar. Geleneksel BT güvenlik önlemleri ile endüstriyel güvenlik teknolojilerini birleştirerek şirketinizi her türlü tehdide karşı donanımlı hâle getirir.
• Endüstriyel olmayan sektörlerdeki şirketler, gelişmiş tehdit tespiti, araştırma ve hızlı müdahale yetenekleri sağlayan anti-APT ve EDR çözümlerini kullanabilir. Kuruluşlar ayrıca SOC ekiplerine en güncel tehdit istihbaratına erişim sağlayabilir ve profesyonel eğitimlerle ekiplerini düzenli olarak geliştirebilir. Tüm bunlar Kaspersky Next Expert çatısı altında sunulmaktadır.

2025’te Küresel Üretimde Fidye Yazılımı Tehdidi: Potansiyel Kayıp 18 Milyar Dolar yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Dolandırıcılık şu şekilde işliyor: Saldırganlar, meşru mağazaya oldukça benzeyen bir site oluşturarak kullanıcıların ürünleri incelemesine, sepete eklemesine ve “ödeme” adımına geçmesine olanak sağlıyor.

İşlemi güvenilir göstermek için, kullanıcıdan e-posta, ad-soyad, adres ve posta kodu gibi teslimat bilgileri ile “ödeme” için banka bilgileri talep ediliyor. Kullanıcı sahte kayıt ve ödeme adımlarını tamamladıktan sonra, yalnızca banka kartındaki parayı kaybetmekle kalmayıp, kişisel verilerini de saldırganların eline teslim etmiş oluyor.

Kaspersky Kıdemli Web İçerik Analisti Olga Altukhova konuya ilişkin şunları söylüyor: “Bu oldukça yaygın bir senaryo: Siber suçlular, büyük konser etkinlikleri etrafındaki yoğun ilgiden rutin olarak faydalanmaya çalışır — özellikle ürün stokları sınırlı olduğunda ve hayranlar hızlıca alışveriş yapmak istediğinde. Kullanıcılara her zaman online mağazaların güvenilirliğini doğrulamalarını, sosyal medya veya bilinmeyen mesajlardaki bağlantılara tıklamaktan kaçınmalarını ve kişisel veya ödeme bilgilerini girmeden önce URL’leri dikkatle kontrol etmelerini şiddetle tavsiye ediyoruz.” 

Dolandırıcılık kurbanı olmamak için Kaspersky, kullanıcıların şu adımları izlemesini öneriyor:

• Satın alma işlemi öncesi online mağazaların orijinalliğini doğrulayın. URL’leri, marka isimlerinin yazımını ve sitenin resmi satıcı veya yetkili bir iş ortağı olup olmadığını mutlaka kontrol edin.
• Verilerin çalınması, ödeme dolandırıcılığı veya hassas bilgilerin açığa çıkması riskini azaltmak için yalnızca güvenilir ve saygın platformlarda alışveriş yapın.
• Zararlı sayfaları tespit edip kimlik avı girişimlerini engelleyebilen güvenilir bir güvenlik çözümü kullanın. Güvenlik çözümlerinin kimlik avı tespit performansı, bağımsız test laboratuvarları tarafından her yıl değerlendirilmektedir. Örneğin, Kaspersky Premium 2025 ve 2024 yıllarında AV-Comparatives kimlik avı testlerinde %93 tespit oranı ve 0 yanlış pozitif ile “Onaylı” sertifikası almıştır.
• Çok faktörlü kimlik doğrulamayı (MFA) etkinleştirin ve hesaplarınızı düzenli olarak kontrol edin. Ödeme servisleri ve internet bankacılığı için 2FA’yı açın ve banka ekstrelerinizi yetkisiz işlemler için düzenli olarak gözden geçirin.

Kaspersky, BlackPink Dünya Turu Sırasında Ortaya Çıkan Sahte Ürün Dolandırıcılıklarını Tespit Etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Bu Platformlar Neden Tehlikeli?

İlk bakışta sahte yatırım platformları; kontrol panelleri, işlem grafikleri ve hatta müşteri destek sohbetleri gibi özelliklerle tamamen meşru görünebiliyor. Mağdurlara genellikle sosyal medya, mesajlaşma uygulamaları veya istenmeyen telefon aramaları yoluyla ulaşılıyor ve dolandırıcılar kendilerini hızlı ve yüksek getiri vaat eden yatırım danışmanları olarak tanıtıyor. Kullanıcılar para yatırmaya ikna edildikten sonra, bu platformlar meşru ticaret işlemlerini taklit ediyor ve inandırıcı görünmek için yükselen kârları gösteriyor; oysa gerçek bir ticaret işlemi gerçekleşmiyor.

Sahte uygulamaları yüklemek veya oltalama bağlantılarına tıklamak, kişisel verilerin, ödeme kimlik bilgilerinin ve giriş detaylarının ifşası gibi ek riskler taşıyor. Bu bilgiler, kimlik sahtekarlığı, veri ihlalleri için kullanılabilir veya kullanıcıların cihazlarını ve hesaplarını tehlikeye atan başka saldırılarda kullanılabiliyor.

Kaspersky Kıdemli Web İçerik Analisti Olga Altukhova, konuya ilişkin yaptığı değerlendirmede şu ifadelere yer verdi: “Çevrimiçi dolandırıcılıklar, siber suçluların onları orijinal gibi göstermek için kayda değer çaba sarf etmesiyle giderek daha sofistike bir hal aldı. İçeri sızmak için güveni kullanıyorlar; ister Yapay Zeka gibi gelişmiş teknolojiler, ister gerçek yatırım sitelerinin aynası olan profesyonel tasarımlar olsun, ellerindeki her aracı kullanıyorlar. Bu artan karmaşıklık, sahteyi gerçekten ayırt etmeyi giderek zorlaştırıyor. Temel nokta, herhangi bir veriyi paylaşmadan veya para yatırmadan önce, web sitesi alan adı, yazım hataları, ödeme yöntemleri ve güvenli şifreleme işaretleri gibi temel detaylara dikkat etmektir.“

Çevrimiçi Ortamda Nasıl Güvende Kalınır?

Kaspersky uzmanları, kullanıcılara e-posta, sosyal medya veya mesajlaşma uygulamaları aracılığıyla gelen yatırım tekliflerine karşı tetikte olmalarını tavsiye ediyor. Kullanıcıların bu dolandırıcılıklara kurban gitmelerinden kaçınmalarına yardımcı olmak için şirket, aşağıdaki en iyi uygulamaları öneriyor:

• Her zaman, SPK tarafından lisanslı ve güvenilirliği kanıtlanmış, meşru yatırım platformlarını tercih edin.
• Kişisel veya bankacılık bilgilerinizi asla doğrulanmamış kişiler veya web siteleriyle paylaşmayın; orijinal olduklarından emin olmak için web adreslerini veya uygulama kaynaklarını iki kez kontrol edin.
• Garanti getiri veya süresi sınırlı teklif vaatlerine karşı dikkatli olun. Dolandırıcılar, mağdurları hızlıca yatırım yapmaya itmek için baskı taktikleri kullanır.
• Yatırım yapmadan önce araştırma yapın ve yalnızca tamamen anladığınız platformları veya para birimlerini kullanın ve düzgün şekilde lisanslandıklarını ve uyumlu olduklarını teyit edin.
• Güçlü, benzersiz şifreler kullanın, iki aşamalı doğrulamayı etkinleştirin ve uygulamalarınızı ve işletim sistemlerinizi resmi kaynaklardan tam olarak güncel tutun.
• Oltalama korumasına sahip güvenilir bir siber güvenlik çözümü kullanın ve kişisel veya finansal bilgilerinizi girmeden önce herhangi bir web sitesini dikkatlice kontrol edin. Kaspersky Premium gibi kapsamlı bir çözüm, hem bilgisayarlarda hem de mobil cihazlarda kötü amaçlı web sitelerine erişimi engelleyerek bu konuda yardımcı olabilir.

Kaspersky, Sahte Yatırım Platformları Dalgasına Karşı Kullanıcıları Tetikte Olmaya Çağırıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky ICS CERT’in son bulguları, 2025’in ikinci yarısında endüstriyel kontrol sistemleri (ICS) bilgisayarlarının %20,5’inde kötü amaçlı yazılımların engellendiğini gösteriyor. Bu oran, endüstriyel ortamlarda karşılaşılan siber tehditlerin yüksek seviyede olduğunu ortaya koyuyor ve kritik varlıkların ve süreçlerin korunması için kapsamlı siber güvenlik stratejilerinin hayata geçirilmesinin önemini vurguluyor. Artan güvenlik talebine yanıt olarak Kaspersky, endüstriyel ortamlar için amiral gemisi çözümünü yükseltti.

Şirket, özel OT sınıfı teknolojiler, uzman bilgisi ve derin tecrübeyi sorunsuz şekilde birleştiren özgün bir ekosistem sunuyor. Bu ekosistemin merkezinde, kritik altyapı koruması için tasarlanmış, yerel Genişletilmiş Tespit ve Yanıt (XDR) platformu Kaspersky Endüstriyel Siber Güvenlik (KICS) yer alıyor. Endüstriyel otomasyon ve kontrol sistemlerini kapsamlı şekilde güvence altına almak amacıyla geliştirilen bu platform; dağıtılmış kontrol sistemlerinin uç noktaları için KICS for Nodes ve otomasyon sistemi ağ güvenliğini izleyen KICS for Networks bileşenlerinden oluşuyor.

Yeni sürüm, güvenliği güçlendirmek ve operasyonel dayanıklılığı sağlamak için geliştirilen bir dizi ileri düzey yetenek sunuyor:

1.Genişletilmiş XDR Yetkinlikleri

KICS’in son versiyonu artık Linux tabanlı sistemleri destekliyor ve böylece olay analizleri daha hızlı ve doğru bir şekilde gerçekleştirilebiliyor. Yeni inceleme grafiği ile güvenlik ekipleri süreçler, dosyalar ve kullanıcılar arasındaki bağlantıları hızlıca tespit ederek kök neden analizini kolaylaştırıyor. Ayrıca manuel kontrol özellikleri, hassas yanıt adımlarını mümkün kılarak tehditlere karşı etkin müdahaleyi artırıyor.

2.Zaman Kazandıran Gelişmiş Yapılandırma Kontrolü

Güvenlik ayarlarının yönetimini basitleştirmek için platform artık Windows, Linux, endüstriyel ağ cihazları ve PLC’ler (Programlanabilir Mantıksal Kontrolörler) için hazır şablonlar sunuyor. Bu yaklaşım kurulum süresini kısaltıyor ve hata riskini minimize ediyor. Tek bir pencereden host yapılandırmalarının görüntülenmesi ve yönetilmesi, değişikliklerin hızlı şekilde tespit edilmesini sağlarken herhangi bir modifikasyona otomatik uyarılar gönderiyor ve böylece kuruluşların optimal güvenlik seviyelerini zahmetsizce korumasına yardımcı oluyor.

3.PLC ve Operasyonel Performans Hakkında Daha Derin Bilgiler

Yeni güncelleme, agent’sız sorgulama ve gelişmiş iç log analizi ile PLC’leri izlemeye yönelik ileri araçlar sunuyor. Bu yöntem, ek yazılım yüklemeye gerek kalmadan PLC davranışlarını ve proje yürütme sorunlarını daha derinlemesine anlamayı mümkün kılıyor. Hızlı sorun giderme ve operasyonel içgörüler, duruş sürelerini minimize ederek endüstriyel süreçlerin kesintisiz yürütülmesini destekliyor.

İzleme yetenekleri artık Siemens, Prosoft, Moxa, Hirschmann ve Ruggedcom gibi daha geniş bir endüstriyel cihaz yelpazesini kapsıyor. Agent’sız sorgulama, ek yazılım yüklemeden çeşitli endüstriyel ekipmanların yönetilmesini sağlayarak operasyonel karmaşıklığı ve zaman kaybını azaltıyor.

4.Ağ Bütünlüğü Kontrolünde Yeni Cihaz Odaklı Yaklaşım

Yeni cihaz odaklı yaklaşım, ağ faaliyetlerinin izlenmesini geliştiriyor. Bu özellik, varlıklar arasındaki iletişim desenleri hakkında ayrıntılı bilgiler sunarak güvenlik ekiplerinin yüksek trafikli hostları hızlıca tespit etmesini ve cihazların ağ üzerindeki etkileşimlerini anlamasını sağlıyor. Böylece ağ denetimi basitleşiyor ve tehdit tespiti güçleniyor.

5.Otomatik Veri Toplama ile Optimizasyon ve Sistem Performansı

Operasyonel etkinliği artırmak için platform artık OS ve ICS yazılım sağlığı verilerini yarı otomatik şekilde topluyor ve analiz ediyor. Bu özellik, performans sorunlarını hızlıca belirliyor, optimal ayarlar öneriyor ve hariç tutma kuralları oluşturuyor. Kuruluşlar böylece sorunları daha çabuk çözerek sistem kararlılığını sürdürebiliyor.

Andrey Strelkov, Kaspersky Endüstriyel Siber Güvenlik Ürün Grubu Başkanı:“Kullanıcılarımıza hem IT hem de OT ortamlarında daha güçlü ve entegre koruma sağlamayı sürdürme taahhüdümüz devam ediyor. KICS’in son sürümü, endüstriyel ağların güvenliği, görünürlüğü ve yönetimini büyük ölçüde artıran yenilikçi özellikler sunuyor. Bu iyileştirmeler, kuruluşların kritik altyapılarını daha etkin korumasını ve ortaya çıkan tehditlere daha hızlı yanıt vermesini sağlıyor. Amacımız, endüstriyel şirketlere operasyonel dayanıklılık ve güçlü bir siber güvenlik duruşu sunan daha akıllı ve uyarlanabilir çözümler sağlamak,” diyor 

Kaspersky Endüstriyel Siber Güvenlik Performansını Artırıyor: Yeni Özellikler Ağ Güvenliğini ve Operasyonel Verimliliği Geliştiriyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin yaptığı araştırmaya göre, şirketlerin %41’i siber güvenlik ekiplerinin ciddi ölçüde yetersiz olduğunu bildiriyor. Bunun temel nedeni, karmaşık güvenlik tehditleriyle başa çıkabilecek nitelikli profesyonellerin eksikliği. Ayrıca, siber güvenlik uzmanlarının %49’u, becerilerini geliştirmek ve daha ileri seviyedeki alanlara geçiş yapabilmek için daha fazla pratik eğitim fırsatına ihtiyaç duyduklarını ifade ediyor. Kaspersky, bu yetkinlik açığını kapatmak ve sektördeki profesyonelleri desteklemek amacıyla geliştirdiği “Cyber Pathways” adlı dijital platformu tanıttı.

Cyber Pathways, siber güvenliğin temel alanlarına kapsamlı bir genel bakış sunarken, her rol için gerekli teknik ve kişisel becerileri de öne çıkarıyor. Platform, bu rollerin ana sorumluluklarını tanımlıyor, kullanılan araç ve çözümleri tanıtıyor ve seçilen alanda bilgi ve becerileri derinleştirmeye yönelik uygulamalı eğitim programları sunuyor.

Platformun “Kaspersky Cyber Heroes” bölümü, tehdit istihbaratı, zararlı yazılım analizi, güvenlik operasyonları, güvenlik değerlendirmesi, ağ güvenliği ve bilgi güvenliği araştırmaları gibi temel alanları temsil eden farklı rollerin tanıtımına odaklanıyor. Bu “kahramanlar”, profesyonellerin her alanın özgün dinamiklerini anlamalarına ve başarılı olmak için hangi yetkinliklerin kritik olduğunu keşfetmelerine yardımcı oluyor.

Etkileşimli bir formatta sunulan kariyer yönlendirme testi, profesyonellerin mevcut bilgi düzeylerini değerlendirmelerini ve güçlü yönleriyle hedefleri doğrultusunda en uygun siber güvenlik rolünü belirlemelerini sağlıyor. Platform, farklı deneyim düzeylerine özel üç ayrı test seçeneği sunuyor: siber güvenliğe yeni başlayanlar, ileri düzey profesyoneller ve kurumlar için.

Neredeyse 30 yıla yaklaşan deneyimi ve geniş veri birikimiyle Kaspersky, yalnızca en tehlikeli siber tehditlere karşı üstün koruma sağlayan çözümler sunmakla kalmıyor, aynı zamanda dünya genelindeki profesyonellerin bilgi birikimlerini güçlendirmelerine ve siber suçluların bir adım önünde kalmalarına da katkıda bulunuyor.

Bu uzmanlık birikimi üzerine inşa edilen Cyber Pathways platformundaki eğitim önerileri, Kaspersky Cybersecurity Training ve Kaspersky Academy çatısı altındaki uygulamalı programlardan oluşuyor. Profesyonellerin karmaşık tehditlerle mücadele etmek için gerekli becerileri kazanmalarını hedefleyen bu eğitimler, bilgi düzeylerinin güncel ve yüksek standartlarda kalmasını sağlıyor. Ayrıca, Kaspersky Security Awareness araçlarını içeren kaynaklar da kurumlara yönelik olarak sunuluyor; ekiplerde siber güvenlik farkındalığını artırmayı ve güçlü bir güvenlik kültürü oluşturmayı amaçlıyor.

Kaspersky’nin yeni platformu Cyber Pathways hakkında detaylı bilgi için cyberpathways.kaspersky.com adresini ziyaret edebilirsiniz.

Kaspersky, Siber Güvenlik Alanında Kariyer Gelişimini Destekleyen “Cyber Pathways” Platformunu Tanıttı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

SEO, bir web sitesinin arama motoru sonuçlarındaki görünürlüğünü artırmak için anahtar kelime optimizasyonu, kaliteli içerik üretimi ve otoriter bağlantılar oluşturma gibi etik stratejileri kapsar. Ancak kötü niyetli kişiler, bu süreci suistimal ederek güvenilir sitelere gizli bağlantılar yerleştiriyor ve arama sıralamalarını manipüle ediyor. Bu bağlantılar genellikle uygunsuz içeriklere veya kumar gibi yasa dışı plaformlara yönlendiriyor ve işletmelerin çevrimiçi itibarı ile görünürlüğünü tehlikeye atıyor. Etkilenen web siteleri için sonuçlar ağır olabilir; arama sıralamalarında düşüş, ziyaretçi güveninde azalma ve yasa dışı içeriklere bağlantı vermekten kaynaklı olası hukuki sorumluluk bunlardan sadece bazılarıdır. Saldırganların amacı, bazı web sitelerini itibarsızlaştırmak veya trafiği belirli portallara yönlendirmek olabilir.

Saldırganlar, web sitelerinin yönetici hesaplarını ele geçirerek, güncel olmayan içerik yönetim sistemi (CMS) eklentilerini kötüye kullanarak veya sunucu zayıflıklarından faydalanarak sitelerin HTML kodlarını doğrudan düzenleyebilir veya kötü amaçlı betikler ekleyebilir. Güvenlik çözümleri, bu tür siteleri yasaklı olarak sınıflandırabilir ve trafiğini engelleyebilir.

Popüler bloglar ve forumlar, yüksek trafikleri nedeniyle saldırganlar için değerli hedeflerdir. Ancak, daha düşük trafikli siteler de risk altındadır; saldırganlar, zayıf güvenlik önlemlerini kullanarak bu bağlantıları gizlice yerleştirir ve bu durum, trafik düşüşü yaşanana veya arama motorları yaptırım uygulayana kadar fark edilmeyebilir.

Kaspersky Web İçeriği ve Gizlilik Analizi Uzmanı Anna Larkina konuya ilişkin şunları söylüyor:“Kaspersky’nin sınıflandırma motoru, zararlı içeriklere yönlendiren gizli bağlantıları sürekli olarak tespit ediyor. SEO spam’i, şirketlerin dijital güvenilirliğini ve finansal istikrarını sessizce aşındırabilecek ciddi bir tehdittir. Bu gizli bağlantılar yalnızca bir web sitesinin otoritesini kötü amaçlı siteleri güçlendirmek için kullanmakla kalmaz, aynı zamanda arama motorları ve güvenlik çözümleri tarafından ağır yaptırımların uygulanmasına yol açabilir. Web sitesi yönetim panelinin ve içerik yönetim sisteminin proaktif şekilde korunması, bu gelişen saldırılara karşı en önemli savunmadır,” 

Kaspersky, web sitesi kaynak kodunun düzenli olarak şüpheli öğeler açısından denetlenmesini ve Google Search Console veya OpenLinkProfiler gibi güvenilir araçların kullanılmasını öneriyor. İşletmelerin CMS platformlarını ve eklentilerini güncel tutması, güçlü şifreler ve iki faktörlü kimlik doğrulama uygulaması, yönetici paneline IP bazlı erişim sınırlaması getirmesi önem taşıyor. Ayrıca web uygulama güvenlik duvarlarının (WAF) devreye alınması ve düzenli yedeklemelerin yapılması, yetkisiz değişikliklerin önlenmesi ve geri alınabilmesi için kritik önlemler arasında yer alıyor.

Kaspersky, Arama Motoru Optimizasyonu Saldırılarına Karşı Web Sitelerinin Korunmasını Öneriyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

“ISO 26262 – Karayolu Araçları: Fonksiyonel Güvenlik” standardı, seri üretim yolcu araçlarında kullanılan elektrikli ve/veya elektronik sistemlerin güvenliğini sağlamak amacıyla geliştirilen uluslararası bir çerçevedir. Bu standart, karmaşık teknik sistemlerde oluşabilecek olası arıza veya hatalardan kaynaklanan riskleri sistematik olarak azaltarak hem insan hayatını hem de mülkiyeti korumayı hedefliyor.

Bu sertifikasyonla birlikte Kaspersky, Kaspersky Automotive Secure Gateway gibi otomotiv sektörüne yönelik çözümler geliştirmenin yanı sıra, fonksiyonel güvenlik standartlarına sıkı biçimde uyum gerektiren ulaşım ve endüstriyel alanlarda da faaliyet gösterebilecek konuma geldi. Şirket, böylece ISO 26262 kapsamında tanımlanan dört güvenlik düzeyinden biri olan ASIL B gerekliliklerine tam uyum sağlayan yazılım ürünlerini resmi olarak sunma yetkinliğine kavuştu. Bu başarı, otomotiv üreticileri ve sistem entegratörleriyle yeni stratejik iş birliklerinin önünü açıyor.

KasperskyOS Automotive Development Baş Güvenlik Analisti Tatiana Golubeva konuyla ilgili olarak şunları söyledi: “ISO 26262 sertifikasını almak bizim için önemli bir dönüm noktası. Bu belge, fonksiyonel güvenlikte uluslararası standartlara tam uyumumuzu ve kalite ile güvenilirliğe olan bağlılığımızı teyit ediyor. İş ortaklarımız açısından bu, çözümlerimizin yalnızca kapsamlı siber güvenlik koruması sağlamakla kalmadığını, aynı zamanda insan hayatını etkileyen kritik sistemlerin güvenliğini de garanti ettiğini gösteriyor. Geliştirme süreçlerimizin olgunluk düzeyini ortaya koyarak, otomotiv sektörü ve ilişkili alanlarda yenilikçi projelere kapı aralıyoruz.”

KasperskyOS’un ve “Cyber Immune” yaklaşımının hikâyesi 2002 yılında başladı ve bu ay 23. yıl dönümü kutlanıyor. “Kırılamaz bir sistem” geliştirme fikriyle yola çıkan Kaspersky, yıllar içinde KasperskyOS’u — en yüksek güvenlik, güvenilirlik ve siber saldırılara karşı dayanıklılık sunmak üzere tasarlanmış mikro çekirdek tabanlı bir işletim sistemini — geliştirdi. Bu dönüm noktasını kutlayan Kaspersky, en sofistike ve öngörülemeyen tehditlere karşı kendini savunabilen, doğası gereği dayanıklı BT sistemleri geliştirerek “Cyber Immune” bir geleceğin şekillenmesine katkı sunma kararlılığını yineliyor.

Kaspersky’nin otomotiv sektörüne yönelik çözümleri hakkında daha fazla bilgi almak için şirketin web sitesini ziyaret edebilirsiniz.

Kaspersky, otomotiv yazılım geliştirme süreci için ISO sertifikası aldı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin uyarısına göre, siber suçlular artık kurbanlarının tam adı, telefon numarası gibi kişisel bilgilerini de e-postalarına ekleyerek, güvenilir görünmeye ve panik yaratmaya çalışıyor. Dolandırıcılar bazen ellerinde mahrem bilgiler olduğunu iddia eden “hacker” kılığına giriyor, bazen sahte celpler gönderen “emniyet yetkilisi” gibi davranıyor, hatta kendisini kiralık “tetikçi” olarak tanıtan tehdit e-postaları bile gönderiyor. Bu saldırılar, e-posta filtrelerini ve güvenlik çözümlerini aşmak için geliştirilen yeni teknikleri kullanıyor. Kaspersky, kullanıcıların bu tür tehditlere karşı daha dikkatli olmaları gerektiğini vurguluyor.

En yaygın varyantta dolandırıcılar, kurbanın cihazlarını “hacklediklerini” iddia ediyor. E-postalarda, kameraya ve mikrofona eriştiklerini, tarayıcı geçmişi ve özel dosyaları ele geçirdiklerini öne sürüyorlar. Kurbanın yetişkin içerik izlediği sırada web kamerasından veya ekran kaydından görüntü aldıklarını iddia edip, bu “görüntüleri” yayınlamakla tehdit ediyorlar. Çoğu zaman yüzlerce dolarlık kripto para talep eden saldırganlar, ödeme yapılması halinde verileri sileceğini vaat ediyor. Bu e-postalarda, sahte teknik açıklamalarla sözde kullandıkları “kötü amaçlı yazılımlar” anlatılıyor; hatta ironik biçimde, “daha iyi korunmak için” verdikleri bazı tavsiyeler gerçek siber güvenlik uygulamalarıyla örtüşüyor.

Bir diğer varyantta ise saldırganlar, kiralık tetikçi rolüne bürünüyor. Bu senaryoda, birinin kurbanı öldürmesi için kendilerine para ödediğini, ancak “vicdan azabı” duyduklarını belirterek, kurbanın daha yüksek bir ödeme yapması halinde hayatını bağışlayacaklarını söylüyorlar. E-postaya kripto para cüzdan adresi de ekleniyor. Bu dolandırıcılık türü, utanç değil doğrudan korku duygusuna oynuyor: “Yaşamını kurtarmak istiyorsan öde” mesajını veriyor.

Bir başka yaygın yöntem de dolandırıcıların kendilerini Europol gibi resmi kurumların temsilcisi olarak tanıttığı sahte çağrılar. Kurbanlara, cinsel istismar, teşhircilik ya da insan kaçakçılığı gibi ağır suçlamalar içeren “celp” dosyaları gönderiliyor. Bu dosyalarda uydurma yasa maddeleri, sahte imzalar ve mühürler bulunuyor. E-postada, “konuyu çözmek” için belirtilen adrese acilen yazılması isteniyor. Yanıt veren kurbanlardan, sözde kovuşturmadan kurtulmak için “para cezası” adı altında kripto para ödemesi talep ediliyor. 

Kaspersky Kıdemli Spam Analisti Anna Lazaricheva, bu saldırıların tespit edilmesini zorlaştıran teknik detayları şöyle açıklıyor: “Dolandırıcılar, güvenlik sistemlerinden kaçınmak için farklı yöntemler kullanıyor. Tehdit içeren ana mesajı eklentilere yerleştirerek gövde metni taramasını atlatabiliyor, benzer görünen Latin ve Kiril harflerini karıştırıyor, HTML kodlarıyla noktalama işaretleri veya diakritik karakterler ekliyor. Farklı fontlar, görünmez tablolar ve rastgele sembollerle metni ‘gürültülü’ hale getiriyorlar. Böylece her e-posta teknik olarak benzersiz görünse de, insanlar tarafından okunabilir kalıyor. Örneğin, kripto para cüzdan adresleri HTML varlıklarıyla gizlenebiliyor; bu da filtrelerin tespit etmesini zorlaştırırken, kurbanın adresi kopyalamasına engel olmuyor.”

Kaspersky, kullanıcıların bu tür dolandırıcılıklara karşı korunmak için şu adımları izlemelerini öneriyor:

• Göndereni doğrulayın: E-postanın From alanını kontrol edin ve Reply-To adresiyle karşılaştırın. Tutarsızlıklar genellikle dolandırıcılığı işaret eder.
• Eklere ve bağlantılara dikkat edin: Tanımadığınız kaynaklardan gelen dosyaları açmayın, şüpheli bağlantılara tıklamayın.
• Şüpheli biçimlendirmeleri fark edin: Karışık alfabeler, rastgele semboller veya garip yazı biçimleri dolandırıcılığa işaret eder.
• Resmî prosedürleri bilin: Gerçek kolluk kuvvetleri e-posta yoluyla celp göndermez veya kripto para ile ödeme talep etmez.
• İddiaları doğrulayın: Bahsi geçen kurum, yasa veya suçlama hakkında internette arama yapın. Gerçek değilse bu bir dolandırıcılıktır.
• Bildirin ve güvenliğinizi sağlayın: Şüpheli e-postaları yerel siber suç birimlerine iletin, güvenlik yazılımınızı güncelleyin.
• Koruma çözümleri kullanın: Kaspersky Premium (bireysel kullanıcılar için) ve Kaspersky Security for Mail Server (kurumlar için) gibi anti-phishing özellikli güvenlik çözümleri, oltalama e-postalarıyla bulaşma riskini önemli ölçüde azaltır.

Kaspersky, “hacker”, “emniyet güçleri” ve “tetikçi” kılığındaki şantajlara karşı uyarıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Günümüzde internet kullanıcıları günde ortalama yedi saate yakın bir süreyi internette geçiriyor; bu süreçte hem kişisel verilerini paylaşıyor hem de dolandırıcıların tuzaklarıyla karşılaşma riski taşıyor. Sadece 2024 yılında Kaspersky dünya genelinde 4,9 milyar siber saldırı tespit etti. Kimlik avı ve dolandırıcılık vakalarındaki artış, temel bilgi güvenliği becerilerinin artık bir tercih değil, dijital dünyada güven içinde kalmanın ön koşulu haline geldiğini gösteriyor.

Bu ihtiyaçtan yola çıkan Kaspersky, kullanıcıların modern teknolojilere güvenli bir şekilde uyum sağlamalarına yardımcı olmak amacıyla yeni “Siber Hijyen” çevrim içi eğitimini hayata geçirdi. Dijital okuryazarlığı artırmayı hedefleyen açık erişimli bu eğitim, yaş veya meslek fark etmeksizin geniş bir kitleye hitap ediyor ve dijital güvenliğin temel konularını kapsıyor.

Video dersler aracılığıyla Kaspersky uzmanları, katılımcılara kişisel verilerini kötü niyetli kişilerden nasıl koruyabileceklerini, e-posta, sosyal medya ve diğer uygulamaları nasıl güvenle kullanabileceklerini, çevrim içi alışverişte nelere dikkat etmeleri gerektiğini anlatıyor. Eğitim kapsamında ayrıca telefon dolandırıcılığı, kimlik avı (phishing) ve diğer siber tehditleri tanıma yöntemleri de ele alınıyor. Çocukların çevrim içi güvenliği ise özel bir bölümde detaylı olarak işleniyor.

Her seviyeden kullanıcıya uygun olan bu eğitim, herhangi bir teknik bilgi gerektirmiyor. Toplam 15 kısa dersten oluşan programda her ders ortalama 15-20 dakika sürüyor ve katılımcılar kendi hızlarında ilerleyebiliyor. Her bölüm sonunda özet materyaller ve siber güvenlik ipuçları sunuluyor. Eğitimin sonunda testten başarıyla geçen katılımcılar ise sertifika almaya hak kazanıyor.

Kaspersky Akademik İşlerden Sorumlu Müdürü Evgeniya Russkikh, konuyla ilgili olarak şunları söyledi: “Dijital dünya hızla gelişirken, siber güvenlik farkındalığı çoğu zaman bu gelişimin gerisinde kalıyor ve bu durum, dolandırıcıların zayıf noktaları istismar etmesine fırsat tanıyor. Özellikle yaşça büyük kullanıcılar için teknolojik yenilikleri takip etmek ve cihazları güvenli şekilde kullanmayı öğrenmek kolay değil. Gençler de aynı şekilde dolandırıcılar için kolay hedef olabiliyor. İşte ‘Siber Hijyen’ eğitimini bu nedenle hayata geçirdik: dijital güvenlik kavramlarını herkesin anlayabileceği bir şekilde anlatmak ve insanları dolandırıcılığı zamanında fark edebilecek bilgiyle donatmak istiyoruz. Bu, Kaspersky’nin daha güvenli bir dijital dünya inşa etme misyonunda önemli bir adım.”

Kaspersky’nin yeni “Siber Hijyen” eğitimi, Kaspersky Academy web sitesinde ücretsiz ve kayıt gerektirmeden erişime açık. Eğitim hakkında daha fazla bilgi almak veya Kaspersky’nin diğer eğitim projelerini incelemek için Kaspersky Academy web sitesini ziyaret edebilirsiniz.

Dünyanızı koruyun: Kaspersky’den Siber Hijyen Üzerine Yeni ve Ücretsiz Çevrim İçi Eğitim yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky, kişisel dijital ayak izini nasıl yönetebileceğinizi ve çevrimiçi ortamda herkesin erişebileceği kişisel bilgi miktarını nasıl azaltabileceğinizi anlatan bir rehber paylaştı

Kendinizi düzenli olarak aratın

İsminizi arama motorlarında aratarak, geçmişte hangi sitelere kayıt olduğunuzu (ve belki de unuttuğunuzu) görebilir, ayrıca adınızı kullanan sahte veya taklit hesapları tespit edebilirsiniz

Eski hesaplarınızı ve paylaşımlarınızı silin

Sahte hesapları belirledikten ve kendi hesap listenizi çıkardıktan sonra, artık kullanmadığınız veya güncelliğini yitirmiş hesapları silme zamanı gelmiştir. Yalnızca arama sonuçlarına veya kendi hafızanıza güvenmeyin; e-posta arşivlerinizi tarayarak hangi sitelerden kullanıcı olarak bildirim aldığınızı kontrol edin. Tarayıcılarınızda ya da parola yöneticinizde kayıtlı şifreleri inceleyerek de ipuçları bulabilirsiniz.

“Gölge profillerle” başa çıkın

Maalesef, sadece kendi açtığınız hesaplar sorunun yarısı. Bazı sosyal medya platformları, hesabınızı silseniz bile sizinle ilgili veriler içeren “gölge profiller” oluşturabiliyor. Bu profiller, doğrudan paylaşmadığınız bilgilerden de oluşabilir.

Örneğin, Facebook uygulamasına telefon rehberinize erişim izni vermiş ama kişileri içe aktarmamış olabilirsiniz; ancak rehberinizdeki tüm veriler o “gölge profilin” bir parçası haline gelebilir.

Daha da rahatsız edici olanı, bazı hizmetlerin, hiç kayıt olmamış kullanıcılar adına bile başka platformlardan ve açık kaynaklardan veri toplayarak bu profilleri oluşturmasıdır.

Tamamen engellemek neredeyse imkânsız olsa da, etkisini azaltabilirsiniz. Eski uygulamaları gözden geçirerek kamera, fotoğraf, kişi listesi veya konum gibi hassas verilere erişim izinlerini iptal edin. Yeni uygulamaları kullanırken de verdiğiniz izinleri dikkatle yönetin.

Veri ihlali bildirimlerini etkinleştirin

Her gün yeni veri sızıntıları yaşanıyor ve milyonlarca kişinin IP adresi, telefon numarası, e-posta adresi, ödeme bilgisi gibi kişisel verileri açığa çıkıyor. “Have I Been Pwned” gibi siteler, e-posta adresinizi girerek sızan veri tabanlarında yer alıp almadığınızı kontrol etmenizi sağlar.

Ancak daha kapsamlı bir koruma için Kaspersky Premium, e-posta adreslerinin yanı sıra telefon numaralarınızı da izleyerek veri ihlallerini tespit eder. Kendi ve ailenize ait tüm adresleri ve numaraları ekleyebilir, Kaspersky Security Network (KSN) – küresel tehdit istihbaratı altyapısı – sayesinde olası bir sızıntı durumunda anında uyarı alabilirsiniz.

Ne yazık ki bireysel kullanıcıların veri sızıntılarını tamamen önlemesi mümkün değildir. Bu nedenle, yeni hesaplar oluştururken paylaştığınız kişisel bilgileri sınırlamak en etkili savunmadır.

E-posta kutunuzu temizleyin

Kişisel bilgilerin yer aldığı eski e-postalar da dijital ayak izinizin bir parçasıdır. E-posta kutunuzda “şifre”, “kimlik”, “hesap” gibi anahtar kelimelerle arama yaparak hassas veriler içeren iletileri silin. Kullanmadığınız bültenlerden ve e-posta listelerinden aboneliğinizi kaldırın. Bu adım, e-posta adresinizin pazarlama veri tabanlarından sızma riskini azaltır.

Yerel izleri silin

Tüm cihazlarınızda en az ayda bir kez tarayıcı geçmişinizi, çerezleri ve önbelleği temizlemeyi unutmayın. Alternatif olarak, tarayıcıyı kapattığınızda bu verileri otomatik olarak silmesini de ayarlayabilirsiniz. Bu, cihazınıza yetkisiz erişim sağlanması durumunda toplanabilecek bilgileri sınırlar.

Akıllı telefonlarda ise reklam kimliğinizi devre dışı bırakmanız veya düzenli aralıklarla sıfırlamanız önerilir.

Gizlilik ayarlarınızı gözden geçirin

Popüler sosyal medya platformları, hizmetler ve işletim sistemlerinde gizlilik ayarlarınızı nasıl yapılandırabileceğinizi öğrenmek için Kaspersky’nin ücretsiz Privacy Checker hizmetini kullanabilirsiniz.

Kapsamlı bir dijital ayak izi temizliği için daha fazla ipucuna Kaspersky Blog’dan ulaşabilirsiniz.

Kaspersky’den Dijital Ayak İzini İnternetten Silme Rehberi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin araştırmasına göre, bir taşeronun herkese açık uygulamasındaki sıfır-gün (zero-day) güvenlik açığından yararlanmak, araç telematik sisteminin kontrolünü ele geçirmeyi mümkün kılabiliyor ve bu durum sürücü ile yolcuların fiziksel güvenliğini tehlikeye atıyor. Örneğin, saldırganlar araç hareket halindeyken vites değiştirmeye zorlayabilir veya motoru kapatabilir. Bu bulgular, otomotiv sektöründeki potansiyel siber güvenlik zafiyetlerini gözler önüne sererken, daha güçlü güvenlik önlemlerinin alınması çağrılarını da beraberinde getiriyor.

Sızma Noktası: Üretici ve Taşeron Altyapısındaki Zafiyetler

Güvenlik denetimi uzaktan gerçekleştirildi ve üreticinin herkese açık servisleri ile taşeronun altyapısı hedef alındı. Kaspersky, birden fazla açık web servisi tespit etti. Özellikle, wiki uygulamasında (kullanıcıların içerik oluşturmasına, düzenlemesine ve yönetmesine imkân veren web tabanlı platform) bulunan sıfır-gün SQL enjeksiyon açığı sayesinde, araştırmacılar taşeron tarafındaki kullanıcıların şifre karmalarına erişebildi; bazı şifreler zayıf parola politikaları nedeniyle kolayca tahmin edilebiliyordu. Bu ihlal, taşeronun sorun takip sistemine erişim sağladı ve sistem (bir projedeki görev, hata veya sorunları yönetmek ve takip etmek için kullanılan bir yazılım aracı), üreticinin telematik altyapısına dair hassas yapılandırma bilgilerini içeriyordu; ayrıca bir dosyada üreticinin araç telematik sunucularından birine ait kullanıcı şifre karmaları da yer alıyordu. Modern araçlarda telematik, bağlı araçlardan hız, konum ve benzeri verilerin toplanmasını, iletilmesini, analiz edilmesini ve güvenli bir şekilde kullanılmasını sağlayan kritik bir teknolojidir.

Nihai Hedef: Aracın Kritik Sistemlerine Ulaşmak

Bağlı araç tarafında ise Kaspersky, yanlış yapılandırılmış bir güvenlik duvarı nedeniyle iç sunucuların internete açık hale geldiğini tespit etti. Daha önce ele geçirilen bir servis hesabı şifresi kullanılarak sunucunun dosya sistemine erişildi ve başka bir taşerona ait kimlik bilgileri bulundu; bu durum telematik altyapısı üzerinde tam kontrol sağlıyordu. En endişe verici bulgu, araştırmacıların, Telematik Kontrol Ünitesi’ne (TCU) değiştirilmiş donanım yazılımı (firmware) yüklemeye olanak tanıyan bir firmware güncelleme komutu keşfetmesiydi. Bu, aracın CAN (Controller Area Network) veri yoluna – motor ve sensörler gibi araç içi kritik bileşenleri birbirine bağlayan sistem – erişim sağladı. Sonrasında, motor, şanzıman gibi çeşitli diğer sistemlere de erişim sağlandı. Bu durum, sürücü ve yolcu güvenliğini ciddi şekilde tehlikeye atabilecek kritik araç fonksiyonlarının manipüle edilmesine olanak tanıyordu.

Kaspersky ICS CERT Güvenlik Açığı Araştırma ve Değerlendirme Başkanı Artem Zinenko konuyla ilgili şunları söylüyor: “Bu güvenlik açıkları, otomotiv sektöründe sık rastlanan sorunlardan kaynaklanıyor: herkese açık web servisleri, zayıf şifreler, iki faktörlü doğrulamanın eksikliği ve şifrelenmemiş hassas veri depolama. Tek bir taşeron zafiyeti, tüm bağlı araçların güvenliğini tehdit edebilir. Otomotiv sektörü, özellikle üçüncü taraf sistemlerde sağlam siber güvenlik uygulamalarını önceliklendirmeli ve sürücüleri korumalıdır.”

Kaspersky, taşeron firmaların siber güvenlik seviyesini yükseltmek için kapsamlı önerilerde bulunuyor: web servislerine yalnızca VPN üzerinden erişim sağlamak, servisleri kurumsal ağdan izole etmek, sıkı parola politikaları uygulamak, iki faktörlü kimlik doğrulama (2FA) kullanmak, hassas verileri şifrelemek ve logları gerçek zamanlı izleme için SIEM sistemleriyle entegre edilmesi yer alıyor.

Kaspersky, otomotiv üreticilerine yönelik tavsiyelerini ise bir dizi kritik güvenlik önlemi olarak paylaştı. Bu önlemler arasında, telematik platform erişiminin araç ağının diğer bölümlerinden ayrıştırılması; ağ etkileşimlerinde yalnızca izin verilen işlemlere olanak tanıyan ‘izin listeleri’nin (allowlist) kullanılması ve SSH parola doğrulamasının devre dışı bırakılması yer alıyor. Ayrıca, tüm servislerin minimum ayrıcalık ilkesiyle çalıştırılması, Telematik Kontrol Ünitesi’ne (TCU) gönderilen komutların kimlik doğrulamasının ve bütünlüğünün garanti altına alınması ve güvenlik olaylarının gerçek zamanlı takibi için SIEM sistemleri ile entegrasyonun sağlanması öneriliyor.

Araç Telematiğinde Kritik Güvenlik Açığı: Kaspersky Uyarıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin son MDR analist raporuna göre, gelişmiş kalıcı tehditler (APT), 2024 yılında her dört şirketten birini etkiledi ve bu oran 2023’e kıyasla %74’lük dikkat çekici bir artışa işaret ediyor. Bulgular, otomatik tespit teknolojilerindeki ilerlemelere rağmen siber saldırganların hâlâ sistem açıklarını istismar ederek savunma hatlarını aşabildiğini gösteriyor. Bu tehditlere yanıt olarak Kaspersky, güvenlik operasyonlarını daha verimli hale getirmek amacıyla Kaspersky SIEM çözümünü yeni özelliklerle güçlendirdi.

Kaspersky SIEM, BT altyapısı genelinde günlük verilerini toplayan, birleştiren, analiz eden ve saklayan; ayrıca bağlamsal zenginleştirme ve uygulanabilir tehdit istihbaratı sunan bir platformdur. Son güncellemeyle birlikte bu platforma aşağıdaki yenilikler eklendi:

DLL Ele Geçirme Saldırılarına Karşı Gelişmiş Koruma

Meşru yazılımlar çalışırken çok sayıda kütüphane yükler. Saldırganlar bu süreci kötüye kullanarak tespit edilmeden sistemlere sızabilir. Bu tehdide karşı geliştirilen Kaspersky SIEM’in yeni yapay zeka tabanlı alt sistemi, yüklenen tüm kütüphaneleri sürekli analiz eder. Olası bir değişiklik ya da sahte yükleme durumunda sistemi otomatik olarak işaretleyerek güvenlik ekiplerinin hızlıca olay oluşturup inceleme başlatmasını sağlar. Kullanıcılar, bu yeni özelliği etkinleştirmek için yalnızca “DLL ele geçirme saldırılarına zenginleştirme kuralını” toplayıcıya veya korelatöre bağlayarak potansiyel tehditleri daha etkin biçimde tespit edebilir.

Digital Footprint Intelligence ve Managed Detection and Response Entegrasyonu

Kaspersky SIEM, artık Kaspersky Digital Footprint Intelligence (DFI) çözümüyle tam entegre şekilde çalışarak dijital ayak izi verilerine ilişkin kapsamlı analizler sunuyor. Bu sayede kullanıcı hesapları ve parola sızıntıları anında tespit edilerek otomatik uyarılar oluşturuluyor; böylece güvenlik ekipleri hızlı bir şekilde aksiyon alabiliyor. Bu entegrasyon üzerinden tespit edilen olaylar, doğrudan SIEM platformu içinde detaylı biçimde incelenebiliyor ve kurumun genel güvenlik duruşu güçleniyor.

Ayrıca çözüm, Managed Detection and Response (MDR) Konsolu’nda oluşturulan olayların otomatik olarak SIEM sistemine aktarılmasını destekliyor. Bu yenilik, olay yönetimi ve analiz süreçlerini hızlandırarak tehditlerin daha etkin ve verimli biçimde ele alınmasını sağlıyor.

Geliştirilmiş Davranışsal Analiz

Kaspersky SIEM, Windows tabanlı iş istasyonları ve sunucularda kimlik doğrulama süreçleri, ağ trafiği ve işlem yürütme davranışlarını kapsayan yeni bir Kullanıcı ve Varlık Davranış Analizi (UEBA) kural setiyle güçlendirildi. Bu yenilik, olağan dışı davranışların daha doğru şekilde tespit edilmesini ve gelişmiş kalıcı tehditlerin, hedefli saldırıların veya içeriden gelen tehditlerin zamanında fark edilmesini mümkün kılıyor.

Raporlama ve Görselleştirme Alanında Yeni Yetkinlikler

Artık gösterge tabloları (dashboard) ve rapor şablonları farklı Kaspersky SIEM kurulumları arasında paylaşılabiliyor ve aktarılabiliyor. Bu özellik, güvenlik ekipleri arasında kesintisiz iş birliğini kolaylaştırırken farklı güvenlik ortamlarında tutarlılık sağlıyor. Ayrıca kullanıcılar, Kaspersky’den doğrudan güncel içerikleri alarak kurumsal siber güvenlik analizlerinde en son bilgilere erişebiliyor.

Buna ek olarak, bilgi sunumunu daha etkili hale getiren yeni veri görselleştirme bileşenleri (widget) eklendi. Kullanıcılar artık verileri eğilim grafikleri şeklinde görüntüleyebilir, birden fazla grafiği birleştirebilir ve farklı değerler arasındaki ilişkileri görselleştirerek güvenlik içgörülerinin anlaşılabilirliğini ve etkisini artırabilir.

Ayrıca gelişmiş sorgular oluşturma imkânı sunan yeni bir ön tanımlı bileşen de sisteme eklendi. Bu özellik, “drill-down” (derinlemesine analiz) yeteneğiyle destekleniyor; böylece kullanıcılar bir gösterge tablosundan başka bir önceden yapılandırılmış tabloya geçerek verileri daha ayrıntılı şekilde inceleyebiliyor.

Yüksek Erişilebilirlik ve Ölçeklenebilirlik

Kaspersky, SIEM çekirdeğinde yüksek erişilebilirlik ve dayanıklılık sağlayan dağıtılmış Raft tabanlı bir mimariyi devreye aldı. Bu yaklaşım, sistemin yoğun iş yükleri altında kesintisiz çalışmasını sağlarken, kurumların yatayda kolayca ölçeklenmesine olanak tanıyor.

Kaspersky Birleşik Platform Ürün Hattı Başkanı Ilya Markelov, güncellemeye ilişkin şu değerlendirmede bulundu: “Kaspersky olarak SIEM platformumuzu sürekli geliştiriyor, karmaşık tehditlere karşı tespit yetkinliğini en üst seviyede tutmaya çalışıyoruz. Amacımız, siber güvenlik profesyonellerinin üzerindeki yükü azaltarak onların zamanlarını daha çok karmaşık olay analizlerine ve önleyici çalışmalara ayırabilmelerini sağlamak. Gelişmiş yapay zeka teknolojilerinden yararlanarak birçok süreci otomatikleştiriyor ve büyük veri kümelerinin analizini hızlandırıyoruz. Bu da kurumların güvenliğini ve dayanıklılığını önemli ölçüde güçlendiriyor.”

Kaspersky SIEM, Yapay Zeka ile DLL Ele Geçirme Saldırılarına Karşı Güçlendi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Yaklaşık altı aylık bir duraklamanın ardından yeniden faaliyet göstermeye başlayan PassiveNeuron, hedef ağlara sızmak ve kalıcı erişim sağlamak için üç ana araç kullanıyor. Bunlardan ikisi daha önce bilinmeyen yazılımlar. Kampanyada kullanılan araçlar şunlar: modüler bir arka kapı yazılımı olan Neursite, .NET tabanlı bir implant olan NeuralExecutor ve tehdit aktörleri tarafından sıkça istismar edilen sızma testi aracı Cobalt Strike.

Kaspersky GReAT güvenlik araştırmacısı Georgy Kucherin, konuyla ilgili olarak şunları söyledi: “PassiveNeuron, organizasyonların bilişim altyapısının bel kemiği sayılan sunucuları hedef almasıyla öne çıkıyor. İnternete açık sunucular, gelişmiş kalıcı tehdit (APT) grupları için son derece cazip hedeflerdir; çünkü tek bir sistemin ele geçirilmesi bile kritik sistemlere erişim sağlayabilir. Bu nedenle, bu tür sunucularla ilişkili saldırı yüzeyinin en aza indirilmesi ve olası enfeksiyonların tespiti için sunucu uygulamalarının sürekli izlenmesi büyük önem taşır.”

Neursite arka kapısı, sistem bilgilerini toplayabiliyor, çalışan süreçleri yönetebiliyor ve ele geçirilen ana makineler üzerinden ağ trafiğini yönlendirerek ağ içinde yatay hareket etmeye olanak tanıyor. Örneklerde, bu aracın hem dış komuta-kontrol (C2) sunucularıyla hem de ele geçirilmiş dahili sistemlerle iletişim kurduğu gözlemlendi.

NeuralExecutor ise ek zararlı yükler dağıtmak için tasarlanmış bir implant. Birden fazla iletişim yöntemini destekleyen bu yazılım, komuta-kontrol sunucusundan aldığı .NET bileşenlerini belleğe yükleyip çalıştırabiliyor.

Kaspersky, Windows Server sistemlerini hedef alan PassiveNeuron siber casusluk operasyonunu ortaya çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Phishing, sürekli gelişen ve teknoloji ile birlikte giderek daha karmaşık hale gelen en dinamik çevrimiçi dolandırıcılık tehditlerinden biridir. Siber suçluların yapay zekayı (AI) aktif şekilde kullanması, sahte e-posta ve web sayfalarının hızla oluşturulmasını ve inandırıcı ses ile video içeriklerinin üretilmesini mümkün kılarak, phishing saldırılarını daha hedefli ve sofistike hale getiriyor. Bu durum, kullanıcıların daha dikkatli olmasını ve phishing girişimlerini yüksek doğrulukla tespit edebilen araçların kullanılmasını zorunlu kılıyor. Kaspersky’nin siber güvenlik çözümleri ise bu alanda gelişmiş performans göstermeye devam ediyor.

2025 yılında AV-Comparatives tarafından yapılan değerlendirmede, çeşitli güvenlik çözümleri 200’ü aşkın phishing (kimlik avı) URL’si üzerinden test edildi. Sertifikasyon için, ürünlerin bu phishing sitelerinin en az %85’ini engellemesi gerekiyordu. Ayrıca, özellikle online bankacılık gibi hassas mecraların yanlışlıkla engellenmediği doğrulanmak üzere yanlış pozitif testi de yapıldı.

2011 yılından bu yana Kaspersky’nin tüketici çözümleri, AV-Comparatives’in anti-phishing testlerine düzenli olarak katılıyor ve istikrarlı, yüksek sonuçlar elde ediyor. Özellikle 2024 ve 2025 yıllarında, Kaspersky %93 tespit oranı ve 0 yanlış pozitif ile “Onaylı” sertifikasına hak kazandı.

Yapay Zeka Destekli Anti-Phishing Koruması

Giderek karmaşıklaşan phishing tehditlerine karşı gelişmiş siber koruma sağlamak için Kaspersky, tüketici çözümlerini yapay zeka destekli araçlarla güçlendiriyor. Kaspersky’nin anti-phishing teknolojisi, iki makine öğrenimi tabanlı algoritmadan oluşuyor ve bu sayede phishing tespiti etkin ve yeni phishing türlerine kolayca uyum sağlayabiliyor. 2024 yılında Kaspersky Tüketici çözümleri, yapay zekâ desteğiyle 67 milyondan fazla phishing saldırısını engelledi.

Kaspersky’nin anti-phishing korumasını öne çıkaran özelliklerden biri, AI destekli OCR (Optik Karakter Tanıma) teknolojisi. Bu teknoloji, phishing sitelerinde yer alan resim içindeki zararlı metinleri tanımada kritik rol oynuyor. Algoritma, tüm indirilen web sayfalarını analiz ediyor ve görüntü içindeki phishing metinlerini tespit ediyor. Bulunan her metin sistemde kayıt altına alınıyor ve sonraki tespitlerde kullanılıyor.

Ayrıca, Kaspersky Anti-phishing çözümünü etkili kılan bir diğer teknoloji ise, çok sayıda phishing ve meşru site örnekleri üzerinden eğitilmiş patentli makine öğrenimi modeli. Algoritma, milyonlarca web sayfasını analiz ederek, sahte web sayfalarını tespit için en belirleyici unsurları çıkarıyor.

Kaspersky AI Teknoloji Araştırma Merkezi Grup Yöneticisi Vladislav Tushkanov, “Makine öğrenimini anti-phishing araçlarında kullanmak, geleneksel yöntemlerle tespit edilemeyecek tehditleri saptamamıza olanak tanıyor ve kullanıcılarımıza bir adım önde olma imkânı sağlıyor. AV-Comparatives’in yıllık anti-phishing sertifikasyonundaki yüksek başarı, güvenlik çözümlerimizin sunduğu gelişmiş korumayı gösteriyor ve kullanıcılara ekstra bir dijital güvenlik katmanı sunuyor.” dedi.

Phishing saldırılarına karşı güçlü korunmak için Kaspersky şu önlemleri öneriyor: 

• Güvenilir görünseler bile, istenmeyen e-postalar ve bağlantıların doğruluğunu her zaman kontrol edin.
• Kişisel bilgilerinizi doğrulanmamış kaynaklarla paylaşmaktan kaçının.
• Alışveriş yapmadan önce web sitelerini mutlaka kontrol edin, özellikle çok cazip görünen teklifler için.
• Phishing girişimlerini engellemek için güvenilir bir güvenlik çözümü kullanın.

Kaspersky Premium, Yüksek Anti-Phishing Başarısı ile AV-Comparatives’tan “Onaylı” Sertifikası Aldı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Araştırma, hacktivist faaliyetlerin sadece Orta Doğu ve Kuzey Afrika’daki çatışma bölgeleriyle sınırlı kalmayıp, Avrupa, Asya ve Amerika’daki hedeflere de yayıldığını gösteriyor. Rapordaki bir diğer dikkat çekici nokta ise, hacktivistlerin hedeflerini duyurur duyurmaz genellikle hızlı bir şekilde saldırıya geçmeleri.

Rapordan Öne Çıkan Veriler:

• Hashtag’ler operasyonel araç olarak: 2025’te 2.000’den fazla benzersiz hashtag takip edildi; bunların 1.484’ü bu yıl ilk kez kullanıldı. Çoğu etiket sadece yaklaşık iki ay süreyle aktif kalsa da, “popüler” olanlar, iş birlikleriyle desteklendiğinde daha uzun ömürlü olabiliyor.
• Küresel hedefleme: Hedefler Avrupa, ABD, Hindistan, Vietnam ve Arjantin gibi çeşitli bölgeleri kapsıyor; bu durum, hacktivistlerin yerel odaklılıktan ziyade görünürlük ve etki yaratmayı önceliklendirdiğini doğruluyor.
• DDoS’un hakimiyeti: Saldırı raporlarının %61’i DDoS ile ilişkilendirildi ve kötü amaçlı yönlendirme linklerinin %90’ı, kesinti doğrulama araçlarına yönlendirildi.
• Kısa süreli tehdit pencereleri: Hacktivistler, kamuya açık tehditlerini ilan ettikten günler veya haftalar içinde harekete geçiyor; bu durum hızlı izleme ve müdahalenin önemini vurguluyor.
• İş birlikleri ivme yaratıyor: Hacktivist gruplar sık sık kaynaklarını birleştirerek daha büyük etki yaratıyor. Bu iş birlikleri genellikle yeni hashtag’lerle duyuruluyor ve birliğin, ortak kampanyaların sembolü olarak kullanılıyor.

Kaspersky Dijital Ayak İzi Analisti Kseniya Kudasheva şunları belirtiyor: “Hacktivist gruplar, tipik siber suçluların aksine, gizlilikten çok görünürlük peşinde koşar. Ancak bu görünürlük arayışı, uzun vadede aleyhlerine çevrilebilir. Hacktivist grupları sürekli izleyerek, şirketler ve devlet kurumları, olası saldırı hedefleri hakkında erken uyarılar elde edebilir. Bu nedenle, Kaspersky Digital Footprint Intelligence gibi araçları kullanarak bu sinyalleri eyleme dönüştürülebilir tehdit içgörülerine çevirmek kritik öneme sahiptir.”

Tehditlerin önünde olabilmek için Kaspersky, dünya genelindeki işletmeler ve kamu kurumlarına şunları öneriyor:

• Ölçeklenebilir savunmalar ve test edilmiş müdahale planları ile DDoS riskini önceliklendirin.
• Yüzey ve karanlık web ekosistemlerini sürekli izleyerek iş birliği duyuruları, tehdit mesajları ve çapraz paylaşılan saldırı “kanıtlarını” hızlıca tespit edin.
• Hacktivist tehditlerini kısa süreli uyarılar olarak ele alın ve savunmanızı buna göre hazırlayın.
• Küresel risk farkındalığı kazanın: Sadece çatışma bölgelerindeki kurumlar değil, tüm organizasyonlar potansiyel risk altında; hacktivist kampanyalar coğrafi sınırlamadan çok görünürlük arayışına odaklanıyor.

Kaspersky Raporu: Hacktivistler Hashtag’leri Koordinasyon Aracı Olarak Kullanıyor, 2025’te Saldırılarda DDoS Öne Çıkıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

LLM’lerin ortaya çıkışı, şirketlerin Yapay Zeka (AI) sistemlerini geliştirme ve bunlarla etkileşim kurma biçiminde devrim yaratırken, aynı zamanda yeni ve karmaşık güvenlik sorunları da ortaya çıkardı.  Kaspersky’nin yaptığı bir araştırma, 2024 yılında şirketlerin yarısından fazlasının altyapılarında AI ve Nesnelerin İnterneti (IoT) teknolojilerini kullanmaya başladığını ortaya koydu. Bu teknolojiler kurumsal sistemlere ve süreçlere giderek daha fazla entegre oldukça, bunların nasıl hedef alınabileceğini, siber saldırılar için hangi güvenlik açıklarının kullanılabileceğini ve bunlara karşı nasıl savunma yapılabileceğini anlamak artık isteğe bağlı bir konu değil, siber güvenlik uzmanları için hayati bir beceri haline geldi.

Bu kritik ihtiyacı karşılamak için Kaspersky, ünlü Siber Güvenlik Eğitimi portföyünü LLM’lerin güvenliğine adanmış yeni bir çevrimiçi kursla genişletti. Yeni gelişmekte olan bu alanda sağlam bir temel sağlamak için tasarlanan kurs, profesyonellere güvenlik açıklarını değerlendirme, etkili savunma önlemleri uygulama ve dayanıklı AI sistemleri tasarlama konusunda uzmanlık kazandırıyor. Katılımcılar, gerçek hayattan örnekler ve pratik ödevlerle uğraşarak, sağlam güvenlik önlemleri uygulama ve LLM tabanlı uygulamaların dayanıklılığını artırma becerilerini geliştirebiliyor.

Kurs, yaklaşık yirmi yıldır siber güvenlik ve güvenli yapay zeka alanlarında yapay zeka çalışmalarına adanmış uzmanlardan oluşan Kaspersky Yapay Zeka Teknoloji Araştırma Merkezi’nin kapsamlı uzmanlığından yararlanıyor. Bu uzmanlar, çok çeşitli tehditlerin tespit ve azaltılması konusunda önemli ilerlemeler kaydetti. Kaspersky Araştırma Geliştirme Grubu Müdürü Vladislav Tushkanov tarafından yönetilen program, ilgi çekici video dersler, pratik laboratuvar çalışmaları ve etkileşimli alıştırmalar aracılığıyla katılımcılara ilgi çekici bir öğrenme deneyimi sunuyor. Kursta:

• Jailbreak, prompt injection ve token smuggling gibi istismar tekniklerini keşfederek bunlara karşı nasıl savunma yapılacağı öğretiliyor.
• Model, prompt, sistem ve hizmet gibi çeşitli düzeylerde pratik savunma stratejileri geliştiriliyor.
• LLM güvenliğini değerlendirmek ve geliştirmek için yapılandırılmış çerçeveler uygulanıyor.

Bu eğitim yapay zeka siber güvenliği alanında kariyerine yeni başlayanlar, LLM’leri geliştiren veya entegre eden mühendisler ve yapay zeka altyapısı ile yakından çalışan uzmanlar için büyük faydalar sağlıyor.

Vladislav Tushkanov, şunları söylüyor: “Büyük dil modellerinin yükselişi, kuruluşların yapay zeka oluşturma ve kullanma yaklaşımında devrim yaratarak yeni ufuklar açtı. Ancak bu teknolojik sıçrama, acil olarak ele alınması gereken karmaşık güvenlik sorunlarını da beraberinde getiriyor. Siber güvenlik uzmanları için bu güvenlik açıklarını tespit etme, bunlardan yararlanma ve bunlara karşı koruma sanatını ustaca kullanmak hayati bir beceri haline geldi. Bu nedenle profesyonellere LLM tabanlı uygulamaları korumak ve gelişen tehdit ortamının bir adım önünde olmak için gerekli olan bilgileri ve pratik araçları sağlamak amacıyla bu özel kursu geliştirdik.”

Kaspersky, yeni eğitim programı “Büyük Dil Modelleri Güvenliği”ni tanıttı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kamp boyunca, 14 ayrı sınıfta toplamda 700 üniversite öğrencisi, ücretsiz olarak siber güvenlik ve yapay zeka eğitimleri alma fırsatı buldu. 18 Eylül’de ise kampa katılan öğrencilerin sektör temsilcileriyle bir araya geldiği özel bir zirve gerçekleştirildi. 

Etkinlik kapsamında ayrıca, 13. Boğaziçi Siber Güvenlik Zirvesi de düzenlendi. Zirvede, Boğaziçi Üniversitesi akademisyenleri ile sektör uzmanları, siber güvenlik ve yapay zeka alanlarında güncel gelişmeleri ve deneyimlerini katılımcılarla paylaştı. Zirvede, Boğaziçi Üniversitesi öğretim üyesi ve Siber Güvenlik Merkezi yöneticisi Prof. Dr.  Bilgin Metin şöyle konuştu: “2017’den bu yana 15. kampımızı düzenledik. Bizim için en büyük mutluluk ilk kampımıza katılan öğrencilerin de aralarında olduğu gençlerin, Siber Kulüpler Birliği adında bir topluluk oluşturması ve kampımızı onlarla iş birliği içerisinde düzenlememizdir. Ülkemizdeki üniversitelerdeki siber güvenlik kulüpleri bu topluluk sayesinde bir iletişim ağı oluşturuyor. Bu sene 14 ayrı sınıfta 700 öğrenciye siber kamp düzenledik.“.  

Zirvede konuşan Kaspersky Türkiye Müdürü İlkem Özar ise şunları söyledi: “Kaspersky, Ar-Ge’ye yoğun şekilde yatırım yapan teknoloji odaklı bir şirket ve Türkiye’ye verdiği önemi de siber güvenlik alanında yetişmiş insan gücü sağlayan bu siber kamp ve zirveye verdiği destekle görebilirsiniz. Bu siber güvenlik kampında Kaspersky uzmanlarının ders verdiği Ofansif ve Defansif Siber Güvenlik sınıfı da açıldı. Kaspersky’nin ülkemize olan yatırımları artarak devam edecek”.

Bu yıl 15’incisi düzenlenen Boğaziçi Siber Güvenlik Yaz Kampı ve 13. Boğaziçi Siber Güvenlik Zirvesi, Kaspersky’nin de desteğiyle hem akademi hem de sektör dünyasını genç yeteneklerle buluşturarak siber güvenlik ekosistemine önemli katkılar sundu. Katılımcılar, alanında uzman isimlerden eğitim alma ve sektör temsilcileriyle doğrudan iletişim kurma imkânı elde ederken, etkinlik aynı zamanda Türkiye’de siber güvenlik alanında nitelikli insan kaynağının yetişmesine de güçlü bir zemin hazırladı.

Boğaziçi Üniversitesi’nde 15. BÜSİBER Siber Güvenlik Yaz Kampı Gerçekleştirildi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

BT sektörü, önemli bir cinsiyet dengesizliği ile karşı karşıya kalmaya devam ediyor. Teknoloji, küresel geleceği şekillendiren ve en hızlı büyüyen alanlardan biri olmasına rağmen, kadınlar, önyargılar ve işyerinde eşit olmayan fırsatlar gibi sistemik engeller nedeniyle bu alanda yeterince temsil edilmiyor. Dünya Ekonomik Forumu’nun 2024 Küresel Cinsiyet Uçurumu Raporu’na göre, kadınlar küresel STEM (Bilim, Teknoloji, Mühendislik, Matematik) işgücünün yalnızca %28,2’sini oluşturuyor. Bu yeni girişimle Kaspersky ve partnerleri, bu alanda ilgi uyandırarak, farkındalık yaratarak ve siber güvenlik alanında yeni nesil kadınlara rehberlik ederek bu engelleri azaltmayı hedefliyor.

Oryantasyon testi, genç kadınların ilgi alanları, becerileri, kişilikleri ve değerleriyle en uygun siber güvenlik kariyer yollarını keşfetmelerine yardımcı olmak için tasarlandı. Test, katılımcılara doğal problem çözme stillerini ve güçlü yanlarını ortaya çıkaran senaryolar sunuyor. Test tamamlandığında, sonuçlar her katılımcı için altı olası siber güvenlik rolünden en uygun iki tanesini gösteriyor. Testte ele alınan altı siber güvenlik yolları şunlar:

• Tehdit İstihbaratı – Siber suç gruplarını analiz eder ve bir sonraki hamlelerini tahmin eder.
• Güvenlik Operasyonları (SOC) – Sistemleri izler, tehditleri tespit eder ve olaylara müdahale eder.
• Kötü Amaçlı Yazılım Analizi – Kötü amaçlı kodlarda tersine mühendislik yapar ve tespit kuralları oluşturur.
• Ağ Güvenliği – BT altyapısını korur, sızma testleri yapar ve ağları güvenli hale getirir.
• Bilgi Güvenliği Araştırması – Güvenlik açıklarını ortaya çıkarır, yeni saldırı tekniklerini keşfeder ve güvenlik standartları tasarlar.
• Güvenlik Değerlendirmesi – Saldırganlar kullanmadan önce riskleri belirlemek üzere sistemleri test eder ve denetler.

Sadece birkaç dakika ayırarak testi tamamlayan genç kadınlar, yeteneklerinin ve tutkularının siber güvenlik mesleği ile ne kadar uyumlu olduğunu daha net bir şekilde görebiliyor ve insanları, kuruluşları ve genel olarak dijital toplumu koruyan, ödüllendirici bir kariyere doğru ilk adımlarını atabiliyorlar.

Bu kişiselleştirilmiş eşleşmelerin yanı sıra, katılımcılar bu alanlarda çalışan Kaspersky’nin kadın uzmanlarından roller ve tavsiyeler hakkında açıklamalar alıyorlar. Ayrıca Smart Africa, Africaines in Tech ve Kaspersky Academy ile birlikte geliştirilen önerilen okumalar veya pratik aktiviteler gibi önerilen sonraki adımlara da geçebiliyorlar.

Kaspersky Akademik İşler Müdürü Evgeniya Russkikh, şunları söylüyor: “Genç kadınlara bu yönlendirme testini yapmalarını öneriyoruz, siber güvenlik alanında kariyer yapmayı hiç düşünmemiş olsanız bile. Bu test size tarafsız bir bakış açısı sağlayacaktır. Siber güvenlik teknik beceri geliştirmeyi gerektiren bir alan olmakla birlikte, merak, yaratıcılık, problem çözme ve dayanıklılık gibi birçok genç kadının zaten sahip olduğu nitelikleri de gerektirir. Test, kişinin güçlü yönlerini gerçek kariyer yollarıyla ilişkilendirmesine, siber güvenlik alanında bir gelecek görmesine ve güvenle ilk adımlarını atmasına yardımcı olacaktır.”

Bu lansman, Kaspersky’nin teknoloji alanında kadınları destekleme konusundaki uzun vadeli taahhüdüne dayanıyor. 2023 yılının başlarında, kadınlar şirketin küresel teknoloji işgücünün yüzde 25’ini oluşturuyordu. Bu, dört yıl içinde yüzde 6,9’luk artış anlamına geliyor. Kadınların sesini daha da güçlendirmek için Kaspersky, cinsiyetle ilgili zorluklar konusunda farkındalık yaratan, uzman görüşlerini paylaşan ve teknoloji ve diğer alanlarda daha adil ve kapsayıcı ortamlar oluşturmak için pratik tavsiyeler sunan Empower Women dijital projesini de yürütüyor.

Kaspersky ve partnerleri, daha fazla genç kadını siber güvenliğe yönlendirmek için kariyer yönlendirme testi başlattı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin BT Güvenliği Ekonomisi raporuna göre 2024 yılında kuruluşların %88’i en az bir siber müdahaleyle karşılaşırken, insanlardan kaynaklı hatalar güvenlik ihlallerine katkıda bulunan en temel faktör olmaya devam etti. Endüstriler dijital altyapıya giderek daha fazla güvendikçe, siber güvenlik konusunda bilgili profesyonellere olan talep tüm teknik ve teknik olmayan alanlarda artıyor. Bunun sonucunda siber güvenlik eğitimi çağdaş akademik eğitimin vazgeçilmez bir parçası haline geliyor.

Kaspersky’nin “Siber Güvenlik: Giriş Seviyesi” kursu, üniversitelerin mevcut eğitim programlarını, tüm disiplinlerdeki öğrenciler için gerekli olan siber güvenlik temelleriyle genişletmelerine yardımcı oluyor. Saygın uzmanlar tarafından video ders formatında sunulan kurs, siber güvenlik kavramlarının temelini oluşturan dört ana konuyu içeriyor:

• Siber güvenliğin temel kavramları 
• Saldırganların kullandığı araçlar. Siber saldırı türleri
• Siber güvenliğin alanları
• Siber güvenliğin geleceği

Öğrencilere hem günlük yaşamları hem de profesyonel kariyerleri için gerekli bilgileri sağlamak üzere yapılandırılan kurs, veri ve dijital varlıklarla çalışmanın temel ilkelerini öğrenmelerini sağlıyor. Eğitim içerikleri siber güvenlikle ilgili temel terim ve kavramları öğretiyor, bilgi güvenliğinin ana alanlarını ortaya koyuyor ve saldırganların taktikleri ve tekniklerini özetliyor. Siber güvenlik alanında kariyer yapmak isteyenler veya bu alana girmek için hazırlananlar için tasalanan ayrı bir oturumda, çeşitli bilgi güvenliği rollerinde kariyer yapmak için gerekli beceri ve uzmanlıkları özetleyen kariyer rehberliği de sunuluyor.

“Siber Güvenlik: Giriş Seviyesi” kursu, Kaspersky Uzmanlık Merkezleri’nin önde gelen siber güvenlik uzmanları tarafından, katılımcılara sadece teorik siber güvenlik bilgisi vermekle kalmayıp, aynı zamanda gerçekçi vakalar ve yeni trendleri tanıtmak amacıyla oluşturuldu.

Kursta toplamda beş ila otuz dakika uzunluğunda 26 ders yer alıyor. Yeni bilgileri pekiştirmek için, kursun her konusunun sonunda değerlendirme soruları bulunuyor. Tüm testleri tamamlayan ve final değerlendirme testinden en az %70 sonuçla geçen katılımcılar, Kaspersky tamamlama sertifikası almaya hak kazanıyor.

Kaspersky Akademik İşler Başkanı Evgeniya Russkikh, şunları söylüyor: “Siber güvenlik artık sadece bilgi güvenliği departmanlarının sorumluluğu değil, tüm ekiplerin ortak sorumluluğudur. Üniversiteler, öğrencilerin akademik yolculuğunun erken aşamalarında siber güvenlik kavramları konusunda farkındalık yaratarak, teknik açıdan yetkin olmanın yanı sıra güvenlik konusunda da bilinçli bir iş gücü yetiştirmeye katkıda bulunabilirler. Günümüzün tehdit ortamında rekabet gücü, hazırlıklı olmakla başlar. Bu kurs da tam olarak bunu sağlıyor.” 

Kurs, üniversitelerin siber güvenlik uzmanlığını ve en son Kaspersky teknolojilerini öğretime entegre etmelerini amaçlayan bir program olan Kaspersky Academy Alliance üyelerine açık. Ayrıca talep üzerine öğrenim yönetim sistemleri aracılığıyla üniversite eğitim programlarına kolayca entegre edilebiliyor.

Kaspersky, üniversitelerin müfredatlarına siber güvenlik bilgilerini entegre etmeleri için çevrimiçi eğitim kursu başlattı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

15 Eylül 2025’te ilk kez ortaya çıkan, kendi kendini kopyalayan kötü amaçlı bir yazılım olan Shai-Hulud solucanı, kimlik doğrulama jetonlarını çalarak ve meşru paketlerin virüslü sürümlerini yayınlayarak geliştirici hesapları aracılığıyla otomatik olarak yayılıyor. Saldırının etkisi geniş çapta belgelenmiş olsa da, Kaspersky’nin analizi, ilk enfeksiyon mekanizması ve solucanın sofistike yayılma yöntemleri hakkında teknik ayrıntıları ortaya koydu.      

Kaspersky Tehdit Araştırması Kötü Amaçlı Yazılım Analisti Vladimir Gurskiy, konuya ilişkin şunları söyledi: “Analizimiz, bu tedarik zinciri saldırısının nasıl işlediğine ve depo maruziyetinin gerçek kapsamına ilişkin önemli bilgiler sağlıyor. Solucanın özel depoları kuruluşlardan bireysel hesaplara sistematik olarak taşıma eylemi, tedarik zinciri tehditlerinde önemli bir artışa işaret ediyor ve yıllarca süren özel geliştirme çalışmalarını tehlikeye atma potansiyeli taşıyor. Bu araştırma, Kaspersky Açık Kaynak Yazılım Tehditleri Veri Akışını neden sürdürdüğümüzü bir kez daha ortaya koyuyor. Çünkü kuruluşlar, geliştirme süreçlerini bu tür sofistike saldırılardan korumak için, güvenliği ihlal edilmiş paketler hakkında gerçek zamanlı istihbarata ihtiyaç duyuyor.”

Kaspersky’nin araştırması, ngx-bootstrap sürüm 18.1.4’ün başlangıç noktası olarak hizmet ettiğini doğruladı ve bu sonucun elde edilmesinde kullanılan teknik metodolojiyi açıkladı. Araştırmacılar, bu sırada önemli bir ayırt edici özellik tespit etti: Bu sürümden sonraki tüm enfekte paketler kurulum sonrası komut dosyaları aracılığıyla kötü amaçlı kodları çalıştırırken, başlangıç noktası paketi benzersiz bir şekilde kurulum öncesi komutunu kullandı. Bu da onun otomatik yayılmanın kurbanı değil, başlangıç noktası olduğunu ortaya çıkardı.            

Bu solucan, GitHub’daki özel kurumsal depoları tehlikeye atmak için özel olarak tasarlanmış işlevler içeriyor. Kimlik doğrulama jetonlarını çalmanın ötesinde, özel ve dahili depoları da GitHub kuruluşlarından kullanıcı hesaplarına otomatik olarak taşıyor. Böylece gizli kurumsal kodları etkili bir şekilde kamuya açık hale getiriyor ve tüm özel kod tabanlarını ifşa ediyor.           

Kaspersky çözümleri, bu kötü amaçlı yazılımı HEUR:Worm.Script.Shulud.gen olarak tanımlıyor. Kuruluşlar, GitHub depolarında “shai-hulud” dallarını veya shai-hulud-workflow.yml dosyalarının varlığını arayarak enfeksiyon olup olmadığını kontrol edebilirler.

Daha fazla bilgi için Securelist adresini ziyaret edin.

Kaspersky, daha önce açık kaynak ekosistemlerini hedef alan tedarik zinciri saldırılarının artan eğilimi konusunda uyarıda bulunmuştu. Şirketin güvenlik araştırmacıları, kötü amaçlı modül oluşturmanın tehdit aktörleri arasında giderek daha popüler hale gelen bir saldırı vektörü olduğunu belirledi.

• Bağımlılıklarınızı proaktif olarak izleyin. Kaspersky Açık Kaynak Yazılım Tehditleri Veri Akışı bunu gerçekleştirmenize yardımcı olur. Bu veri akışı, açık kaynak platformlarını hedef alan kötü amaçlı faaliyetler hakkında gerçek zamanlı istihbarat sağlayarak kuruluşların tedarik zinciri saldırılarına karşı proaktif olarak savunma yapmasına yardımcı olmak için tasarlanmıştır.
• Kaspersky Premium gibi güçlü siber güvenlik çözümleriyle kişisel cihazlarınızı koruyun. Bu çözüm, cihazlarınızda depolanan kimlik doğrulama jetonlarını ve kimlik bilgilerini hedef alan tedarik zinciri kötü amaçlı yazılım bulaşmalarını önlemek ve etkisiz hale getirmek için çok katmanlı koruma sağlar.
• Güvenli Linux geliştirme ortamları kurgulayın. Kaspersky for Linux, npm paketlerinin yüklendiği ve çalıştırıldığı derleme sunucularını ve CI/CD ardışık düzenlerini koruyarak, kendi kendine yayılan solucanların tüm geliştirme altyapınızı tehlikeye atmasını önler.
• Kaspersky Next ürün serisi gibi kurumsal bir siber güvenlik çözümü kullanarak, her büyüklükteki ve sektördeki kuruluşlarda çeşitli siber güvenlik tehditlerine karşı savunma sağlayın ve gelişmiş tehdit görünürlüğü ve araştırma yeteneklerinin yanı sıra kapsamlı gerçek zamanlı koruma sunun.

Kaspersky, npm Shai-Hulud solucan tedarik zinciri saldırısı hakkında ayrıntıları paylaştı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky, daha önce darknet platformlarında dakikası 300 ila 20 bin dolar arasında değişen deepfake hazırlama hizmetleri tespit etmişti. Önceki hizmetlerin aksine, mevcut hizmetler tehdit aktörlerinin çok daha düşük bir fiyata gerçek zamanlı olarak sahte ses ve video içeriği oluşturmasına olanak tanıyor. Reklamlarda, video konferans platformlarında veya mesajlaşma uygulamalarında video görüşmeleri sırasında gerçek zamanlı yüz değiştirme, doğrulama için yüz değiştirme ve cihazlarda kamera görüntüsü değiştirme gibi çeşitli seçenekler sunuluyor.

İlgili gönderilerin yazarları, bir kişinin videodaki yüz ifadelerini yabancı dillerde bile metinle senkronize eden yazılımlar ve belirli duyguları aktarmak için ses klonlama ve ton ve tını ayarlama araçları sağlayabileceklerini iddia ediyorlar. Ancak bu reklamların çoğunun ilgilenen alıcıları dolandırmak amacıyla yapılan sahtekarlıklar olması oldukça muhtemel.

Rusya ve BDT’deki Kaspersky Global Araştırma ve Analiz Ekibi başkanı Dmitry Galov, şunları söylüyor: “Sadece ‘deepfake-as-a-service’ hizmeti sunan reklamlar görmekle kalmıyoruz. Aynı zamanda bu araçlara yönelik açık bir talep de var. Kötü niyetli saldırganlar, yapay zekayı aktif olarak kullanıyor ve operasyonlarına dahil ediyor. Bazı platformlar daha sofistike özelliklere sahip, örneğin kamuya açık modellerden bağımsız olarak tamamen sıfırdan oluşturulan ve yerel olarak çalışan kötü niyetli LLM’ler gibi. Bu teknolojiler temelde yeni siber tehditler getirmiyor olsa da, saldırganların yeteneklerini önemli ölçüde geliştirebilir. Bu bağlamda siber güvenlik uzmanları bu tehditlere karşı koymak için çok çalışmalıdır. Bu zorluğun üstesinden gelmenin en umut verici yollarından biri, yapay zekayı kullanarak hem güvenlik uzmanlarının üretkenliğini hem de savunma önlemlerinin etkinliğini artırmaktır.”

Güvende kalmak için Kaspersky şunları öneriyor:

• Şirketinizin sadece koruyucu çözümlerle değil, aynı zamanda yetenekli BT uzmanları da içeren etkili siber güvenlik önlemleriyle donatın. Kaspersky Threat Intelligence kullanarak işinizi etkileyebilecek tehditleri belirleyin.
• Çalışanların deepfake’leri ve bunların neden ciddi bir tehdit olduğunu anlamalarını sağlayın ve bunları nasıl tespit edecekleri konusunda düzenli eğitimler verin. Kaspersky Automated Security Awareness Platform, dijital okuryazarlığı artırmaya yardımcı olur.
• Personele deepfake’lerin temel belirtilerini tanımayı öğretin. Sarsıntılı hareketler, kareler arasında tutarsız aydınlatma, doğal olmayan cilt tonları, olağandışı veya eksik göz kırpma, görüntü bozulmaları ve kasıtlı olarak düşük kalitede veya zayıf aydınlatmada çekilmiş videolar gibi belirtiler bu tarz sahteleri ele verebilir.

Kaspersky: Deepfake hizmetleri artık 400 kat daha ucuz yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Güvenlik sorunları, kuruluşların bulut altyapıları üzerinde sürekli bir tehdit oluşturuyor. Kaspersky ve ISG, “Güçlü hibrit bulut ve konteyner güvenliği ile buluta geçişin zorluklarını azaltmak” başlıklı araştırma makalesinde, ankete katılan kuruluşların %60’ının bulut varlıklarının runtime yapılandırma hatalarını izlemeyi ve proaktif olarak önlemeyi, mevcut bulut güvenlik çözümleriyle ilgili en önemli beş zorluktan biri olarak gördüğünü ortaya koydu. Kaspersky, kuruluşların siber tehditlerin bir adım önünde olmalarına yardımcı olmak için Cloud Workload Security ürününde yeni güncellemeler sundu.

Kaspersky Cloud Workload Security iki üründen oluşuyor: Kaspersky Container Security (KCS) ve Kaspersky Hybrid Cloud Security (KHCS). KCS’nin en son güncellemesi, düğüm işletim sistemi güvenlik açığı taraması ve dosya tehdit koruması özelliklerini getirerek, runtime korumasını hem düğümlere hem düzenleyicilere genişletiyor. Müşteriler artık ağ bağlantısı itibar verilerini, NIST (Ulusal Standartlar ve Teknoloji Enstitüsü) ve Kaspersky’nin veritabanlarının yanı sıra kendi güvenlik açığı beslemeleriyle zenginleştirebiliyorlar. Böylece kendi benzersiz tehdit ortamlarını yansıtan, özelleştirilmiş istihbarat elde edebiliyorlar.

RBAC (Rol Tabanlı Erişim Kontrolü), küme nesnelerindeki değişikliklerin ayrıntılı olarak kaydedilmesi sayesinde operasyonel şeffaflık artırılırken, WebHooks desteği sayesinde olaylara daha hızlı müdahaleyi mümkün hale getiriyor ve doğrudan entegrasyon olmasa bile verileri uyumlu tüm yazılımlarla paylaşabiliyor. Kaspersky KCS artık Microsoft Azure Registry ve Google Cloud Platform Kubernetes & Registry’yi de destekliyor. Böylece kuruluşlar daha geniş bir platform yelpazesinde iş yüklerini koruyabiliyor.

Ayrıca güncelleme güvenlik politikalarını (Güvence, Runtime, Yanıt) genişleterek daha yüksek algılama oranları ve daha fazla esneklik sağlıyor. Böylece korumanın hem iş öncelikleri hem de yasal gerekliliklerle uyumlu olmasını garanti altına alıyor.

Bu sürümle birlikte Kaspersky Hybrid Cloud Security’deki Light Agent da geliştirildi. Çözüm artık Kaspersky Endpoint Security for Windows (12.10) ve Kaspersky Endpoint Security for Linux (12.3) ürünlerini hafif ajanlar olarak kullanarak hibrit ortamlar için entegrasyon ve güvenlik özelliklerini güçlendiriyor.

Bu güncelleme, bulut güvenliğindeki kör noktalar, artan altyapı maliyetleri, yasal uyumluluk baskıları ve çoklu bulut iş yüklerini korumada geleneksel uç nokta ve açık kaynak çözümlerinin sınırlamaları gibi yaygın müşteri sorunlarını ele almak üzere tasarlandı. Kaspersky, gelişmiş otomasyonu zengin bağlamsal zeka ile birleştirerek, işletmelerin iş ve uyumluluk hedeflerini karşılarken dayanıklılıklarını korumalarını sağlıyor.

Kaspersky Bulut ve Ağ Güvenliği Ürün Grubu Kıdemli Ürün Pazarlama Müdürü Anton Rusakov-Rudenko, şunları söylüyor: ”Kaspersky Cloud Workload Security’nin en son güncellemeleriyle bulut güvenliğinin sınırlarını zorlamaya devam ediyor ve müşterilerimize mevcut en kapsamlı ve sağlam korumayı sunuyoruz. Amacımız, işletmelerin güvenlikten ödün vermeden bulutun potansiyelinden tam olarak yararlanmasını sağlamaktır. Bu güncellemelerle, müşterilerimizin yeni ortaya çıkan tehditlerin bir adım önünde olmalarına ve bulut altyapılarında en yüksek güvenlik ve uyumluluk düzeylerini korumalarına yardımcı oluyoruz.”

Kaspersky Cloud Workload Security hakkında daha fazla bilgi edinmek için bu bağlantıyı takip edin.

Bulut güvenliğinde daha güçlü koruma: Kaspersky, Cloud Workload Security çözümünü güncelledi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Brezilya’daki oteller ana hedefler olmakla birlikte, Arjantin, Bolivya, Şili, Kosta Rika, Meksika ve İspanya gibi ülkelerde de saldırılar bildiriliyor. Daha önce, aynı saldırı aktörü tarafından Rusya, Beyaz Rusya, Türkiye, Malezya, İtalya ve Mısır’daki kullanıcıları hedef alan başka bir kampanya keşfedilmişti.

Saldırılar şöyle gerçekleşiyor: Tehdit aktörü, genellikle rezervasyon veya iş başvurusu talepleri gibi görünen kimlik avı e-postalarını doğrudan otel personeline gönderiyor. Otel çalışanı bu e-postalarla etkileşime girdiğinde, VenomRAT adlı kötü amaçlı yazılım otelin sistemlerine yükleniyor ve saldırganlara konukların ödeme verilerine ve diğer hassas bilgilere erişim imkanı sağlıyor. E-postalar genellikle meşru görünen web sitelerinden veya Portekizce temalı alan adlarından gönderiliyor ve gayet ikna edici görünüyor.

Kaspersky Küresel Araştırma ve Analiz Ekibi uzmanı Lisandro Ubiedo, şunları söylüyor: “Siber suçlular, yeni araçlar oluşturmak ve saldırılarını daha etkili hale getirmek için sıklıkla yapay zekayı kullanıyor. Bu, phishing e-postaları gibi tanıdık yöntemlerin bile sıradan kullanıcılar tarafından fark edilmesi zorlaştığı anlamına geliyor. Tanınmış otellere güveniyor olsanız bile, kart ve kişisel veri hırsızlığı riskinin artması söz konusu olabilir,” 

Güvenliğinizi sağlamak için Kaspersky şunları öneriyor:

• Gelen e-posta güvenli görünse bile, bağlantılara ve ekteki dosyalara dikkatli yaklaşın. Şirketinizi korumak için, her büyüklükteki ve sektördeki kuruluşlar için EDR ve XDR’nin gerçek zamanlı koruma, tehdit görünürlüğü, araştırma ve yanıt yeteneklerini sağlayan  Kaspersky Next ürün serisindeki çözümleri kullanın.

• Siber suçlular genellikle çevrimiçi mağaza veya banka e-posta bildirimlerini taklit eden sahte e-posta mesajları dağıtır ve kullanıcıları kötü amaçlı bir bağlantıya tıklamaya ve kötü amaçlı yazılım yaymaya yönlendirir. Saldırganlar kuruluşunuzu hedef alıyorsa, e-posta metni daha özelleştirilmiş olabilir ve şirketinize aşina olduğunuz hizmetleri veya senaryoları taklit edebilir. Bunu göz önünde bulundurarak spam önleme ayarlarınıza ince ayar yapın ve bilinmeyen bir göndericiden gelen ekleri asla açmayın.

• Size toplu olarak gönderilen beklenmedik dosyaları açmamaya çalışın. Bunlar fidye yazılımı veya hatta casus yazılım olabilir. Resmi görünümlü e-postalardan gelen ekler bile bu şekilde olabilir.

Kaspersky gezginleri uyarıyor: Yapay zeka destekli saldırılar otel misafirlerini hedef alıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Siber tehditler giderek daha karmaşık ve maliyetli hale geldikçe, orta ölçekli işletmeler, meşru araçları istismar eden ve tespit edilmekten kaçınmak için gelişmiş taktikler kullanan sofistike saldırılarla karşı karşıya kalıyor. Aynı zamanda sınırlı bütçeler ve yetenekli siber güvenlik personelinin eksikliği, gelişmiş koruma önlemlerinin uygulanmasını ve yönetilmesini zorlaştırıyor. İşletmelerin bütçelerini zorlamadan kendilerini etkili bir şekilde korumalarına yardımcı olmak için Kaspersky, kullanımı kolay ve son derece etkili yeni çözümler geliştirdi: Kaspersky Next XDR Optimum ve Kaspersky Next MXDR Optimum.

Kaspersky Next XDR Optimum, genellikle daha büyük BT ekipleri veya küçük güvenlik birimleri tarafından yönetilen, yerleşik BT altyapısına ve orta düzeyde siber güvenlik bütçesine sahip küçük ve orta ölçekli şirketler için uygun bir ürün olarak tasarlandı.

Bu çözüm, yapay zeka ve dünya lideri uzmanlık ile desteklenen kapsamlı ve yönetilebilir koruma sunuyor. Güçlü uç nokta güvenliği ve otomatik tehdit yanıtının yanı sıra Kaspersky Next XDR Optimum, hem bulut hem de şirket içi ortamlar için esnek dağıtım seçenekleriyle, kaçak tehditleri etkili bir şekilde tanımlayan, analiz eden ve etkisiz hale getiren uygun fiyatlı, kullanıcı dostu algılama ve yanıt araçları sağlıyor.    

Çözümün temel özellikleri şunlar:

Olağanüstü uç nokta koruması: Şirketler, bilinen ve bilinmeyen tehditlerden kaynaklanan enfeksiyonları önleyen, sektörde kanıtlanmış, makine öğrenimi tabanlı fidye yazılımı ve kötü amaçlı yazılım önleme araçlarıyla desteklenen otomatik koruma sayesinde kesintileri önleyebilirler.

Genişletilmiş algılama ve yanıt yetenekleri: Şirketler, uç noktaların içindeki ve dışındaki tehdit hareketleri hakkında kapsamlı bilgiler edinebilir. Etkinlik izleme için gelişmiş araştırma araçlarının desteğiyle, otomasyon ve kılavuzlu yanıtlardan yararlanarak saldırılara hızlı bir şekilde karşı koyabilirlerler.

Bulut tabanlı dosya işleme: Siber güvenlik uzmanları, Cloud Sandbox entegrasyonu ile kötü amaçlı dosyaları zahmetsizce inceleyebilir, şüpheli örnekleri yükleyebilir, saniyeler içinde durumlarını kontrol edebilir ve verileri gelecekteki IoC taramalarını geliştirmek için kullanabilirler.

Eğitim ve farkındalık: İşletmeler, BT ekipleri ve çalışanlarına temel siber güvenlik bilgilerini kazandırarak, kuruluş genelinde güvenlik bilincine sahip bir kültürün oluşmasını sağlayabilirler.

Güvenlik açıklarını gidermek için sistem güçlendirme: İşletmeler, kullanıcı davranışlarına dayalı sistem güçlendirme ile saldırı yüzeyini azaltabilirler. Merkezi güvenlik açığı, yama ve şifreleme yönetimi sayesinde zamandan tasarruf edebilirler.

Gölge BT’nin kontrolü: Bu çözüm, gölge BT’yi izleyerek güvenlik açıklarını azaltmaya ve verileri ve çalışanları korumaya yardımcı olur. Şirketler, hangi bulut hizmetlerinin kullanıldığını görebilirler, yetkisiz erişimi engelleyebilirler ve Microsoft 365 uygulamalarında depolanan hassas verileri tanımlayabilirler.

Kaspersky Next XDR Optimum, halihazırda Kaspersky Next EDR Optimum kullanan şirketlerin seviyelerini daha gelişmiş bir XDR sınıfı çözüme sorunsuz bir şekilde yükseltmelerine de olanak tanıyor. Kulanıcılar veri kaybı yaşamadan ve tanıdık arayüzü koruyarak yeni çözümün yeteneklerinden yararlanabiliyor.

Kapsamlı bir koruma arayan, ancak kapsamlı ve maliyetli bir iç uzmanlık ekibi kurma yükünü üstlenmek istemeyen işletmeler için Kaspersky, Kaspersky Next XDR Optimum’un temel özellikleri üzerine inşa edilmiş, 7/24 tehdit algılama ve müdahale sağlayan güçlü bir yönetilen güvenlik çözümü olan Kaspersky Next MXDR Optimum’u da sundu.

Süreç açısından bakıldığında bu işbirliği şu şekilde işliyor: Şirketin iç ekibi, IoC taramaları ve Cloud Sandbox gibi temel araçları kullanarak ilk tehdit analizini gerçekleştirirken, Kaspersky ekibi akış verileri içinde gelişmiş tehdit algılama ve yapay zeka destekli uyarı analizi sağlıyor ve hızlı yanıtlar veya ayrıntılı düzeltme kılavuzları sunuyor. Bu iş birliğine dayalı yaklaşım, olayların hızlı bir şekilde çözülmesini sağlıyor ve şirketin genel güvenlik durumunu güçlendiriyor.

Kaspersky Birleşik Platform Ürün Grubu Başkanı Ilya Markelov, şunları söylüyor: “Yeni çözümlerimizi tanıtmaktan mutluluk duyuyoruz. Sektörde kanıtlanmış, çok sayıda bağımsız testle onaylanmış, sınıfının en iyisi uç nokta koruması üzerine inşa edilen Kaspersky Next XDR Optimum ve Kaspersky Next MXDR Optimum, yeni sistem bileşenlerine ihtiyaç duymadan şirketlerin mevcut altyapısına sorunsuz bir şekilde entegre olacak şekilde tasarlandı. Minimum zaman ve kaynak gerektirirken, şirketlerin saldırılara karşı savunmasını önemli ölçüde güçlendiriyorlar. Bu yeni ürünlerle, müşterilerimiz Kaspersky Next MXDR Optimum’da Kaspersky uzmanları tarafından sağlanan izleme ve yanıt hizmetleri aracılığıyla veya tercihlerine göre Kaspersky Next XDR Optimum ile bağımsız olarak yüksek kaliteli koruma garantisi elde edebilecekler.”

Kaspersky, orta ölçekli işletmeler için tasarlanmış son teknoloji siber güvenlik çözümü sunuyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Dolandırıcılık, kullanıcıların oy verme yarışması düzenlendiğini iddia eden, görünüşte meşru bir web sayfasına yönlendirilmesiyle başlıyor. Örneğin sayfada sporcuların fotoğrafları yer alıyor ve her birinin yanında bir “Oy Ver” düğmesi ve iddia edilen oy toplamlarını ve katılan kullanıcı sayısını gösteren gerçek zamanlı sayaçlar bulunuyor. Bu unsurlar, sahte gerçeklik hissi yaratarak kullanıcıların katılımını teşvik ediyor. Sayfa ayrıca, “yetkilendirme” sonrasında herkesin yarışmaya katılabileceğini ve kazananların “sponsorlardan” ödüller alacağını iddia ederek katılımı daha da cazip hale getiriyor.

“Oy ver” veya “Yetkilendir” düğmelerine tıklandığında, kullanıcılar WhatsApp üzerinden hızlı ve basit bir şekilde yetkilendirme yapmaya teşvik eden sahte bir web sayfasına yönlendiriliyor. Bu aşamada kullanıcılardan WhatsApp ile ilişkili cep telefonu numaralarını girmeleri isteniyor. Saldırganlar daha sonra WhatsApp özelliğini kullanarak tek kullanımlık bir kodla mesajlaşma uygulamasının web arayüzüne giriş yapıyor. WhatsApp Web’e giriş yapmak için kurbanın telefon numarasını giriyor ve sistem 6 haneli kod veriyor. Kullanıcı bu kodu akıllı telefonundaki uygulamaya girdiğinde, saldırganların başlattığı web oturumu etkin hale geliyor. Böylece kurbanı gözetleyebiliyor, mesaj yazabiliyor ve sonunda hesabı ele geçirebiliyor. 

Kaspersky Web İçeriği Analisti Tatyana Shcherbakova, şunları söylüyor: “Oylama içeren çevrimiçi yarışmaların şu anda çok popüler olduğunu görüyoruz. Siber saldırganlar, bu zararsız gibi görünen etkinliğe duyulan güveni istismar etmekten çekinmiyor. Sosyal mühendisliği ikna edici sahte arayüzlerle birleştirerek, hassas verileri çalmak için kullanıcı etkileşimini bir silah olarak kullanıyor. Bu yüzden güvenlik için farkındalık ve dikkatli olmak çok önemli.”

Bu tür dolandırıcılıklarından korunmak için Kaspersky şunları öneriyor:

• İki aşamalı doğrulamayı etkinleştirin. WhatsApp’ın iki aşamalı doğrulama özelliğini etkinleştirerek, hesap erişimi için PIN gerektiren ek bir güvenlik katmanı ekleyin.   
• Web sitesinin gerçekliğini doğrulayın. Tanımadığınız web sitelerine, özellikle istenmeyen bağlantılar üzerinden ulaştığınız sitelere kişisel bilgilerinizi girmeyin. Her zaman URL’nin meşru olup olmadığını kontrol edin. 
• Doğrulama kodlarını asla paylaşmayın. WhatsApp asla doğrulama kodunuzu istemez. Görünüşte güvenilir bir kaynak tarafından istenmiş olsa bile, bu kodu kimseyle paylaşmayın veya kimseden kabul etmeyin. 
• Kötü amaçlı web sitelerini ve bağlantıları tespit etmek ve engellemek için güvenilir ve kanıtlanmış güvenlik yazılımları kullanın.

Kaspersky, sahte oylama içeren WhatsApp hesap ele geçirme dolandırıcılığı konusunda uyarıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Windows 10 desteğinin Ekim 2025’te askıya alınmasının planlanması nedeniyle Kaspersky, Kaspersky Security Network kullanıcılarının onayıyla sağlanan anonimleştirilmiş işletim sistemi meta verilerini temel alan bir araştırma gerçekleştirerek, dünya çapında ne kadar cihazın hala Windows 10 işletim sistemini kullandığını belirledi.

Bir işletim sistemi kullanım ömrünün sonuna geldiğinde, çözülmemiş güvenlik açıkları yamalanmamış olarak kalır. Bu da siber suçluların bunları istismar etmek için fırsat elde edebileceği anlamına gelir. Bu nedenle, kişisel veya iş ağınızın risklerini korumak için işletim sisteminizi güncellemeniz önemle tavsiye edilir.

Araştırma, Microsoft’un desteğinin sona ermesine sadece bir ay kalmış olmasına rağmen, tüm kullanıcıların yarısından fazlasının (53%) şu anda Windows 10 işletim sistemini kullandığını gösterdi. Ayrıca cihazların %8,5’i, desteği 2020 yılında sona eren eski Windows 7 işletim sistemi sürümünü kullanmaya devam ediyor. Kaspersky Security Network’e göre, kullanıcıların yalnızca %33’ü Windows işletim sisteminin en son sürümü olan Windows 11’e geçmiş durumda. Bu da eski işletim sistemi sürümlerine olan bağlılığın yüksek olduğunu gösteriyor.

İş dünyasında Windows 10’un popülaritesi daha da yüksek. Kurumsal cihazların %59,5’i Windows 10 kullanırken, küçük işletmelerde bu rakam %51 ile biraz daha düşük. Her iki kategoride de Windows 7 işletim sistemi kullanıcılarının payı %6’nın biraz üzerinde. Kaspersky uzmanları, kurumsal altyapılarda eski işletim sistemi sürümlerinin kullanılmasının işletmeler için önemli bir risk oluşturduğu konusunda uyarıyor. Eski işletim sistemleri istismara karşı daha savunmasız hale gelmekle kalmıyor, aynı zamanda yeni yazılım ve güvenlik araçlarıyla uyumsuz hale de gelebiliyor. Bu uyumsuzluk, iş sürekliliği için ciddi bir tehdit oluşturabiliyor.

Kaspersky Güvenlik Uzmanı Oleg Gorobets, şunları söylüyor: “Daha yeni bir işletim sistemine geçiş, yanlış bir şekilde gereksiz ve hatta mevcut iş akışlarını arayüz değişiklikleri nedeniyle karmaşıklaştıran, sadece küçük yeni özellikler sunan bir eylem olarak algılanabilir. Ancak siber güvenlik açısından güvenlik güncellemeleri almayan bir sistem, tek bir tekmeyle yıkılabilecek çürümüş çitle çevrilmiş bir ev gibidir. Hem genel hem de kurumsal kullanıcılar için risk, yeni bir işletim sistemi sürümüne geçmenin getireceği küçük rahatsızlıklardan çok daha ağır basmaktadır. Kurumsal BT ve BT güvenlik departmanları için işletim sistemi başta olmak üzere iş odaklı kritik yazılımları güncel tutmak, öncelikli bir görevdir. Güvenlik risklerini azaltmak ve maliyetli veri ihlallerini, finansal ve itibar kaybını önlemek için zamanında güncelleme yapmak çok önemlidir. Güvenilir bir güvenlik çözümünüz olsa bile bu konuyu ihmal etmemelisiniz.” 

Kaspersky: Türkiye’deki PC’lerin yarısı hala Windows 10 işletim sistemini kullanıyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kamuya açık uygulamaların istismarı, yıllardır saldırıların ana vektörü haline geldi. Kaspersky Incident Response raporuna göre, geçen yıl bu tür saldırılar bir kez daha ilk sırada yer aldı ve olayların %39’unu oluşturdu. Dahası, 2024 yılında saldırganlar tarafından istismar edilen güvenlik açıklarının %90’ından fazlası bir yıldan daha önce yayınlanmıştı. Bu da saldırıya uğrayan kuruluşların güncelleme politikalarının etkisiz olduğunu gösteriyor.

Kuruluşlar bulut hizmetleri, harici uygulamalar ve gölge BT üzerinden dijital varlıklarını genişlettikçe, internete açık varlıkların sürekli olarak keşfedilmesi ve izlenmesi ihtiyacı kritik hale geliyor. Yeni modül, saldırıya maruz kalan altyapıyı izleyerek, eski yazılımlar veya açık bağlantı noktaları gibi zayıf noktaları ortaya çıkararak ve güvenlik ekiplerine iş etkisine göre düzeltme önceliklerini belirlemelerinde yol gösteren risk puanları atayarak bu zorluğun üstesinden gelmeye yardımcı oluyor.     

Dış Saldırı Yüzeyi modülü, her güvenlik liderinin karşılaştığı “İnternete açık varlıklarımız neler, hangileri savunmasız” gibi temel soruları yanıtlamak için tasarlandı. Böylece güvenlik açığı tespiti ile yanlış yapılandırma analizi ve risk değerlendirmesini birleştirerek, kuruluşlara maruz kaldıkları riskleri ve bu riskleri azaltmak için gerekli olan eyleme geçirilebilir adımları net bir şekilde anlamalarını sağlıyor.   

Bu modül, müşterinin çevresinin mevcut durumunu göstermekten daha fazlasını yapıyor. Ayrıca geçmiş verileri işleyerek saklıyor. Böylece ekiplerin değişiklikleri takip etmesini sağlıyor, olaylar geriye dönük olarak incelenebiliyor ve güvenlik durumlarının genel dinamikleri hakkında bilgi edinilebiliyor. Veriler, birden fazla özel arama motorundan toplanarak ana bilgisayarlar ve hizmetler genelinde görünürlüğü en üst düzeye çıkarıyor. Tespit edilen her sorun, ayrıntılı açıklamalar ve önerilen çözümlerle birlikte sunuluyor. Böylece kuruluşlar tespit aşamasından çözüm aşamasına hızlı bir şekilde geçebiliyor.

Müşteriler için değer sadece görünürlükte değil, aynı zamanda eyleme geçirilebilirlikte yatıyor. İster savunmasız bir hizmeti yamalamak ister varlıkları VPN’lerin arkasına taşımak ister WAF kurallarını uygulamak veya tehlikeye atılmış kimlik bilgilerini sıfırlamak olsun, Saldırı Yüzeyi modülü, kuruluşların savunmalarını proaktif olarak güçlendirmelerine yardımcı olmak için açık ve öncelikli öneriler sunuyor.

Kaspersky Dijital Ayak İzi İstihbarat Başkanı Yuliya Novikova, şunları söylüyor: “Güvenlik ekipleri, sürekli genişleyen dijital sınırları yönetmek için sürekli baskı altındadır. Dış Saldırı Yüzeyi modülü ile onlara saldırganların görebildiklerini göstermenin yanı sıra, maruz kalma riskini azaltmak ve etkili bir şekilde yanıt vermek için öneriler de sunuyoruz. DFI’yi EASM işlevselliği ile zenginleştirerek, Tehdit İstihbaratı portföyümüzün kapsamını genişletmeye ve güvenlik ekiplerine daha derin içgörüler, daha hızlı soruşturmalar ve daha dayanıklı siber savunma sağlayan ürünler arası sinerjiler sunmaya devam ediyoruz.”         

Kaspersky, yeni Harici Saldırı Yüzeyi modülüyle Dijital Ayak İzi İstihbaratını genişletiyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Tehdit aktörü, 2024 yılının Temmuz ayında popüler bir çevrimiçi tarayıcıda bir müşterinin kaynak kodunda bulunan ve GodRAT adlı yeni tanımlanmış Uzaktan Erişim Truva Atını (RAT) kullandı. GodRAT V3.5_______dll.rar adlı arşiv, hem çalıştırılabilir hem DLL yükleri oluşturabilen GodRAT oluşturucuyu da içeriyor. Bu oluşturucu, saldırganların kod enjeksiyonu için meşru işlem adlarını seçerek (ör. svchost.exe, cmd.exe, wscript.exe) ve son dosyayı .exe, .com, .bat, .scr ve .pif gibi çeşitli formatlarda kaydederek kötü amaçlı yükü gizlemelerine olanak tanıyor.

Saldırganlar, tespit edilmekten kaçınmak için finansal verileri gösteren görüntü dosyalarına kabuk kodu yerleştirmek için steganografi tekniğini kullandılar. Bu kabuk kodu, GodRAT kötü amaçlı yazılımını bir Komuta ve Kontrol (C2) sunucusundan indiriyor. RAT daha sonra yapılandırma bloğunda belirtilen bağlantı noktasını kullanarak C2 sunucusuna bir TCP bağlantısı kuruyor. İşletim sistemi ayrıntılarını, yerel ana bilgisayar adını, kötü amaçlı yazılım işlem adını ve işlem kimliğini, kötü amaçlı yazılım işlemiyle ilişkili kullanıcı hesabını, yüklü antivirüs yazılımını ve yakalama sürücüsünün varlığını topluyor.

GodRAT eklentileri de destekliyor. Bir kez yüklendikten sonra saldırganlar, kurbanların sistemlerini keşfetmek için FileManager eklentisini kullandılar ve kimlik bilgilerini ele geçirmek için Chrome ve Microsoft Edge’i hedef alan şifre hırsızlarını dağıttılar. GodRAT’a ek olarak, uzun süreli erişimi sürdürmek için ikincil bir implant olarak AsyncRAT’ı da kullandılar.

Kaspersky Küresel Araştırma ve Analiz Ekibi Güvenlik Araştırmacısı Saurabh Sharma, konuya ilişkin şunları söyledi: “GodRAT, Kaspersky tarafından 2023 yılında rapor edilen ve muhtemelen Winnti APT ile bağlantılı olan AwesomePuppet’ın bir evrimi gibi görünüyor. Dağıtım yöntemleri, nadir komut satırı parametreleri, Gh0st RAT ile kod benzerlikleri ve ortak kalıntıları (örneğin, ayırt edici parmak izi başlığı), ortak bir kökeni işaret ediyor. Neredeyse yirmi yıllık olmasına rağmen Gh0st RAT gibi eski implant kod tabanları tehdit aktörleri tarafından aktif olarak kullanılmaya devam ediyor, genellikle çeşitli kurbanları hedeflemek için özelleştirilip yeniden oluşturuluyor. GodRAT’ın keşfi, bu tür uzun süredir bilinen araçların günümüzün siber güvenlik ortamında nasıl hala geçerli olabileceğini gösteriyor.” 

Kaspersky, Skype Messenger aracılığıyla finans kurumlarını hedef alan yeni bir uzaktan erişim Truva atı keşfetti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Araştırmacılar, kötü amaçlı yazılımın gelişimini takip etti, operatörlerin taktiklerinde önemli değişiklikleri belirledi ve Microsoft güvenlik açığı CVE-2025-29824’ün teknik analizini yaptı. Bu güvenlik açığı, Nisan 2025’te yamalanan 121 güvenlik açığı arasında aktif olarak istismar edilen tek güvenlik açığıydı ve PipeMagic enfeksiyon zincirine entegre edilmiş bir istismar tarafından özellikle hedef alınıyordu. Söz konusu açık, clfs.sys günlük sürücüsündeki bir kusur nedeniyle işletim sisteminde ayrıcalık yükseltmesine izin veriyordu.

2025 kampanyasının saldırılarından biri, iki amaca hizmet eden Microsoft Yardım Dizini Dosyasını kullandı: Şifre çözme ve kabuk kodu çalıştırma. Kabuk kodu, onaltılık anahtar ile RC4 akış şifresi kullanılarak şifreleniyor. Şifresi çözüldükten sonra, kod WinAPI EnumDisplayMonitors işlevi aracılığıyla çalıştırılıyor ve işlem enjeksiyonu yoluyla sistem API adreslerinin dinamik olarak çözülmesini sağlıyor.

Araştırmacılar ayrıca ChatGPT istemcisi gibi görünen PipeMagic yükleyicisinin güncellenmiş sürümlerini de tespit ettiler. Bu uygulama, 2024 yılında Suudi kuruluşlarına yönelik saldırılarda kullanılan uygulamaya benziyor. aynı Tokio ve Tauri çerçevelerini, aynı libaes kütüphane sürümünü paylaşıyor ve benzer dosya yapıları ve davranışları sergiliyor.

Kaspersky GReAT Kıdemli Güvenlik Araştırmacısı Leonid Bezvershenko, “PipeMagic’in yeniden ortaya çıkması, bu kötü amaçlı yazılımın hala aktif olduğunu ve gelişmeye devam ettiğini doğruluyor. 2024 sürümleri, kurbanların altyapılarında kalıcılığı artıran ve hedef alınan ağlarda yanal hareketleri kolaylaştıran iyileştirmeler içeriyor” diyor.

BI.ZONE Güvenlik Açığı Araştırma Lideri Pavel Blinnikov,“Son yıllarda, özellikle finansal motivasyonla hareket eden tehdit aktörleri arasında clfs.sys siber suçluların giderek daha popüler bir hedefi haline geldi. Bu kişiler, ayrıcalıkları yükseltmek ve istismar sonrası faaliyetleri gizlemek için bu ve diğer sürücülerdeki sıfırıncı gün güvenlik açıklarını kullanıyor. Bu tür tehditleri azaltmak için hem erken aşamada hem de istismar sonrasında şüpheli davranışların tespitini sağlayan EDR araçlarının kullanılmasını öneriyoruz,” diyor.

PipeMagic, 2022 yılında Kaspersky tarafından RansomExx ile ilgili bir kötü amaçlı kampanya soruşturması sırasında ilk kez keşfedilen bir arka kapı. O dönem kurbanlar arasında Güneydoğu Asya’daki endüstri şirketleri de vardı. Saldırganlar, CVE-2017-0144 güvenlik açığını kullanarak iç altyapıya erişim sağladı. 

Arka kapı, iki çalışma modunu destekliyor: Tam özellikli bir uzaktan erişim aracı veya ağ proxy’si şeklinde çalışarak çok çeşitli komutların yürütülmesini sağlayan biçim. Ekim 2024’te, Suudi Arabistan’daki kuruluşlara yönelik saldırılarda, sahte bir ChatGPT ajan uygulamasını yem olarak kullanan PipeMagic’in yeni bir versiyonu gözlemlendi.

Sihirli Geri Dönüş: Kaspersky ve BI.ZONE, Suudi Arabistan ve Brezilya’da yeni PipeMagic faaliyetleri bildirdi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Seyahat edenler arasındaki bu bağlantı alışkanlığı, siber suçluların da dikkatinden kaçmıyor. Kaspersky uzmanları, Yaz Olimpiyatları ve Paralimpik Oyunları öncesinde Paris’teki yaklaşık 25 bin ücretsiz Wi-Fi noktasını analiz etti. Yapılan analizler bu ağların neredeyse %25’inin zayıf şifrelemeye sahip olduğunu veya hiç şifreleme içermediğini, bu durumun kullanıcıları kişisel ve banka verilerinin çalınmasına karşı savunmasız hale getirdiğini ortaya koyuyor.

Seyahat edenler bu durumlarda genellikle koruma gardlarını indiriyor. Yeni yerlerin alışılmadık ortamları veya farklı bir dil, siber saldırganların işine yarayacak bir sis perdesi oluşturabiliyor. Bu da oturum açarken ekstra dikkatli olunması gerektiği anlamına geliyor. 

Neyse ki, birkaç akıllı araç ve alışkanlık, uzaktan çalışmanın esnekliğinin tadını çıkarırken korunmanıza yardımcı olabiliyor.

Güvenli bağlantılar için VPN kullanın:

VPN, özellikle tanıdık olmayan yerlerden çalışırken kullanıcıların çevrimiçi etkinliklerini korunmanın en etkili yollardan biridir. VPN, internet trafiğini şifreleyerek bilgisayar korsanlarının oturum açma bilgileri veya finansal ayrıntılar gibi hassas verileri ele geçirememesini sağlıyor. Bu, siber suçluların sıklıkla pusuda beklediği halka açık Wi-Fi ağları üzerinden iş e-postalarına veya şirket dosyalarına erişirken özellikle önemlidir.

Güvenilir ve güvenli mobil veri için eSIM’e geçin:

Fiziksel SIM kart gerektirmeden yerel mobil ağları kullanarak kesintisiz bağlantı sağlayan bir başka kullanışlı dijital araç da eSIM’dir. Bu, yüksek roaming ücretlerinden veya yabancı ülkelerde geçici SIM kart bulma zahmetinden kaçınmak isteyen uluslararası gezginler için çığır açan bir yeniliktir.

eSIM sayesinde kullanıcı, varış noktasına ulaşmadan önce yerel bir veri planı indirebilir ve iniş anında bağlantı sağlayabilir. Bu, güvenli olmayan Wi-Fi erişim noktalarına bağımlılığı ortadan kaldırarak siber tehditlere maruz kalma riskini önemli ölçüde azaltır. Ayrıca, birçok eSIM sağlayıcısı tek bir cihazda birden fazla profili yönetmenize olanak tanır. Böylece birden fazla telefonla uğraşmadan iş ve kişisel veri planlarınız arasında kolayca geçiş yapabilirsiniz.

Kaspersky eSIM Store gibi hizmetler, kullanıcıların tek bir uygulamadan veri paketlerini önceden satın alıp etkinleştirmelerine, kullanımlarını takip etmelerine ve gerektiğinde kontör yüklemelerine olanak tanır.

İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin:

Seyahat ederken, insanlar genellikle cihazlarını gözetimsiz bırakırlar. İstenmeyen kişilerin oturum açmasını önlemek için hareket halindeyken tüm önemli hesaplarda iki faktörlü kimlik doğrulama (2FA) özelliğinin etkinleştirildiğinden ve tüm cihazlarda şifrelerin kullanıldığından emin olun.

Güvenli bir yaz tatili için ipuçları:

VPN, eSIM ve 2FA kullanıyor olsanız bile, cihazlarınızın kötü amaçlı yazılımlara, kimlik avı dolandırıcılığına ve fidye yazılımlarına karşı güçlü savunmaya ihtiyacı vardır. Siber suçlular genellikle seyahat ederken gardını düşüren uzaktan çalışanları hedef alır. Bu nedenle gerçek zamanlı koruma çok önemlidir.

Modern antivirüs yazılımları sadece virüs taraması yapmakla kalmaz. Kötü amaçlı indirmeleri aktif olarak engeller, kimlik avı girişimleri konusunda sizi uyarır ve hatta şifrelerinizi ve finansal verilerinizi güvence altına alır. En sağlam güvenlik için, antivirüs koruması, VPN ve şifre yönetimini tek bir kullanımı kolay pakette birleştiren Kaspersky Premium gibi bir çözümü değerlendirin.

VPN, eSIM ve güçlü bir antivirüs yazılımını bir araya getirerek, havuz kenarından e-posta gönderirken veya bir festival çadırından video görüşmesine katılırken, her yerden güvenle çalışabilirsiniz. Uzaktan çalışma güvenliği konusunda daha fazla uzman tavsiyesi için Kaspersky Uzaktan Çalışma Güvenliği Kılavuzunu inceleyin.

Hackerların yaz tatilinizi mahvetmesine izin vermeyin: Kaspersky, uzaktan çalışmayı daha güvenli hale getirecek ipuçları paylaştı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Vishing (sesli arama yoluyla yapılan oltalama) kurumsal dolandırıcılık için önemli bir araç haline geldi. Örneğin, AIB (Allied Irish Banks), 2025’in başlarında vishing saldırılarında yıllık bazda %79’luk bir artış yaşadı. Bu saldırılardan birinde, bir şirket müşterisi dolandırıcı bir arama sırasında neredeyse 41.000 € kaybediyordu. Ayrıca, Google tarafından açıklanan ve UNC6040 olarak adlandırılan dikkat çekici bir vakada, saldırganlar yaklaşık 20 kuruluştaki Salesforce kullanıcılarını sesli oltalama yoluyla hedef aldı ve çalışanları, kurumsal verilere tam erişim sağlayan sahte bir uygulamayı yüklemeleri için kandırdı.

Vishing, bireyleri telefon üzerinden kişisel bilgilerini ve banka detaylarını açıklamaya ikna etmeye yönelik bir dolandırıcılık yöntemi oluyor. Bu dolandırıcılık planı genellikle alışılmadık bir e-postayla başlıyor ve klasik oltalama e-postaları kurbandan bir bağlantıya tıklamasını isterken, vishing e-postaları e-postada verilen numarayı acilen aramasını istiyor. Kaspersky uzmanları, bu yöntemin siber suçlular tarafından tercih edildiğini çünkü insanların bir oltalama sitesine baktıklarında eylemlerini düşünmeye veya sayfanın sahte olduğunu fark etmeye zaman bulabiliyor olduğunu vurguluyor. Ancak kurbanlar telefonla konuşurken genellikle dikkatleri dağılmış oluyor ve odaklanmakta zorlanıyor. Bu koşullarda saldırganlar, insanları daha da dengesizleştirmek için ellerinden geleni yapıyor. Acele ettiriyor, korkutuyor ve ihtiyaç duydukları bilgileri acilen vermelerini talep ediyor… Bu da onların para çalmasına yardımcı oluyor.

Kaspersky Otomatik Güvenlik Farkındalığı Platformu (ASAP) içindeki yeni modül, kullanıcıların tehlike işaretlerini tanımasına ve daha güvenli iletişim alışkanlıkları geliştirmesine yardımcı olmak için gerçek vaka çalışmaları, etkileşimli dersler ve pratik senaryolar sunuyor. Bu yeni modülün yanı sıra, Kaspersky ASAP artık tüm kullanıcı arayüzleri ve eğitim materyallerinde 30’dan fazla dili destekliyor ve siber güvenlik farkındalığını küresel ekipler için daha erişilebilir hale getiriyor. 

Kaspersky Security Awareness Kıdemli Ürün Pazarlama Müdürü Tatyana Shumaylova “Kandırmaya dayalı sosyal mühendislik yöntemleri geliştikçe, insanları bu konuda eğitme şeklimizin de evrilmesi gerekiyor. Vishing artık yalnızca bireyler için bir tehdit olmaktan çıktı – giderek daha fazla kurumsal hedeflere yöneliyor ve bu da maddi kayıplara, veri sızıntılarına ve itibar zedelenmesine yol açıyor. Yeni vishing modülümüz, kullanıcıların sesli dolandırıcılıklara karşı kendilerini savunmaları için gerekli bilgiyle donatılmalarını sağlıyor – bu tehdit giderek daha karmaşık ve kişisel bir hale geliyor. Şirketlerin çalışanlarını bu tür saldırıları tanıyıp direnç gösterebilecek şekilde hazırlamalarına yardımcı oluyoruz. Vishing çoğu zaman daha ciddi ihlallere açılan bir kapı olduğundan, buna bağlı çok sayıda konuda farkındalık oluşturmak hayati önem taşıyor,” diyor. 

Kaspersky ASAP hakkında daha fazla bilgi edinmek için lütfen bu bağlantıyı takip edin.

Kaspersky ASAP portföyüne Vishing farkındalık modülü eklendi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Saldırganlar, hedeflenen kurumların cihazlarına sızmak için özellikle petrol ve gaz sektöründeki büyük kamu şirketlerinden gelen meşru iletişimler kılığında gizlenmiş zıpkın avcılığı e-postaları gönderiyor. E-postanın içeriği, alıcıyı kötü niyetli eki açmaya ikna etmek için kuruluşun ürün ve hizmetlerine ilgi gösterildiği şeklinde tasarlanıyor. Ekte talep edilen ürün ve hizmetler için gereksinimleri içeren PDF dosyası olduğu söyleniyor. Ancak aslında bu PDF’ler kötü amaçlı yazılım içeren çalıştırılabilir EXE ve DLL dosyaları içeriyor.

Saldırganlar, DLL highjacking tekniklerinden yararlanan ve geliştiricilerin uygulamaları için ayrıntılı, gerçek zamanlı çökme raporları almalarına yardımcı olmak üzere tasarlanmış meşru Crash reporting Send Utility’den faydalanıyor. Zararlı yazılım, tespit edilmekten kaçınmak için popüler yasal platformlardaki herkese açık profillerde depolanan bir kodu da beraberinde indiriyor. Kaspersky bu kodu GitHub’daki profillerin içinde şifrelenmiş olarak buldu ve diğer GitHub profillerinde, Microsoft Learn Challenge’da, Soru-Cevap web sitelerinde ve Rus sosyal medya platformlarında bu koda dair şifrelenmiş bağlantılar buldu. Tüm bu profiller ve sayfalar özellikle bu tür bir saldırı için oluşturulmuştu. Kötü amaçlı kod hedef makinelerde çalıştırıldıktan sonra Cobalt Strike Beacon başlatıldı ve kurbanların sistemler ele geçirildi.

Popüler çevrimiçi platformlardaki kötü amaçlı kod içeren profiller

Kaspersky Kötü Amaçlı Yazılım Analisti Ekip Lideri Maxim Starodubov, şunları söyledi: “Saldırganların gerçek kişilerin sosyal medya profillerini kullandıklarına dair herhangi bir kanıt bulamamış olsak da, tüm hesaplar bu saldırı için özel olarak oluşturulduğundan, tehdit aktörünün bu platformların sağladığı çeşitli mekanizmaları kötüye kullanmasını engelleyen hiçbir şey yok. Örneğin meşru kullanıcıların gönderilerine yapılan yorumlarda kötü niyetli içerik dizeleri yer alabiliyor. Saldırganlar, uzun süredir bilinen araçları gizlemek için giderek daha karmaşık yöntemler kullanıyor. Bu yüzden bu tür saldırılardan korunmak için en son tehdit istihbaratıyla güncel kalmak önemli.”

Kötü amaçlı kodun indirme adresini elde etmek için kullanılan yöntem, Çince konuşan aktörlerle bağlantılı EastWind kampanyasında gözlemlenene benzer bir yol izliyor.

Kaspersky, kurumların güvende kalmak için aşağıdaki güvenlik yönergelerini takip etmelerini öneriyor:

• Dijital altyapının durumunu takip edin ve sürekli izleyin.
• Toplu e-postalara gömülü kötü amaçlı yazılımları tespit etmek ve engellemek için kanıtlanmış güvenlik çözümleri kullanın.
• Siber güvenlik farkındalığını artırmak için personeli eğitin.
• Kaspersky Next gibi saldırıları erken aşamalarda tespit edip engelleyen kapsamlı çözümlerle kurumsal cihazların güvenliğini sağlayın.

Kaspersky, kurumları hedef almak için GitHub, Quora ve sosyal ağlardan bilgi toplayan siber saldırıları keşfetti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

SharePoint güvenlik açıkları, bu yıl aktif istismar nedeniyle önemli bir siber güvenlik tehdidi olarak yeniden ortaya çıktı. Kaspersky Security Network, Mısır, Ürdün, Rusya, Vietnam ve Zambiya dahil olmak üzere dünya çapında istismar girişimleri olduğuna işaret ediyor. Saldırılar devlet, finans, üretim, ormancılık ve tarım sektörlerindeki kuruluşları hedef alıyor. Kaspersky çözümleri, güvenlik açıkları kamuoyuyla paylaşılmadan önce ToolShell saldırılarını proaktif olarak tespit etti ve engelledi.

Kaspersky GReAT araştırmacıları, yayınlanan ToolShell açığını analiz ettiğinde 2020 CVE-2020-1147 açığına endişe verici derecede benzediğini tespit etti. Bu durum, CVE-2025-53770 yamasının aslında CVE-2020-1147’nin beş yıl önce ele almaya çalıştığı güvenlik açığı için etkili bir düzeltme olduğunu gösteriyor.

CVE-2020-1147 bağlantısı, 8 Temmuz’da yamalanan CVE-2025-49704 ve CVE-2025-49706’nın keşfedilmesinin ardından belirgin hale geldi. Ancak bu düzeltmeler, saldırı yüküne tek bir ileri eğik çizgi eklenerek atlanabiliyordu. Microsoft bu güvenlik açıklarının aktif olarak kullanıldığını öğrendikten sonra, potansiyel baypas yöntemlerini ele alan kapsamlı yamalarla yanıt verdi ve güvenlik açıklarını CVE-2025-53770 ve CVE-2025-53771 olarak isimlendirdi. Dünya genelinde SharePoint sunucularına yönelik saldırılardaki artış, ilk istismar ile tam yama dağıtımı arasındaki zaman aralığında meydana geldi.

Kaspersky, ToolShell açıkları için yamalar mevcut olmasına rağmen, saldırganların bu zincirden yıllarca yararlanmaya devam edeceğini düşünüyor.

Kaspersky GReAT Güvenlik Araştırmacısı Boris Larin, şunları söylüyor: “Birçok yüksek profilli güvenlik açığı keşfedildikten yıllar sonra aktif olarak kullanılmaya devam ediyor. ProxyLogon, PrintNightmare ve EternalBlue bugün hala yamalanmamış sistemleri tehlikeye atıyor. ToolShell’in de aynı yolu izlemesini bekliyoruz: Kolayca istismar edilmesi, genel istismarın yakında popüler sızma testi araçlarında görüneceği ve saldırganlar tarafından uzun süre kullanılacağı anlamına geliyor.” 

Kaspersky güvende kalmak için şunları öneriyor:

• Microsoft SharePoint kullanan kuruluşlar en son güvenlik yamalarını derhal uygulamalı. Kısa süreli maruz kalma bile tehlikeye yol açabileceğinden, bu durum tüm yüksek riskli güvenlik açıkları için geçerli.
• Yamalar henüz mevcut olmadığında bile sıfırıncı gün açıklarına karşı koruma sağlayan siber güvenlik çözümleri kullanın. Kaspersky Next, Davranış Algılama bileşeniyle bu tür güvenlik açıklarından yararlanılmasını proaktif olarak engeller.

Kaspersky, SharePoint ToolShell güvenlik açıklarının 2020 düzeltmesindeki eksiklikten kaynaklandığını ortaya koydu yazısı ilk önce En Gazete üzerinde ortaya çıktı.

APT (Gelişmiş Kalıcı Tehdit), çoğu siber suç faaliyetini oluşturan olayların aksine, belirli kuruluşlara karşı özel tasarlanmış, gizli ve devam eden saldırılar gerçekleştirmesiyle bilinen bir tehdit kategorisi olarak adlandırılıyor. Güney Afrika’daki saldırı sırasında gözlemlenen saldırı teknikleri, Kaspersky’nin saldırıyı yüksek ihtimalle Çince konuşan APT41 grubuna atfetmesini sağlıyor. Saldırının birincil hedefi, bu tehdit aktörü için alışıldık bir amaç olan siber casusluk. Saldırganlar, kuruluşun ağında ele geçirdikleri makinelerden hassas verileri toplamaya çalışıyor. APT41’in Güney Afrika bölgesinde oldukça sınırlı faaliyet göstermesi dikkat çekici. APT41 siber casusluk konusunda uzmanlaşmış bir grup ve telekomünikasyon sağlayıcıları, eğitim ve sağlık kurumları, BT, enerji ve diğer sektörler de dahil olmak üzere çeşitli sektörlerdeki kuruluşları hedef alıyor. Grubun en az 42 ülkede faaliyet gösterdiği biliniyor.

Kaspersky uzmanlarının analizine göre, saldırganlar internete açık bir web sunucusu aracılığıyla kurumun ağına erişim sağlamış olabilirler. Saldırganlar, profesyonel terimde kayıt defteri boşaltma olarak bilinen bir kimlik bilgisi toplama tekniği kullanarak biri tüm iş istasyonlarında yerel yönetici haklarına sahip, diğeri etki alanı yöneticisi ayrıcalıklarına sahip bir yedekleme çözümüne ait olmak üzere iki ayrı kurumsal etki alanı hesabını ele geçirdi. Bu hesaplar saldırganların kurum içindeki diğer sistemleri de ele geçirmesine olanak sağladı.

Veri toplamak için kullanılan hırsızlardan biri, verileri dışa aktarmak ve şifresini çözmek için değiştirilmiş bir Pillager yardımcı programıydı. Saldırganlar kodu çalıştırılabilir bir dosyadan Dinamik Bağlantı Kitaplığına (DLL) derlediler. Bununla tarayıcılardan, veritabanlarından ve yönetim araçlarından kaydedilmiş kimlik bilgilerinin yanı sıra proje kaynak kodu, ekran görüntüleri, aktif sohbet oturumları ve verileri, e-posta yazışmaları, yüklü yazılım listeleri, işletim sistemi kimlik bilgileri, Wi-Fi kimlik bilgileri ve diğer bilgileri toplamayı amaçladılar.

Saldırı sırasında kullanılan ikinci hırsızlık aracı Checkout oldu. Bu araç kayıtlı kimlik bilgileri ve tarayıcı geçmişine ek olarak, indirilen dosyalar ve tarayıcıda depolanan kredi kartı verileri hakkında da bilgi toplayabiliyordu. Saldırganlar ayrıca RawCopy yardımcı programını ve Mimikatz’ın Dinamik Bağlantı Kitaplığı (DLL) olarak derlenmiş bir sürümünü kayıt dosyalarını ve kimlik bilgilerini dökmek, ayrıca ele geçirilen ana bilgisayarlarda Komuta ve Kontrol (C2) iletişimi için Cobalt Strike’ı kullandılar.

Kaspersky Managed Detection and Response Lider SOC Analisti Denis Kulik, şunları söyledi: “İlginç bir şekilde, saldırganlar Cobalt Strike’ın yanı sıra C2 iletişim kanallarından biri olarak kurbanın altyapısındaki SharePoint sunucusunu seçtiler. Bu sunucuyla bir web kabuğuna bağlı özel C2 aracıları kullanarak iletişim kurdular. SharePoint’i altyapıda zaten mevcut olan ve şüphe uyandırması muhtemel olmayan bir dahili hizmet olduğu için seçmiş olabilirler. Ayrıca bu durum, muhtemelen meşru bir iletişim kanalı aracılığıyla veri sızdırmak ve güvenliği ihlal edilmiş ana bilgisayarları kontrol etmek için en uygun yolu sundu. Genel olarak kapsamlı uzmanlık ve tüm altyapının sürekli izlenmesi olmadan bu tür sofistike saldırılara karşı savunma yapmak mümkün değildir. Kötü niyetli faaliyetleri erken bir aşamada otomatik olarak engelleyebilen çözümlerle tüm sistemlerde tam güvenlik kapsamı sağlamak ve kullanıcı hesaplarına aşırı ayrıcalıklar vermekten kaçınmak çok önemlidir,”

Benzer saldırıları azaltmak veya önlemek için Kaspersky kuruluşların aşağıdaki en iyi uygulamaları takip etmeleri tavsiye ediyor:

• Olayların zamanında tespit edilmesini sağlamak ve olası hasarı en aza indirmek için güvenlik aracılarının istisnasız olarak kurum içindeki tüm iş istasyonlarında konuşlandırıldığından emin olun.
• Hizmet ve kullanıcı hesabı ayrıcalıklarını gözden geçirin ve kontrol edin. Özellikle altyapı içinde birden fazla ana bilgisayarda kullanılan hesaplar için aşırı hak atamalarından kaçının.
• Şirketi çok çeşitli tehditlere karşı korumak için, her büyüklükteki ve sektördeki kuruluşlar için gerçek zamanlı koruma, tehdit görünürlüğü, araştırma ve EDR ve XDR’nin yanıt yeteneklerini sağlayan Kaspersky Next ürün serisindeki çözümleri kullanın. Mevcut ihtiyaçlarınıza ve kaynaklarınıza bağlı olarak, en uygun ürün katmanını seçebilir ve siber güvenlik gereksinimleriniz değişirse kolayca başka bir ürüne geçebilirsiniz.
• Tehdit tanımlamadan sürekli koruma ve düzeltmeye kadar tüm olay yönetimi döngüsünü kapsayan, Kaspersky’nin Compromise Assessment, Managed Detection and Response (MDR) ve/veya Incident Response gibi yönetilen güvenlik hizmetlerini benimseyin.  Bunlar siber saldırılara karşı korunmaya, olayları araştırmaya ve şirkette siber güvenlik çalışanı olmasa bile ek uzmanlık elde etmeye yardımcı olurlar.
• InfoSec profesyonellerinize kurumunuzu hedef alan siber tehditler hakkında derinlemesine bir görünürlük sağlayın. En yeni Kaspersky Tehdit İstihbaratı, tüm olay yönetimi döngüsü boyunca zengin ve anlamlı bir bağlam sağlar ve siber riskleri zamanında tespit etmelerine yardımcı olur.

Olayın ayrıntılı analizini Securelist’te bulabilirsiniz.

Kaspersky Managed Detection and Response hizmeti, şüpheli etkinlikleri izler ve kurumların saldırının etkisini en aza indirmek için hızlı bir şekilde yanıt vermesine yardımcı olur. Bu hizmet, Fortune Global 500 kuruluşları için olay müdahalesi, yönetilen tespit, SOC danışmanlığı, kırmızı ekip, sızma testi, uygulama güvenliği ve dijital risklerin korunması gibi her yıl yüzlerce bilgi güvenliği projesi sunan bir ekip olan Kaspersky Security Services‘in bir parçasıdır.

Güney Afrika’da APT41 Saldırısı: Kaspersky, Tehdit Seviyesini Açıkladı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky tarafından App_Web_Container_1.dll olarak tespit edilen dosyanın, çeşitli açık kaynak projelerinden yararlanan ve ek modül indirmeleri yoluyla rastgele fonksiyonlarla dinamik olarak genişletilebilen karmaşık, çok işlevli bir arka kapı olduğu ortaya çıktı.

Arka kapı, yüklendikten sonra saldırganlara Exchange sunucusu üzerinde tam kontrol sağlayarak çok çeşitli kötü niyetli faaliyetlere olanak tanıyor. Güvenlik çözümlerinin tespitinden kaçınmak için çeşitli kaçırma teknikleri kullanıyor ve normal işlemlere karışmak için kendisini meşru bir sunucu bileşeni şeklinde gösteriyor. Buna ek olarak, bir proxy ya da tünel görevi görerek potansiyel olarak dahili ağı dış tehditlere maruz bırakabiliyor ya da hassas verilerin iç sistemlerden dışarı sızmasını kolaylaştırabiliyor. Bu nedenle, kampanyanın amacının siber casusluk olduğundan şüpheleniliyor.

GReAT APAC & META Başkanı Sergey Lozhkin, şunları söylüyor: “Derinlemesine analizimiz, saldırganların Exchange sistemlerini istismar etme ve IIS ve Exchange ortamlarına sızma ile ilgili çeşitli açık kaynaklı projelerden yararlanmanın yanı sıra halka açık koda dayalı sofistike casusluk araçları oluşturma ve geliştirme konusunda oldukça yetenekli olduklarını ortaya koydu. Tehdit ortamını daha iyi anlamak için bu saldırıların kapsamı ve ölçeği ile birlikte faaliyetlerini izlemeye devam edeceğiz.”

Saldırganlar herhangi bir altyapıyı ifşa etmedikleri için şu anda GhostContainer’ı bilinen herhangi bir tehdit aktörü grubuyla ilişkilendirmek mümkün değil. Kötü amaçlı yazılım, dünya genelindeki bilgisayar korsanları veya APT grupları tarafından kullanılabilecek, halka açık birkaç açık kaynak projesinden gelen kodları içeriyor. Özellikle 2024 yılı sonu itibariyle, açık kaynak projelerinde toplam 14 bin kötü amaçlı paket tespit edildi. Bu, 2023 yılı sonuna kıyasla %48’lik bir artışa karşılık geliyor ki, durum bu alandaki büyüyen tehdidi vurgular nitelikte.

Raporun tamamını Securelist.com adresinde okuyabilirsiniz.

Kaspersky araştırmacıları, bilinen veya bilinmeyen tehdit aktörlerinin hedefli saldırısının kurbanı olmamak için aşağıdaki önlemlerin alınmasını öneriyor:

• SOC ekibinizin en son tehdit istihbaratına (TI) erişmesini sağlayın. Kaspersky Threat Intelligence, şirketin TI’sına tek bir erişim noktasıdır ve Kaspersky tarafından 20 yılı aşkın bir süredir toplanan siber saldırı verilerini ve içgörüleri sağlar.
• GReAT uzmanları tarafından geliştirilen Kaspersky çevrimiçi eğitimiyle siber güvenlik ekibinizi en yeni hedefli tehditlerle mücadele edecek şekilde geliştirin.
• Uç nokta düzeyinde tespit, araştırma ve olayların zamanında düzeltilmesi için Kaspersky Endpoint Detection and Response gibi EDR çözümlerini uygulayın.
• Temel uç nokta korumasını benimsemenin yanı sıra, Kaspersky Anti Targeted Attack Platform gibi gelişmiş tehditleri ağ düzeyinde erken bir aşamada tespit eden kurumsal düzeyde bir güvenlik çözümü uygulayın.
• Birçok hedefli saldırı kimlik avı veya diğer sosyal mühendislik teknikleriyle başladığından, Kaspersky Automated Security Awareness Platform aracılığıyla ekibinize güvenlik farkındalığı eğitimi verin ve pratik beceriler öğretin.

GhostContainer açığa çıktı: Kaspersky, Microsoft Exchange sunucularını hedef alan yeni bir arka kapı tespit etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky uzmanları, QR kodları tararken karşılaşılabilecek başlıca güvenlik risklerini şu şekilde sıralıyor:

• Kimlik avı ve kötü niyetli sitelere yönlendirme: QR kodlar, kullanıcıları şifreler ve kredi kartı bilgileri gibi kişisel ya da finansal verileri çalmak üzere tasarlanmış sahte internet sitelerine yönlendirebilir. Saldırganlar, bankalar veya dijital yayın platformları gibi meşru görünen siteleri taklit ederek kullanıcıları giriş bilgilerini girmeleri için kandırabilir.
• Kötü amaçlı yazılım indirme: Bazı QR kodlar, kullanıcının cihazının güvenliğini tehlikeye atan kötü amaçlı uygulamaların indirilmesini tetikleyebilir. Bu durum özellikle cihaz yetkisiz kurulumlara karşı korunmuyorsa daha büyük bir risk oluşturur.
• Ödeme dolandırıcılığı: Özel etkinlikler veya tatil indirimleri gibi kampanya dönemlerinde, sahte bir QR kod kullanıcıları sahte hesaplara ödeme yapmaya yönlendirebilir.

• Güvensiz otomatik bağlantılar: Bir QR kod, kullanıcıyı siber saldırganların kontrolündeki Wi-Fi ağlarına otomatik olarak bağlayabilir ve böylece iletişimlerin ele geçirilmesine olanak tanıyabilir. 

Kaspersky META Tüketici Kanalı Başkanı Seifallah Jedidi, “QR kodlar, özellikle makbuzlar, broşürler ve tabelalar gibi günlük yaşamın çeşitli alanlarında yer aldıkları için manipülasyona son derece açık bir alan oluşturuyor. Saldırganların bu kodları kötüye kullanmak için neredeyse sınırsız seçeneği var. QR kodlar günlük yaşamımızın ayrılmaz bir parçası haline gelmişken, kullanıcıların onları nasıl güvenli ve sorumlu bir şekilde kullanacaklarını bilmeleri büyük önem taşıyor,” diyor.

Bir QR kodu tararken dolandırıcılığa kurban gitmemek için Kaspersky uzmanları şu önerilerde bulunuyor:

• Kaynağı doğrulayın: QR kodları yalnızca güvenilir ve bilinen kaynaklardan tarayın. Kamuya açık alanlardaki, üzerinde oynama yapılmış olabilecek kodlardan kaçının.
• URL’yi kontrol edin: Eğer mutlaka halka açık bir QR kodunu taramanız gerekiyorsa, yönlendirildiğiniz web adresinin meşru olduğundan emin olun ve bu sitede herhangi bir işlem yapmadan önce dikkatli olun.
• Kişisel bilgilerinizi paylaşmayın: QR kodunun kaynağından tamamen emin değilseniz, hassas bilgilerinizi girmekten kaçının.
• Dijital hayatınızı koruyun: Tüm cihazlarınıza Kaspersky Premium gibi kimlik avı ve dolandırıcılığa karşı koruma sağlayan bir siber güvenlik çözümü yükleyin; böylece olası tehditlere karşı zamanında uyarılacaksınız.

Kaspersky uzmanları, QR kodların ardındaki gizli risklere karşı uyarıyor! yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Dolandırıcılar, kullanıcıları F1: The Movie çevrimiçi izlemek için sözde “ücretsiz abonelik” ile cezbediyor. Çekici ve karanlık bir tasarıma sahip sahte web sitesinde, Brad Pitt’in resmi tanıtım materyallerinden alınmış bir fotoğrafının yer aldığı büyük bir video oynatma penceresi görüntüleniyor. İddiaya göre filmi ücretsiz izlemek için kullanıcılardan ücretsiz bir hesabı etkinleştirmeleri isteniyor. Kayıt sırasında, dolandırıcılar kullanıcılardan ödeme yöntemi bağlamalarını talep ediyor. Daha sonra mevcut tüm parayı bu karttan çekiyorlar. Filme vaat edilen erişim ise hiçbir zaman sağlanmıyor.

“F1: The Movie”den yararlanan dolandırıcılık açılış sayfası

Kaspersky Güvenlik Uzmanı Olga Altukhova, şunları söylüyor: “Güvende kalmak için her zaman web sitesi adresini kontrol edin. Dolandırıcılar genellikle kurbanları yanıltmak için yasal olanlara çok benzeyen isimler kullanırlar. Şüpheli bağlantılara tıklamaktan kaçının. Bunun yerine web sitesi adresini doğrudan tarayıcınızın arama çubuğuna yazın. Ayrıca gerçek olamayacak kadar iyi görünen anlaşmalara karşı dikkatli olun. Bunların genellikle dolandırıcılık olduğu ortaya çıkar. Online ödeme yaparken harcama limiti olan sanal kartlar kullanmanızı tavsiye ederiz.”

Bir başka dolandırıcılık türünde ise saldırganlar Apple ve McDonald’s ortaklığından faydalanıyor. Belirli ülkelerde tüketiciler Formula 1 temalı combo meal satın alabiliyor ve filme özel oyuncaklar olan “F1” minyatür yarış arabalarına sahip olabiliyor.

“F1: The Movie”nin popülaritesinden faydalanan siber suçlular, film temalı bir testi tamamlama karşılığında bu figürleri ücretsiz olarak sunan sahte bir web sitesi açtılar. Buna göre kullanıcıların testi tamamladıktan sonra yalnızca teslimat için ödeme yapmaları gerekiyor. Ancak o zaman da hem ödeme hem teslimat için gönderilen kişisel veriler çalınıyor. Veriler daha sonra sosyal mühendislik saldırılarında kullanılabiliyor ya da dark web’de satılabiliyor.

Kaspersky uzmanları şu ana kadar siteyi Portekizce olarak buldu. Ancak filmin küresel popülaritesi ve dünya çapındaki koleksiyoncuların hevesi göz önüne alındığında, yöntem kolayca diğer bölgelere de yayılabilir.

Ücretsiz Apple ve McDonald’s minyatür yarış arabası kazanmak için bir test sunan dolandırıcılık açılış sayfası

Olga Altukhova, şunları ekliyor: “Dolandırıcılık sayfası oldukça iyi hazırlanmış. Test, filmin temasıyla ilgili birkaç soru içeriyor ve şemanın inandırıcılığını artıran makul cevap seçenekleri sunuyor. Örneğin başrolde kimin oynadığı, gerçek sahnelerin nerede çekildiği ya da yapımda hangi ünlü yarışçılara danışıldığı soruluyor. Bununla birlikte, sahte test sınırsız denemeye izin veriyor ve potansiyel kurbanlar doğru cevapları bilmemeleri durumunda bile ödül teslim sayfasına ulaşıyor.”

Kaspersky, bireysel kullanıcıların bu tür dolandırıcılıkların kurbanı olmalarını önlemek için aşağıdaki ipuçlarını öneriyor:

• Web sitesinin gerçekliğini doğrulayın. Çevrimiçi alışveriş yapmadan önce URL’leri, alan adlarını ve müşteri yorumlarını kontrol edin.
• İstenmeyen tekliflere karşı dikkatli olun. Dolandırıcılar genellikle kullanıcıları sahte sitelere yönlendirmek için açılır pencereler, reklamlar veya kimlik avı e-postaları kullanır.
• Kişisel bilgilerinizi paylaşmaktan kaçının. Hassas bilgileri yalnızca güvenli, doğrulanmış platformlarda paylaşın.
• Kapsamlı güvenlik çözümleri kullanın. Kaspersky Premium gibi güvenilir siber güvenlik yazılımları kimlik avı sitelerini engelleyebilir ve kötü amaçlı yazılım bulaşmalarını önleyebilir.

Siber suçlular genellikle yüksek talep gören ve trend olan ürün ve hizmetlerden yararlanırlar. Bu nedenle yem olarak yararlanmak için genellikle Apple ve McDonalds gibi tanınmış markaları seçerler. Kurumsal açıdan riskleri etkin bir şekilde yönetmek ve azaltmak için markaların aşağıdaki maddeleri dikkate almasını öneririz:

• Arama motorlarını, sosyal medyayı ve pazar yerlerini düzenli olarak izleyin. Müşterileriniz mağdur olmadan önce kimlik avı kaynaklarını tespit etmek için bu görevi kanıtlanmış bir siber güvenlik sağlayıcısına devretmeyi düşünün. Kaspersky bu amaca yönelik özel bir engelleme aracı sunar.
• Müşterilerinizi eğitin ve bilgilendirin. Şirketler ürünlerini satın almak için yetkili kaynakları resmi web sitelerinde listeleyebilir, resmi iletişim kanallarını vurgulayabilir ve kimlik avı girişimlerini herkese açık olarak bildirebilir.
• Bir kimlik avcısı markanızı istismar etmeye çalışırsa, sahte alan adı veya IP adresi ve mevcut tüm ayrıntılar hakkında bilgi toplamaya değer. Şüpheli veya kimlik avı sitelerini derhal ilgili makamlara bildirin.
• Müşterileri marka adına gerçekleştirilen tüm şüpheli faaliyetleri bildirmeye teşvik edin. Şüpheli eylemleri zamanında öğrenebilmek için ekran görüntüleri ve diğer kanıtları paylaşmalarını isteyin.

Kaspersky, F1 filmi üzerinden sahte yayınlar ve oyuncak teklifleriyle küresel çapta bir dolandırıcılık dalgası tespit etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky analistleri, 12 çevrimiçi üretkenlik uygulamasından oluşan bir örneklem kullanarak kötü amaçlı ve istenmeyen yazılımların KOBİ’ler tarafından yaygın olarak kullanılan yasal uygulamalar görüntüsü altında ne sıklıkla gizlendiğini araştırdı. Kaspersky, 2025 yılında toplamda 4 binden fazla benzersiz kötü amaçlı ve istenmeyen dosyanın popüler uygulamalar gibi gizlendiğini gözlemledi. Yapay zeka hizmetlerinin artan popülaritesiyle birlikte siber suçlular, kötü amaçlı yazılımları giderek daha fazla yapay zeka araçlarının arkasında gizliyor. ChatGPT’yi taklit eden siber tehditlerin sayısı 2025’in ilk dört ayında geçen yılın aynı dönemine göre %115 artarak 177 benzersiz kötü amaçlı ve istenmeyen dosyaya ulaştı. Bir başka popüler yapay zeka aracı olan DeepSeek ise benzer 83 dosyadan sorumluydu. 2025’te piyasaya sürülen bu büyük dil modeli, taklit edilen araçlar listesinde hemen yerini aldı.

Kaspersky Güvenlik Uzmanı Vasily Kolesnikov, şu tespitlerde bulundu: “İlginç bir şekilde tehdit aktörleri yem olarak yapay zeka aracı seçerken oldukça seçici davranıyor. Örneğin Perplexity’yi taklit eden hiçbir kötü amaçlı dosya gözlemlenmedi. Saldırganların özel bir aracı kötü amaçlı yazılım veya diğer istenmeyen yazılım türleri için maske olarak kullanma olasılığı, doğrudan hizmetin popülerliğine bağlı. Bir araç ne kadar çok popüler olursa ve adından söz ettirirse, kullanıcının o araç kılığında gizlenmiş internetteki sahte paketlerle karşılaşma olasılığı o kadar artıyor. Güvende kalmak için KOBİ’ler ve normal kullanıcılar, internette yazılım ararken veya gerçek olamayacak kadar iyi abonelik anlaşmalarıyla karşılaşırken dikkatli olmalı. Şüpheli e-postalardaki web sitesi ve bağlantıların doğru yazıldığını her zaman kontrol edin. Çoğu durumda bu bağlantılar, kimlik avı veya kötü amaçlı ya da potansiyel olarak istenmeyen yazılımları indiren bir bağlantı olabilir.”

2025’te dikkat edilmesi gereken bir diğer siber suç taktiği de kullanıcıları kötü amaçlı yazılım indirmeleri ve çalıştırmaları için kandırmak amacıyla işbirliği platformu markalarının artan kullanımı oldu. Zoom kılığında gizlenen kötü amaçlı ve istenmeyen yazılım dosyalarının sayısı 2025 yılında yaklaşık %13 artarak 1.652’ye ulaşırken, “Microsoft Teams” ve “Google Drive” gibi isimler 206 ve 132 vaka ile sırasıyla %100 ve %12’lik artışlarla karşılaştı. Bu örüntü büyük olasılıkla uzaktan çalışmanın ve coğrafi olarak dağıtılmış ekiplerin normalleşmesini yansıtıyor. Bu da bu platformları sektörler genelinde iş operasyonlarının ayrılmaz bir parçası haline getiriyor.

Analiz edilen örnekler arasında, tespit edilen tüm benzersiz dosyaların yaklaşık %41’ini oluşturan en yüksek sayıda dosya Zoom uygulamasını taklit etti. Microsoft Office uygulamaları da sıkça taklitlerin hedefi olmayı sürdürdü: Outlook ve PowerPoint’in her biri %16, Excel yaklaşık %12, Word ve Teams ise sırasıyla %9 ve %5’lik bir paya ulaştı.

2024 ve 2025’te popüler yasal uygulamaları taklit eden benzersiz dosyaların payı

2025’te küçük ve orta ölçekli işletmeleri hedef alan en önemli tehditler arasında indiriciler, Truva atları ve reklam yazılımları yer aldı.

Kimlik Avı ve Spam

Kaspersky, zararlı yazılımlardan kaynaklanan tehditlerin yanı sıra KOBİ’leri hedef alan çok çeşitli kimlik avı ve dolandırıcılık planları gözlemlemeye devam ediyor. Saldırganlar, teslimat platformlarından bankacılık sistemlerine kadar çeşitli hizmetler için giriş bilgilerini çalmayı veya aldatıcı taktiklerle kurbanları para göndermeye yönlendirmeyi amaçlıyor. Google Hesaplarını hedef alan bir kimlik avı girişimi buna güzel bir örnek. Saldırganlar, potansiyel kurbanlara şirketlerinin X’te reklamını yaparak satışlarını artırmayı vaat ediyor. Nihai hedefleri ise kimlik bilgilerini çalmak.

Kimlik avının ötesinde, KOBİ’lerin porta kutuları spam e-postalarla dolup taşıyor. Şaşırtıcı olmayan bir şekilde yapay zeka spam klasörüne de girdi. Örneğin bu yolla çeşitli iş süreçlerini otomatikleştirmeye yönelik teklifler gönderiyorlar.

Kaspersky genel olarak, küçük işletmelerin tipik ihtiyaçlarını yansıtacak şekilde hazırlanmış, e-posta pazarlaması veya kredi sağlama odağında cazip fırsatlar vaat eden, itibar yönetimi, içerik oluşturma veya potansiyel müşteri oluşturma gibi hizmetler sunan kimlik avı ve spam teklifleri gözlemliyor.

Securelist’te KOBİ’lere yönelik siber tehdit ortamı hakkında daha fazla bilgi edinebilirsiniz.   İşletmeleri, işletme sahiplerini ve çalışanlarını hedef alan tehditleri azaltmak için aşağıdaki önlemleri dikkate alabilirsiniz:

• Bulut hizmetleri üzerinde görünürlük ve kontrol sağlayan özel siber güvenlik çözümleri kullanın (örneğin Kaspersky Next).
• E-posta hesapları, paylaşılan klasörler ve çevrimiçi belgeler gibi kurumsal kaynaklar için erişim kuralları tanımlayın.
• Önemli verileri düzenli olarak yedekleyin.
• Harici hizmetlerin kullanımı için net yönergeler oluşturun. BT ve diğer sorumlu yöneticilerin katılımıyla yeni yazılımların uygulanması için iyi tanımlanmış prosedürler oluşturun.

Kaspersky, ChatGPT kılığına giren siber saldırıların 2025’in başlarında %115 arttığı konusunda uyardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

GSMA’ya göre eSIM uyumlu cihazların üretimi son beş yılda on kat arttı. 2028 yılına kadar dünya genelindeki tüm mobil bağlantıların yarısının eSIM teknolojisini kullanması bekleniyor. Popülaritedeki bu artış, eSIM’in fiziksel SIM kart ihtiyacını ortadan kaldıran ve nereye giderseniz gidin sorunsuz bir deneyim sağlayan rahatlığı ve kullanım kolaylığından kaynaklanıyor.

Bu büyüyen trendi karşılamak için Kaspersky eSIM Store, kolay bir arayüz ve basit yönetim ile tüm dünyadaki yerel telekom operatörlerinin eSIM planlarına erişim sağlıyor.

Her Zaman Bağlantıda Kalmanın Yeni Bir Yolu

Kaspersky eSIM Store, kullanıcıların fiziksel SIM kartlarla uğraşmadan dünya çapında uygun fiyatlı ve kolay erişilebilir internet bağlantılarının keyfini çıkarmasını sağlıyor. Kullanıcılar, dünya çapında 150’den fazla ülke ve bölgedeki yerel Telekom sağlayıcılarının eSIM planlarına sorunsuz bir şekilde erişebiliyor ve herhangi bir dolaşım ücreti olmadan uygun fiyatlar ve şeffaf koşullardan yararlanabiliyor. 

Seyahat ederken eSIM, kullanıcıların birincil SIM için uygulanan yüksek dolaşım maliyetlerinden kaçınmasına, yerel SIM kiosk arama ve kişisel verileri paylaşma ihtiyacını ortadan kaldırmasına ve güvenli olmayan halka açık Wi-Fi ağlarının kullanımından kaçınmasına yardımcı olabilir. eSIM, tatil amaçlı seyahat edenlerin seyahatlerinin keyifli anlarına odaklanabilmelerini ve bunları arkadaşları ve akrabalarıyla anında paylaşabilmelerini sağlarken, iş amaçlı seyahat edenlerin önemli mesajlara, çalışma belgelerine ve görüntülü aramalara sürekli erişebilmelerini sağlıyor.

Birkaç Dokunuşla Sorunsuz Bağlantı

Kaspersky eSIM Store, plan seçimi, satın alma, yükleme ve veri kullanımı yönetimi için kullanıcı dostu bir arayüze sahip. Seyahat edenler tercih ettikleri aktivasyon tarihini seçerek eSIM’lerini önceden ayarlayabilirler ve seyahatleri başladığı anda sadece birkaç dokunuşla bağlantı kurabilirler. 

Her yolcunun ihtiyaçlarını karşılamak için veri planlarını seçmenin ve yönetmenin birçok esnek yolu var.

Kaspersky eSIM Store içinde belirli ülkeler için planlar, küresel plan, 122 varış noktası veya belirli bölgelere göre uyarlanmış mini küresel planlar dahil olmak üzere varış noktasına göre seçenekler mevcut. Gezginler sabit bir süre için geçerli olan, süresi dolan planlar veya veri tamamen kullanılana kadar aktif kalan süresi dolmayan planlar arasında seçim yapabilirler. Bu, seyahatin uzunluğundan bağımsız olarak dolaşımda kolaylık sağlıyor.

Ayrıca, kullanıcılar planlarının ne zaman başlayacağı üzerinde kontrol sahibi olurlar. Etkinleştirmeyi belirli bir tarih için planlayabilir ya da verileri hemen kullanmaya başlayarak seyahat programlarına uygun esneklik sağlayabilirler.

Kullanıcıların internet kotalarını beklenmedik şekilde bitirmemesi için Kaspersky eSIM Store, gerçek zamanlı veri kullanımı takibi ve bakiye azaldığında uyarı sistemi sunuyor. Kullanıcı profili (web sayfasında veya uygulamada) hızlı yükleme yapılmasını sağlar ve tek bir eSIM’de birden fazla ülkeyi destekler. Böylece bir kez yükleyip ömür boyu kullanabilirsiniz.

Kaspersky eSIM Store, 2017’den beri küresel eSIM hizmetleri sunan ödüllü sağlayıcı BNESIM Limited ortaklığıyla piyasaya sürüldü.

Kaspersky Tüketici İş Biriminden Sorumlu Genel Müdür Yardımcısı Mikhail Gerber, şunları söyledi: “Kaspersky olarak dijital alışkanlıklarımızı şekillendiren en son trendleri sürekli takip ediyoruz. eSIM bunlardan biri. eSIM teknolojisi, yurt dışına seyahat etmeyi büyük ölçüde kolaylaştırarak insanların bağlantıda kalmasına ve dolaşım ücretleri gibi konular hakkında endişelenmemesine olanak tanıyor. Seyahatteyken ailenizle veya iş arkadaşlarınızla iletişimde kalmanın ne kadar önemli olduğunu kendi deneyimlerimizden biliyoruz. Bu nedenle Kaspersky eSIM Store’u her türden gezgin için nereye giderlerse gitsinler eSIM veri planlarına anında erişim sağlamanın yanı sıra güvenli ve olumlu bir dijital deneyim için tasarladık.”

Kaspersky eSIM Store, Kasperskyesimstore.com resmi web sitesinde ve App Store ile Google Play’de mobil uygulama olarak mevcut.

Kaspersky eSIM Store, Kaspersky VPN Secure Connection ve Kaspersky Premium gibi Kaspersky’nin sektörde tanınan geniş çözüm yelpazesini tamamlıyor. Birlikte tüm modern bağlantı ihtiyaçlarını karşılıyor ve dijital özgürlüğü geliştirerek dünya çapında güvenli, endişeden uzak bağlantı sağlıyor.

*Cihazınızın eSIM özelliğini Kasperskyesimstore.com adresinden veya mobil uygulamadan kontrol edebilirsiniz.

Kaspersky eSIM Store ile küresel seyahat artık daha kolay yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Infostealer, finansal bilgiler, kimlik bilgileri veya çerezler dahil olmak üzere değerli kullanıcı verilerini ayıklamak için tasarlanmış bir kötü amaçlı yazılım türü. Toplanan veriler günlük dosyalarında derleniyor ve daha sonra siber suçlular tarafından dark web gibi yeraltı topluluklarında dağıtılıyor. Kaspersky Digital Footprint Intelligence ekibinin verilerine göre, 2023-2024 yılları arasında Windows çalıştıran yaklaşık 26 milyon cihaza çeşitli türlerde bilgi hırsızlığı bulaştı. Ortalama olarak her 14 infostealer bulaşmasından biri kredi kartı bilgilerinin çalınmasıyla sonuçlandı.

Ocak 2025’ten Nisan 2025’e kadar devam eden operasyonda, sunucuların yerini belirleyerek, fiziksel ağların haritasını çıkararak ve hedefli kaldırma işlemleri gerçekleştirerek bilgi hırsızlığı bağlantılı kötü niyetli siber faaliyetleri doğru bir şekilde tespit etmeyi ve engellemeyi amaçlandı. Operasyon, INTERPOL’ün aralarında Kaspersky’nin de bulunduğu özel partnerleri tarafından desteklendi ve kötü amaçlı yazılım komuta ve kontrol (C&C) sunucularına ilişkin veriler de dahil olmak üzere, bilgi hırsızlığı yapan kötü amaçlı yazılımların kontrolü veya dağıtımında yer alan kötü amaçlı altyapılara ilişkin verileri paylaştı.
 Operasyonda toplamda yaklaşık 70 infostealer varyantı ve 26 bin ilişkili IP ve alan adı araştırıldı. Kolluk kuvvetleri ilgili 40’tan fazla sunucuya el koydu. Operasyonun ardından yetkililer 216 binden fazla mağdur ve potansiyel mağduru bilgilendirerek parolalarını değiştirmek, hesaplarını dondurmak ya da yetkisiz erişimi kaldırmak gibi acil önlemler almalarını sağladı.

Secure Operasyonunda şunlar öne çıktı:

• Vietnam’da polis 18 şüpheliyi tutuklayarak evlerinde ve işyerlerinde bulunan cihazlara el koydu. Grubun liderinin üzerinde 300 milyon VND (11 bin 500 dolar) nakit para, SIM kartlar ve ticari kayıt belgeleri bulundu. Bu da kurumsal hesaplar açma ve satma planına işaret ediyor.
• Sri Lanka ve Nauru’da yetkililer tarafından ev baskınları gerçekleştirildi. Bu eylemler, 12’si Sri Lanka’da ve ikisi Nauru’da olmak üzere 14 kişinin tutuklanmasına ve 40 mağdurun tespit edilmesine yol açtı.
• Hong Kong’da polis INTERPOL tarafından sağlanan 1.700’den fazla istihbaratı analiz etti ve 89 internet servis sağlayıcısında barındırılan 117 komuta ve kontrol sunucusu tespit etti. Bu sunucular siber suçlular tarafından kimlik avı, çevrimiçi dolandırıcılık ve sosyal medya dolandırıcılığı gibi kötü niyetli kampanyaları başlatmak ve yönetmek için merkezi merkezler olarak kullanılıyordu.

INTERPOL Siber Suçlar Direktörü Neal Jetton şunları söyledi: “INTERPOL küresel siber tehditlere karşı pratik ve işbirliğine dayalı eylemleri desteklemeye devam etmektedir. Secure Operasyonu bir kez daha istihbarat paylaşımının kötü niyetli altyapıyı bozma ve hem bireylere hem de işletmelere yönelik büyük ölçekli zararı önleme konusundaki gücünü göstermiştir.”

Kaspersky Küresel Halkla İlişkiler Başkan Yardımcısı Yuliya Shlychkova, şunları ekledi: “Siber tehditler sınır tanımıyor. Uluslararası işbirliği de öyle. Ön saflardaki siber savunucular olarak, özel şirketler siber tehditlerle ilgili gerçek hayattan veriler yayıyor ve bu verileri kolluk kuvvetleriyle paylaşarak tehditlerin yayılmasını önlemeye yardımcı oluyor. Küresel siber güvenlik ortak bir sorumluluktur. Kaspersky, INTERPOL’ün daha güvenli bir dijital dünya yaratmak için katkıları gereken paydaşları bir araya getirmede oynadığı toparlayıcı rolü takdir ediyor.”

Kaspersky Digital Footprint Intelligence, ele geçirilen kimlik bilgilerini tespit etmek, tehditle ilgili farkındalığı artırmak ve ilgili riskleri azaltmaya yönelik stratejileri paylaşmak için dark web’i sürekli olarak izliyor. Bilgi çalan kötü amaçlı yazılımların neden olduğu bir veri sızıntısı tespit edildiğinde, Kaspersky aşağıdaki adımların atılmasını öneriyor:

• Banka kartı bilgilerinizin sızdırıldığından şüpheleniyorsanız derhal harekete geçin. Banka bildirimlerini izleyin, kartı yenileyin ve banka uygulamanızın veya web sitenizin şifresini değiştirin. İki faktörlü kimlik doğrulama ve diğer doğrulama yöntemlerini etkinleştirin. Hesap ve bakiye bilgileriniz sızdırıldıysa, kimlik avı e-postalarına, sahte SMS’lere ve aramalara karşı daha dikkatli olun. Siber suçlular bu bilgilere dayanarak sizi hedefli saldırılar için kurban olarak görebilir. Şüpheli durumlarda doğrudan bankanızla iletişime geçin.
• Ele geçirilen hesap şifrelerini değiştirin ve bu hesaplarla ilişkili şüpheli faaliyetleri izlemeye alın.
• İşletmeler için Kaspersky Next veya bireyler için Kaspersky Premium gibi çözümlerle tüm cihazlarda tam güvenlik taraması yapın ve tespit edilen kötü amaçlı yazılımları kaldırın.
• Bilgi hırsızlarının hem kişisel hem de kurumsal cihazları hedef alması nedeniyle şirketlerin, ele geçirilen hesapları müşteriler veya çalışanlar için risk oluşturmadan önce tespit etmek için dark web pazarlarını proaktif olarak izlemeleri önerilir. İzleme kurulumu hakkında ayrıntılı bir kılavuza buradan ulaşabilirsiniz.

Secure Operasyonu: Kaspersky, bilgi hırsızı tehdidini engellemek için INTERPOL’ü destekliyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky, IoT saldırılarını, bu saldırıların nasıl gerçekleştirildiğini ve nasıl önlenebileceğini keşfetmek için honeypot adı verilen, saldırganların dikkatini çekmek ve faaliyetlerini analiz etmek için kullanılan tuzak cihazlar kurdu. Kaspersky, kurduğu tuzak noktalarında CVE-2024-3721 güvenlik açığının bir botu konuşlandırmak için kullanıldığını tespit etti ve bunun bir Mirai botnet modifikasyonu olduğu ortaya çıktı. Botnet, saldırganın kontrolü altında koordineli kötü amaçlı faaliyetler gerçekleştirmek için kötü amaçlı yazılım bulaşmış cihazlardan oluşan ağlara verilen isim.

Bu kez saldırıların odağında dijital video kaydediciler (DVR) vardı. Bu cihazlar birçok sektörde güvenlik ve gözetimin ayrılmaz bir parçası olarak yer alıyor. DVR’lar kamu güvenliğini artırmak ve kritik altyapıyı güvence altına almak için evleri, perakende mağazalarını, ofisleri, depoları, fabrikaları, havaalanlarını, tren istasyonlarını ve eğitim kurumlarını izlemek için kameralardan gelen görüntüleri kaydetme işini üstleniyor. DVR cihazlarına yönelik saldırılar gizliliği tehlikeye atabilir. Ancak bunun ötesinde, saldırganların daha geniş ağlara sızması, kötü amaçlı yazılım yayması ve Mirai’de görüldüğü gibi DDoS saldırıları başlatmak için botnet oluşturması için giriş noktaları olarak hizmet edebilirler.

Keşfedilen DVR botu, güvenlik araştırmacıları tarafından kötü amaçlı yazılımları analiz etmek için yaygın olarak kullanılan sanal makine (VM) ortamlarını veya emülatörleri tespit etmek ve bunlardan kaçmak için mekanizmalar içeriyor. Bu teknikler botun tespit ve analizden kaçınmasına yardımcı olarak daha gizli çalışmasına ve virüslü cihazlarda aktif kalmasına olanak tanıyor.

Kaspersky GReAT Güvenlik Araştırmacısı Anderson Leite, şunları söylüyor: “Mirai botnetinin kaynak kodu yaklaşık on yıl önce internette paylaşıldı ve o zamandan bu yana, çoğunlukla DDoS ve kaynak ele geçirmeye odaklanan büyük ölçekli botnetler oluşturmak için çeşitli siber suç grupları tarafından uyarlanarak değiştirildi. Linux tabanlı sistemleri hedef alan kötü amaçlı yazılımların yaygın kullanımının yanı sıra, IoT cihazlarında ve sunucularında yama uygulanmamış bilinen güvenlik açıklarından yararlanmak, internette sürekli olarak bulaşacak cihaz arayan önemli sayıda botun ortaya çıkmasına neden olmaktadır. Halka açık kaynakları analiz ederek internette 50 binden fazla açık DVR cihazı tespit ettik. Bu da saldırganların yamalanmamış, savunmasız cihazları hedeflemek için çok sayıda fırsata sahip olduğunu gösteriyor.” 

IoT cihazlarının güvenlik riskini azaltmak için Kaspersky şunları öneriyor:

• Varsayılan kimlik bilgilerini değiştirin ve güçlü, benzersiz parolalar kullanın.
• Bilinen güvenlik açıklarını yamamak için DVR ürün yazılımını düzenli olarak güncelleyin.
• Gereksizse uzaktan erişimi devre dışı bırakın veya yönetim için güvenli VPN’ler kullanın.
• DVR’ları yalıtılmış ağlarda bölümlere ayırın.
• Potansiyel tehlikeleri tespit etmek için olağandışı ağ trafiğini izleyin.

Kaspersky, yeni bir Mirai botnet sürümü tarafından hedeflenen birden fazla IoT cihazı keşfetti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Günümüzün birbirine bağlı dünyasında çocuklar dijital teknolojiyle her zamankinden daha fazla haşır neşir oluyor. Son araştırmalar 8-10 yaş arası çocukların günde ortalama altı saatlerini, 11-14 yaş arası çocukların ise günde ortalama dokuz saatlerini ekran başında geçirdiklerini gösteriyor. Çocukların hayatlarının önemli bir kısmı çevrimiçi ortamda geçerken, ebeveynler için çocuklarının dijital alanda nelere dikkat ettiklerini, ne aradıklarını, hangi platformları kullandıklarını ve hangi trendlerin ilgi ve davranışlarını etkilediğini anlamak daha da önemli hale geliyor.

Her yıl çıkan yeni dijital trendler çocukların dünyayı keşfetme şeklini şekillendiriyor. Kaspersky, bu yılki raporunda yapay zeka araçlarına olan ilginin arttığını tespit etti. 2023-2024 döneminde en çok kullanılan ilk 20 uygulama arasında hiçbir yapay zeka uygulaması yer almazken, “Character.AI” bu yıl listeye girerek çocukların yapay zekayı sadece merak etmekle kalmayıp dijital yaşamlarına aktif olarak entegre ettiklerini gösterdi. Tüm arama sorgularının %7,5’inden fazlası, ChatGPT, Gemini ve özellikle de kullanıcıların kurgusal veya gerçek karakterleri taklit eden botlar oluşturmasına veya bunlarla etkileşime girmesine olanak tanıyan bir platform olan Character.AI gibi tanınmış isimler tarafından yönetilen AI sohbet botları üzerineydi. Bu, geçen yıla oranla büyük bir artışa işaret ediyor. 2023-2024 raporunda yapay zeka ile ilgili sorgular tüm aramaların yalnızca %3,19’unu oluştururken, bu yıl bu tür sorgular iki kattan fazla arttı.

Ancak, tüm chatbot etkileşimleri riskten arındırılmış değil. Bazı botlar, özellikle diğer kullanıcılar tarafından oluşturulduğunda veya özelleştirildiğinde, çocukları duygusal olarak yoğun içeriğe, yanlış bilgilere veya yaşlarına uygun olmayan temalara maruz bırakabiliyor. Bu platformlar genellikle kullanıcı tarafından oluşturulan içeriğe dayandığından ve sıkı denetimlerden yoksun olabileceğinden, çocuklarla yapay zeka araçlarını nasıl kullandıkları hakkında açıkça konuşmak ve Kaspersky Safe Kids gibi aileleri de bu konuda bilinçlendiren dijital ebeveynlik uygulamaları kullanmak çok önemli.

Türkiye’de en popüler Android uygulamalarının ilk 5’i YouTube (platformda geçirilen zamanın %34’ü), Instagram (%13), WhatsApp (%13) ve Brawl Stars olurken (%9), Character.AI Türkiye’de 16. sırada yer aldı ve çocukların zamanın yaklaşık %1’ini kapladı.

Memler bu yıl yapılan aramaların küçük bir bölümünü oluştursa da, çocukların dijital kültürünün bir başka katmanını ortaya koyması açısından önemli. En popüler memlerin çoğu “brainrot” olarak adlandırılan ve kısa videolar aracılığıyla yayılan bir tür absürd, kasıtlı ve kaotik mizah türüne giriyor. En çok arananlar arasında İtalyanca “tralalero tralala” ifadesi ve “tung tung tung sahur” adlı bir mem parçası vardı. Bu ifadeler yetişkinlere rastgele gelebilir, ancak birçok çocuk için platformdan platforma hızla yayılan ortak şakaları temsil ediyor.

Analistlerin dikkatini çeken yeni uygulamalar arasında, müzik ve görsel etkileşimi harmanlayan ritim tabanlı bir tarayıcı oyunu olan Sprunki de yer alıyor. Bu oyunda oyuncuların hızlı tempolu seslerle senkronize vuruşlarla tepki vermeleri gerekiyor. Bu da deneyimi hem sürükleyici hem de fiziksel olarak ilgi çekici hale getiriyor. Parlak, karikatürize tasarımı ve bağımlılık yaratan oynanışı oyunu genç kitleler arasında giderek daha popüler hale getirdi. Bu durum sadece Google aramalarında değil, Sprunki’nin en çok aranan ilk beş oyun arasına girmesiyle ve Brawl Stars ve Roblox gibi uzun süredir favoriler arasında yer aldığı YouTube izlemelerinde de kendini gösteriyor.

Aynı zamanda, tanıdık alışkanlıklar da gündemde güçlü bir şekilde yer almaya devam ediyor. Çocuklar arasında en yaygın çevrimiçi etkinlik, Google’da video izleme platformları aramak oldu. Tüm sorguların neredeyse %18’i video izlemeyle ilgiliydi. Şaşırtıcı olmayan bir şekilde YouTube, geçtiğimiz yıl %28,13’ten %29,77’ye yükselerek açık ara favori Android uygulaması olmaya devam etti. WhatsApp, TikTok’u (%12,76) geride bırakarak %14,72 ile ikinci sıraya yükselirken Snapchat ve Facebook düşüşünü sürdürdü. Bu değişim değişen iletişim alışkanlıklarını yansıtıyor olabilir. Zira çocuklar sohbet uygulamalarını arkadaşlarıyla bağlantılar, memler ve kısa videolar paylaşmak için daha sık kullanıyor.

Video içeriği ve oyunlar da çocukların arama davranışlarında popüler konular olmaya devam etti. Netflix, Twitch ve Disney+ gibi platformlar bu alanda kendilerine sağlam bir yer edindiler. Bu eğilim, Kaspersky’nin eğlence platformlarının siber suçlular için nasıl hedef haline geldiğini vurgulayan son yayın raporundaki bulguları da yansıtıyor. Aynı zamanda çocuklar oyun dünyasında Roblox, Minecraft ve giderek artan bir şekilde, genellikle basit, hızlı tempolu ve bir tarayıcıdan anında erişilebilen yüzlerce ücretsiz oyun sunan tarayıcı tabanlı portal Poki’yi tercih etmeye devam etti.

Kaspersky Gizlilik Uzmanı Anna Larkina, şunları söylüyor: “Bu yılın trendleri, çocukların dijital kültürünün ne kadar hızlı geliştiğini gösteriyor. Bir gün yapay zeka botlarıyla sohbet ediyorlar, bir sonraki gün hepsi hiç duymadığınız bir İtalyan mem şarkısını mırıldanıyor. Ancak her trendin arkasında bir bağlantı kurma şansı vardır. Ebeveynler çocuklarının ne izlediğini, ne oynadığını ya da ne aradığını anlamak için zaman ayırdıklarında, anlamlı sohbetlere kapı açarlar ve daha güvenli, daha güvenilir dijital alışkanlıklar oluşturmaya yardımcı olurlar. Dijital ebeveynlik uygulamaları, bu yolculukta yalnızca çocukları korumak için değil, aynı zamanda onların hayatına dahil olmak için de yararlı bir araç olabilir.” 

Kaspersky, çocukları çevrimiçi tehditlere karşı güvende tutmak için aşağıdakileri öneriyor:

• Olası çevrimiçi riskler hakkında çocuklarla açık iletişim kurun ve güvenliklerini sağlamak için net kurallar belirleyin.
• Kötü amaçlı dosya indirmelerini önlemek için Kaspersky Premium gibi güvenilir bir güvenlik çözümü yükleyerek oyun deneyimlerini güvence altına alın.
• Ortaya çıkan tehditler hakkında bilgi sahibi olun ve daha güvenli bir dijital ortam oluşturmak için çocukların çevrimiçi etkinliklerini aktif olarak izleyin.
• Temel kavramları, siber hijyen kurallarını ve dolandırıcılıktan nasıl kaçınılacağını açıklayan ücretsiz indirilebilir bir kitap olan Kaspersky Cybersecurity Alphabet gibi eğitim araçlarını kullanarak çocukları siber güvenliğin temelleriyle tanıştırın.
• Çocukları hem çevrimiçi hem de çevrimdışı ortamda korumak, ekran süresini yönetmek, uygunsuz içerikleri engellemek ve gönül rahatlığı için konumlarını takip etmek adına Kaspersky Safe Kids gibi dijital ebeveynlik uygulamalarını kullanın.

Kaspersky: Çocuklar arasında yapay zeka merakı 2025’te iki kattan fazla artacak yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Z kuşağının pek çok üyesi için yayın izlemek bir eğlenceden öte, kimliklerini tanımlayan karakterler, dünyalar ve fandomlarla bağlantı sağlayan bir yaşam biçimi haline geldi. Animelerden nostalji yüklü film maratonlarına kadar, Z kuşağının ekran dünyalarıyla olan bağı oldukça derinlere uzanıyor. Bu benzersiz bağlılık beraberinde bir güvenlik paradoksu yaratıyor: İzleyici bunlara duygusal olarak ne kadar yatırım yaparsa, onları kandırmak o kadar kolay oluyor. Bu da Z kuşağının coşkusunun tehlikeli bir şekilde istismar edilebilir olduğunu kanıtlıyor.

Bu durum anime kültüründe son derece belirgin. Z kuşağının %65’inden fazlası düzenli olarak anime izliyor ve bu da onları tarihteki en anime meraklısı nesil haline getiriyor. Söz konusu analiz için Kaspersky uzmanları Z kuşağı arasında popüler olan beş anime seçti: Naruto, One Piece, Demon Slayer, Attack on Titan ve Jujutsu Kaisen. Kaspersky, bu anime yapımlarının adları altında gizlenmiş kötü amaçlı yazılım veya istenmeyen dosya göndermeye yönelik 251 bin 931 girişim buldu. Siber suçlular, genellikle “özel bölümler”, “sızdırılmış sahneler” veya “premium erişim” gibi yemler kullanarak Z kuşağının bu serilere duyduğu güven ve sevgiden yararlanıyor.

İncelenen anime yapımları arasında ilk kez yirmi yıldan uzun bir süre önce yayınlanmasına rağmen Naruto en üst sırada yer aldı. Raporlanan dönem boyunca, 114 bin 216 saldırı girişiminde yem olarak kullanıldı. Onu 44 bin 200 saldırı girişimiyle Demon Slayer takip etti. Son yıllarda viral anlarla ve büyüyen küresel hayran kitlesiyle birlikte meteorik yükselişi, Demon Slayer’i hype dalgasını kullanmak isteyen siber suçlular için doğal bir hedef haline getirdi. Bu arada uzun süredir favori olan Attack on Titan, kötü amaçlı içerik dağıtmak için tespit edilen 39 bin 433 girişimle üçüncü sırada yer aldı.

Kaspersky, animelerin yanı sıra Z kuşağında yankı uyandırmaya devam eden beş ikonik film ve diziyi de analiz etti: Shrek, Stranger Things, Twilight, Inside Out 2 ve Deadpool & Wolverine. Sadece bu yapımlar 43 bin 302 saldırı girişimine neden oldu ve 2025 yılının başında siber suçluların bu dizilere olan ilgisinde belirgin bir artış görüldü. Bu durum öncelikle Shrek’e yönelik saldırıların artmasıyla bağlantılı görülüyor. Bu yapımı hedef alan toplamda 36 binden fazla girişim gerçekleşti ve Mart 2025’te keskin bir artış yaşanarak 2024’teki aylık ortalamanın iki katına çıktı.

Raporlanan dönem boyunca Z kuşağının en sevdiği film ve dizilerin arkasında gizlenen, kötü amaçlı veya istenmeyen dosyalar aracılığıyla yapılan saldırı girişimleri

Netflix, Amazon Prime Video, Disney+, Apple TV Plus ve HBO Max gibi platformlar film, dizi ve anime izlemeyi Z kuşağının kişiselleştirilmiş içerik ve küresel hikaye anlatımı sevgisine hitap eden sürükleyici, isteğe bağlı bir deneyime dönüştürdü. Ancak bu durum siber suçlular için de verimli bir zemin oluşturdu. Kaspersky, bu büyük yayın platformlarının adlarıyla gizlenmiş kötü amaçlı veya istenmeyen dosyaları dağıtmaya yönelik 96 bin 288 girişim tespit etti. Sezonluk trendlerin aksine yayın platformları, merakla beklenen prömiyerlerden izleyicilerin yayınlandıktan aylar hatta yıllar sonra keşfettiği gizli cevherlere kadar sürekli bir içerik akışı sunuyor.

Hangi yayın hizmetlerinin siber suçlular tarafından en sık kullanıldığı incelendiğinde, 85 bin 679 saldırı girişiminde yer alan ve markasını taklit eden 2,8 milyondan fazla kimlik avı sayfasıyla ilişkilendirilen Netflix açık ara öne çıktı. Siber suçlular sürekli trafik, geniş küresel erişim ve sık abonelik tabanlı faaliyetlerden faydalanıyor. Netflix’in Z kuşağının dijital rutini içinde ne kadar merkezi bir rol oynadığını bilerek giriş sayfalarını taklit ediyor, “ücretsiz deneme” bağlantılarını paylaşıyor veya sahte şifre sıfırlama e-postaları gönderiyorlar.

Z kuşağının günlük hayatı yayın platformları, fandom alanları ve sosyal medya topluluklarından ayrılamaz hale geldikçe, siber tehditler de onların ilgi alanlarını yansıtacak şekilde gelişiyor. Bu zorluğun üstesinden gelmek için Kaspersky, özellikle Z kuşağı için tasarlanmış “Case 404” adlı interaktif bir çevrimiçi oyun hazırladı. “Case 404”, oyuncuları siber dedektif olmaya ve sürükleyici siber suç vakalarını çözmeye davet ediyor. Kaspersky, bu dijital macera aracılığıyla sadece riskleri vurgulamakla kalmıyor, aynı zamanda Z kuşağının giderek daha savunmasız hale gelen çevrimiçi dünyada güvende kalmaları için zihniyetlerini ve becerilerini geliştirmelerini sağlıyor. Oyunu tamamlamanın ödülü olarak katılımcılar, dijital dünyada güvenle gezinmek için ihtiyaç duydukları güvenilir araçları sağlayan Kaspersky Premium’da indirim kazanıyor.

Kaspersky Güvenlik Uzmanı Vasily Kolesnikov, şunları söylüyor: “Eğlence dünyası gelişmeye devam ettikçe, siber suçluların sahte indirmeler veya hileli ürün teklifleri yoluyla popüler içerikleri istismar etmek için kullandıkları taktikler de gelişiyor. Naruto ve Demon Slayer gibi sevilen animelerden Inside Out 2 gibi gişe rekorları kıran filmlere kadar dolandırıcılar, Z kuşağının dijital kültür ve yayın platformlarına olan ilgisinden faydalanmanın yeni yollarını buldu. Bu siber tehditlerin artmasıyla birlikte, genç kullanıcıların tetikte olması ve kendilerini çevrimiçi ortamda nasıl koruyacaklarını anlamaları her zamankinden daha önemli.”

Kaspersky, sevdiğiniz programları güvenle izlemeniz için şunları öneriyor

• Giderek daha savunmasız hale gelen çevrimiçi dünyada nasıl güvende kalacağınızı öğrenmek için Kaspersky’nin Z kuşağı için özel olarak tasarladığı “Case 404” adlı interaktif çevrimiçi oyuna göz atın.
• Yayın hizmetlerine erişirken her zaman yasal, ücretli bir abonelik kullanın ve resmi mağazalardan veya resmi web sitelerinden indirdiğiniz uygulamalar kullandığınızdan emin olun.
• Herhangi bir kişisel bilgi girmeden önce her zaman web sitelerinin gerçekliğini doğrulayın. İçerik izlerken veya indirirken güvenilir, resmi sayfalara bağlı kalın ve kimlik avı sitelerinden kaçınmak için URL’leri ve şirket adı yazımlarını iki kez kontrol edin.
• İndirdiğiniz dosya uzantıları konusunda dikkatli olun. Video dosyaları .exe veya .msi uzantılarına sahip olmamalıdır. Bunlar genellikle zararlı programlarla ilişkilendirilir.
• Verilerinizi tehlikeye atabilecek kötü amaçlı ekleri tespit etmek için Kaspersky Premium gibi güvenilir bir güvenlik çözümü kullanın.
• IP adresinizi koruyan ve veri sızıntılarını önleyen Kaspersky VPN ile güvenli gezinme ve güvenli mesajlaşma sağlayın.

Kaspersky, Z kuşağının favori şovlarının ve platformlarının ardındaki tehlikeleri araştırdı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Skype ve Telegram kanalları aracılığıyla dağıtılan GriffithRAT, genellikle finansal trend analizi veya yatırım tavsiyesi içeren dosyalar kılığında gizleniyor. Bu taktikler hem kurumları hem de farkında olmadan kötü amaçlı yazılımı indiren bireysel yatırımcıları hedef alıyor. Yazılım indirildikten sonra saldırganların oturum açma kimlik bilgilerini çalmasına, ekran ve web kamerası görüntülerini yakalamasına, tuş vuruşlarını kaydetmesine ve kullanıcı etkinliğini izlemesine olanak tanıyor. Çalınan veriler, rekabet odaklı iş istihbaratının toplanmasından bireylerin veya değerli varlıkların izlenmesine kadar çeşitli şekillerde kullanılabiliyor. Bu da kötüye kullanım için geniş bir potansiyelin altını çizen bir durum.

Kaspersky araştırmacıları GriffithRAT’i bir yılı aşkın süredir izliyor ve arkasındaki tehdit aktörlerinin genellikle kurumsal casusluk gibi nedenlerle hedefli saldırılar gerçekleştirmek için üçüncü taraflarla sözleşme yaptığı siber paralı askerlik operasyonlarıyla ilişkilendiriyor.

Bu bağlantı, GriffithRAT ile paralı askerlerin yönettiği siber kampanyalarda yaygın olarak kullanılan ve bilinen bir uzaktan erişim Truva Atı (RAT) olan DarkMe saldırıları arasında güçlü benzerlikler olduğunu gösteren teknik analizlerle de desteklenmiş durumda.

Kaspersky Güvenlik Araştırmacısı Maher Yamout, şunları söylüyor: “Bu keşif, siber tehditlerin artan karmaşıklığını ve ticarileşmesini vurguluyor. GriffithRAT rastgele bilgisayar korsanlarının işi değil. Düzenli bakımı yapılan bir kötü amaçlı yazılımın parçası ve siber paralı askerler tarafından genellikle finansal veya stratejik avantaj sağlamak için hassas bilgileri toplamak üzere kiralanıyor. Toplanan veriler büyük kuruluşların iç işleyişine dair görünürlük sunabilir, etik olmayan rekabet avantajı sağlayabilir ve toplanan bilgiler dark web’de satılabilir. Bu durum, günümüzün tehdit ortamında siber suçların giderek daha profesyonel, hedefli ve ısrarcı olduğunu hatırlatıyor.”

Kaspersky, korunmak için şunları öneriyor:

• İndirdiğiniz dosyalara dikkat edin. Bunları bireysel kullanıcılar için Kaspersky Premium ve işletmeler için Kaspersky Next gibi karmaşık tehditleri tespit etmeye, otomatik olarak yanıt vermeye ve tüm cihazlarda, ağlarda ve bulut sistemlerinde güvenliği tek bir yerden yönetmeye yardımcı olan saygın siber güvenlik yazılımlarıyla kontrol edin.
• Sosyal medya ve anlık mesajlaşma uygulamaları ile uğraşırken daha dikkatli olun. Bilgisayar korsanları, yaygın kimlik avı e-postalarına ek olarak kötü amaçlı yazılım dağıtmak için bu tür ortamları kullanır.
• Kötü amaçlı yazılımın ötesine geçip arkasındaki tehdit aktörlerini anlamak için Kaspersky Threat Intelligence kullanın. Çeşitli veri kaynaklarını ve uzman araştırmalarını bir araya getiren bu portal, dinamik bir tehdit ortamında güvende kalmak için taktiksel, operasyonel ve stratejik istihbarata erişim sağlayarak eyleme geçirilebilir bilgiler sunar.
• Sizin ve çalışanlarınızın güvenlik farkındalığını düzenli olarak artırın ve uygun hesap koruması gibi güvenli uygulamaları teşvik edin.

Kaspersky, Fintech ve Çevrimiçi Ticaret Platformlarını Hedef Alan GriffithRAT’ı Ortaya Çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Analiz edilen saldırı girişimleri, iş e-posta güvenliği ihlali (BEC – Business Email Compromise) saldırılarının örnekleriydi. Bu tür saldırılar genellikle, ele geçirilmiş bir şirketin yönetim temsilcisi adına yapılıyor. Önemli bir nokta ise, incelenen tüm vakalarda e-postaları gönderen kişilerin sahte olmasıydı – e-postaların gerçek gönderici adresleri, görünen gönderen adlarıyla hiçbir şekilde uyuşmuyordu. Bu tür hileler, kurbanları e-postaların gerçek olduğuna inandırmak için kullanılıyordu.

Bazı olaylarda, şirket CEO’su ile sözde bir taşeron hukuk firması arasında geçen yazışmaları taklit eden e-postalar yer aldı ve bu e-postalar, finans departmanını ekli sahte faturayı ödemeye teşvik ediyordu. Kurban şirketin CEO’suyla yapılan sahte yazışmalar, ödeme talebinin meşru olduğuna dair “kanıt” olarak kullanıldı. Bu saldırıda, kurgusal ortak şirketin adı yalnızca gönderen adında belirtilmişti; kullanılan gerçek e-posta adresi ise farklıydı ve her e-postada değişiyordu.

Diğer bazı olaylarda ise, CEO ile taşeron şirketler arasında geçen yazışmaları taklit eden benzer e-postalar yer aldı ve yine sahte bir fatura için acil ödeme talebinde bulunuldu. Ancak bu sefer faturanın kendisi e-postaya eklenmemişti. 

Kaspersky spam analisti Anna Lazaricheva olaya ilişkin olarak “Bu saldırı, ayrıntılara gösterilen titizlik ve güvene dayalı ilişkilerin suistimaliyle dikkat çekiyor. İkna edici e-posta yazışmaları oluşturarak ve üst düzey yöneticileri taklit ederek, saldırganlar çalışanların gerçek gibi görünen talepleri sorgulama konusundaki çekingenliğinden faydalanıyor. Şirketler, bu gelişen tehditlere karşı koymak için çalışan eğitimine ve sağlam e-posta doğrulama sistemlerine öncelik vermelidir,” yorumunda bulundu. 

• Kaspersky uzmanları, sahte mesajların ve özellikle iş e-postalarını ele geçirme saldırılarının kurbanı olmamak için aşağıdakileri öneriyor:
• Gönderenin e-posta adresini kontrol edin ve yalnızca görünen gönderen adına güvenmeyin; çünkü gerçek e-posta adresleri, e-postayı gönderdiği görünen şirketler ve kişilerle hiçbir benzerlik taşımayabilir.
• Yalnızca gönderenin güvenilir olduğundan eminseniz e-postaları açın ve bağlantılara tıklayın; gönderenin adresinin gerçekten meşru olduğundan emin olun.
• Gönderen meşru olsa bile, mesajın içeriği garip görünüyorsa, alternatif bir iletişim yöntemiyle gönderenle tekrar iletişime geçerek durumu doğrulamak faydalı olacaktır.
• Bir kimlik avı (phishing) sayfasıyla karşı karşıya olduğunuzdan şüpheleniyorsanız, web sitesinin URL’sinin yazımını kontrol edin. URL, ilk bakışta fark edilmesi zor olan hatalar içerebilir; örneğin, “I” harfi yerine “1” ya da “O” harfi yerine “0” kullanılabilir.
• İnternette gezinirken Kaspersky Next veya Kaspersky Premium gibi kanıtlanmış bir siber güvenlik çözümü kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Kaspersky, CEO Kimliğini Taklit Eden Hedefli Dolandırıcılık Saldırısını Ortaya Çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Frost & Sullivan’ın Frost Radar raporu, çok sayıda şirketi liderlik ve pazar ayrıcalığı açısından karşılaştırıyor. Bu raporda belirlenen satıcılar, Büyüme ve İnovasyon olmak üzere iki ana boyutta on farklı kritere göre Frost Radarına yerleştiriliyor. Büyüme Endeksi, şirketin büyüme yörüngesini ve güçlü inovasyon hattı, pazar odaklı uygulama ve uzun vadeli vizyonla desteklenen net, sağlam stratejiler yürütme yeteneğini değerlendiriyor. İnovasyon Endeksi, şirketin yarının mega trendleri, gelişen pazar talepleri ve müşteri ihtiyaçları ile uyumlu geleceğe hazır çözümleri ne kadar etkili bir şekilde sunduğunu değerlendirmeye alıyor.

Kaspersky, kapsamlı CTI yetenekleri, ölçeklenebilir inovasyonları, büyük Ar-Ge yatırımları, CTI alanındaki düşünce liderliği ve Dijital Ayak İzi İstihbaratına özel olarak odaklanan sağlam inovasyon yol haritası sayesinde İnovasyon Endeksi’ndeki güçlü performansıyla Frost Radarı’nda öne çıktı. Uzmanların dikkat çektiği önemli ürün geliştirmeleri arasında IOC’lerin zaman çizelgesi analizi, 25 yıldan fazla geçmiş veriye dayanan en büyük veri havuzlarından biri tarafından desteklenen kötü amaçlı dosyalar için benzerlik aramaları gibi tehdit tarama özellikleri yer alıyor.

Frost & Sullivan ayrıca Kaspersky’nin hem Siber Tehdit İstihbaratı hem üçüncü taraf satıcıların ticari verilerini alabilen bir Tehdit İstihbarat Platformu (TIP) sağlayan birkaç satıcıdan biri olduğunu vurguladı. Şirket küresel müşteri desteği sunabiliyor ve çözümlerini çeşitli segmentlerde ölçeklendirmek, yüksek düzeyde bağlamsallaştırılmış tehdit istihbaratı hizmetleri sunmak için stratejik konumlarda araştırma ekibi çalıştırıyor. Rapor ayrıca Kaspersky’nin CTI alanındaki pazar payını ve son üç yıldaki istikrarlı çift haneli büyümesini de ortaya koyuyor.

Raporda Kaspersky’nin güvenlik bilgileri ve olay yönetimi (SIEM), genişletilmiş algılama ve yanıt (XDR), yönetilen algılama ve yanıt (MDR) ve ağ algılama ve yanıtı (NDR) gibi geniş bir çözüm yelpazesine sahip kapsamlı siber güvenlik portföyünün altı çiziliyor. TI portföyü, tehdit beslemeleri ve aramalardan raporlama ve kaldırma hizmetlerine kadar on entegre modülden oluşuyor. Ayrıca Frost & Sullivan, raporunda Kaspersky’nin iş ortağı ekosisteminin ve satış ekiplerinin son derece özelleştirilebilir CTI tekliflerinin erişimini ve etkisini genişletmedeki önemini de vurguladı.

Kaspersky Kurumsal Ürünler Başkan Yardımcısı Gleb Gritsai, şunları söyledi: “Kaspersky Tehdit İstihbaratı, yaptığımız her şeyin temel taşını oluşturuyor. Benzersiz telemetri, benzersiz kaynaklar ve birinci sınıf insan ve yapay zeka uzmanlığına sahip küresel bir şirket olarak, müşterilerimizin sürekli gelişen siber tehditlerin bir adım önünde olmalarını sağlıyoruz. Günümüzde sadece bugünün risklerine karşı savunma yapmak yeterli değil. Gerçek siber güvenlik, bir sonraki adımın ne olacağını öngörmek demek. Bu nedenle çözümlerimizi yeni ortaya çıkan tehditlere sürekli olarak uyarlamak için siber tehdit istihbaratına ve Ar-Ge’ye yatırım yapıyoruz. Bu yaklaşımımızın Frost & Sullivan tarafından tanınmasından gurur duyuyoruz. Dünyanın dört bir yanındaki işletmelerin liderliğimiz, inovasyona ve mükemmelliğe olan bağlılığımız için Kaspersky’yi seçtiğini bir kez daha teyit ediyoruz.” 

Frost & Sullivan Siber Güvenlik Sektör Müdürü Martin Naydenov da şunları ekledi: “Kaspersky’nin küresel tehdit istihbaratı pazarındaki liderliği, CTI, TIP, XDR ve DRP kullanım durumlarını kapsayan geniş ve inovasyona dayalı portföyünden kaynaklanıyor. Dijital Ayak İzi İstihbarat modülü, 25 yılı aşkın geçmiş tehdit verileriyle desteklenen marka korumasından varlık yönetimine kadar kritik özellikler sunuyor. Zaman çizelgesi analizi ve benzerlik aramaları gibi son geliştirmeler, Kaspersky’nin yüksek bağlamlı, eyleme geçirilebilir istihbarat sunma konusundaki kararlılığının altını çiziyor. Farklı güvenlik vadelerine göre uyarlanmış ölçeklenebilir çözümler ve 2024’te üretken yapay zeka entegrasyonunu içeren güçlü bir yol haritası sayesinde Kaspersky, tehdit görünürlüğünü ve müdahalesini geliştirmeye devam ediyor. Jeopolitik zorluklara rağmen dağıtık araştırma ağı, küresel müşteri tabanı ve özelleştirilebilir fiyatlandırma stratejileri, Kaspersky’yi karmaşık siber tehdit ortamlarında gezinen işletmeler için esnek ve ileriye dönük bir partner olarak konumlandırıyor.”

Rapora göz atmak ve Frost & Sullivan’ın Kaspersky’yi neden kurumlar için dirençli ve ileriye dönük bir iş ortağı olarak gördüğünü öğrenmek için bu bağlantıya tıklayın.

Kaspersky, Siber Tehdit İstihbaratında Frost Radar’da Lider Olarak Tanındı yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Saldırganlar, kurumsal altyapıyı ele geçirme sürecinde genellikle ilk adım olarak güvenlik araçlarını devre dışı bırakmaya çalışıyor. Bu nedenle, yetkisiz müdahaleye karşı koruma (tamper protection), sistemin daha fazla zarar görmesini önlemede kritik bir mekanizma olarak öne çıkıyor. Bu özellik, ürünü hem son kullanıcı hem de üçüncü taraflar tarafından yapılabilecek değişikliklerden koruyor; hizmetleri, süreçleri, dosyaları, kayıt defteri girdilerini ve daha fazlasını – yetkili kullanıcılar (yüksek ya da sistem seviyesinde ayrıcalıklara sahip olanlar) dahil olmak üzere – her türlü izinsiz kontrol girişimine karşı güvence altına alıyor. Kaspersky çözümü, testler sırasında gerçekleştirilen tüm müdahale girişimlerini başarıyla engelleyerek sertifikasyon için gereken katı kriterleri karşıladı.

Anti-Tamper Testi, saldırganların uç nokta koruma çözümlerini devre dışı bırakmasına veya değiştirmesine olanak tanıyabilecek zayıf noktaları belirlemek amacıyla Windows 11 üzerinde gerçekleştirildi. Teste katılan güvenlik çözümlerinin üreticilerine, kullanılan saldırı teknikleri önceden bildirilmedi. Yalnızca tüm müdahale girişimlerini %100 başarıyla engelleyebilen ürünler sertifikaya layık görüldü ve bu ürünlere ait test raporları kamuoyuyla paylaşıldı.

Kaspersky, Nisan 2025’te değerlendirme için Kaspersky Endpoint Security ürününü sundu ve üst üste ikinci kez sertifikasyon almaya hak kazandı. Ürün, saldırganların güvenlik yazılımını devre dışı bırakma, kaldırma ya da yeniden yapılandırma yoluyla güncellemeleri engelleme veya zararlı araçları etkinleştirme girişimlerinin tamamını etkili bir şekilde engelledi.

Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin “Teknolojilerimizin en son tehditlere karşı dayanıklılığını korurken kullanıcıya sorunsuz bir deneyim sunmasını sağlamak için sürekli olarak bağımsız testlere katılıyoruz. Anti-Tamper testi büyük önem taşıyor çünkü saldırı yöntemleri önceden bildirilmeden ürünü ciddi bir stres testine tabi tutuyor. Kaspersky Next EDR Foundations kapsamında yer alan Kaspersky Endpoint Security’nin bir kez daha en yüksek puanları almış olmasından gurur duyuyoruz.”

AV-Comparatives Kurucusu ve CEO’su Andreas Clementi ise şunları ekledi “Odak testlerimiz, ürünlerde iyileştirme gerektiren alanları ortaya çıkarmayı amaçlar. Kaspersky, kurcalamaya yönelik genel geçer yaklaşımlara karşı gösterdiği üstün dirençle bir kez daha öne çıktı ve en güvenli uç nokta çözümleri arasında yerini yeniden teyit etti.”

Kaspersky, AV-Comparatives’in son testinde %100 yetkisiz müdahale koruması sağladığını bir kez daha teyit etti yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky’nin Tehdit İstihbaratı hizmetleri, onlarca yıllık siber güvenlik uzmanlığına ve küresel çapta tanınan bir araştırma ekibine dayanarak, zengin tehdit verilerine, APT analizlerine, kötü amaçlı yazılım incelemelerine ve dijital risk istihbaratına gerçek zamanlı erişim sunuyor. Şirket, 900’ün üzerinde tehdit aktörü ve kampanyayı takip ediyor ve her yıl 200’den fazla tehdit istihbaratı raporu yayımlıyor.

Tehdit İstihbaratı alanındaki üstün performansının bir göstergesi olarak Kaspersky, küresel tedarikçiler arasında hem teknolojik liderlik hem de müşteri etkisi açısından güçlü konumuyla ödüllendirildi. Bu başarı, şirketin siber tehdit istihbaratının geleceğini şekillendirmedeki kritik rolünü ve dünya genelindeki MSSP’lere (Yönetilen Güvenlik Hizmeti Sağlayıcıları) ve büyük ölçekli işletmelere sağladığı somut değeri ortaya koyuyor.

Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin, konuyla ilgili olarak şunları söyledi: “QKS Group tarafından hazırlanan 2025 SPARK Matrix™: Dijital Tehdit İstihbaratı Yönetimi raporunda Lider olarak tanınmaktan onur duyuyoruz. Bu takdir, sürekli gelişen siber tehditlere karşı kuruluşların daima bir adım önde olmasına yardımcı olan, derinlemesine ve eyleme dönüştürülebilir tehdit istihbaratı sağlama konusundaki uzun vadeli kararlılığımızı yansıtıyor. Müşteri ve iş ortaklarımıza dijital ortamlarını güvenle korumaları için ihtiyaç duydukları araçları sunmaya ve yenilikler geliştirmeye devam edeceğiz.”

QKS Group Analisti Arpita Dash, şu açıklamada bulundu: “Kaspersky, tehdit istihbaratı alanında zengin ve anlamlı bağlam sunma yeteneği, kötü amaçlı yazılım tespiti ve APT araştırmalarındaki derin uzmanlığı ile, ayrıca doğru kaynak tespiti için sahip olduğu geniş kötü amaçlı yazılım ve temiz dosya koleksiyonu sayesinde fark yaratmaya devam ediyor. Şirketin en son yenilikleri arasında yer alan Digital Footprint Intelligence Dashboard ve geliştirilmiş çoklu kiracı (multitenancy) yetenekleri, MSSP’ler ve büyük ölçekli işletmeler için kullanım kolaylığını önemli ölçüde artırıyor. Yeni sunulan Tenant Center dashboard ise tehdit izleme ve varlık yönetimini daha da sadeleştiriyor. Tehdit İstihbarat Raporlaması için yapay zeka destekli yerelleştirme ve Research Sandbox için etkileşimli mod gibi planlanan geliştirmelerle Kaspersky, siber tehdit istihbaratında yenilikçi yaklaşımını kararlılıkla sürdürüyor.”

Nisan 2024’te Kaspersky, Research Sandbox 3.0 sürümünü yayınlayarak örnek çalıştırma (sample detonation) sırasında görsel etkileşim (VNC) özelliğini kullanıma sundu. Bu yeni özellik, güvenlik analistlerinin çalıştırma ortamıyla gerçek zamanlı olarak etkileşime geçmesine, kötü amaçlı yazılımın davranışlarını anlık olarak izlemesine ve ek tehdit ayrıntılarını ortaya çıkarmak için analiz araçlarını çalıştırmasına olanak tanıyor.

Kaspersky, QKS Group’un SPARK Matrix Raporunda Dijital Tehdit İstihbaratında Lider Seçildi yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Kaspersky GReAT (Global Araştırma ve Analiz Ekibi) tarafından yayınlanan yeni bir rapora göre, saldırganlar Güney Kore’de yazılım, BT, finans, yarı iletken ve telekomünikasyon sektörlerinde en az altı kuruluşu hedef aldı. Ancak gerçek kurban sayısı daha da yüksek olabilir. Kaspersky araştırmacıları bu kampanyaya “Operation SyncHole” adını verdi.

En az 2009’dan beri aktif olan Lazarus Grubu, geniş kaynaklara sahip ve kötü şöhretli bir tehdit aktörü olarak biliniyor. Yakın tarihli bir kampanyada, grubun idari ve finansal sistemlerde güvenli dosya aktarımları için kullanılan ve üçüncü taraf tarayıcıya entegre bir araç olan Innorix Agent’taki bir günlük güvenlik açığından yararlandığı görüldü. Saldırganlar bu güvenlik açığından yararlanarak yanal hareketi kolaylaştırdı ve hedeflenen ana bilgisayara ek kötü amaçlı yazılım yüklenmesini sağladı. Bu da nihayetinde ThreatNeedle ve LPEClient gibi Lazarus imzalı kötü amaçlı yazılımların dağıtılmasına yol açarak iç ağlardaki konumunu genişletti. Bu açık, Agamemnon indiricisi aracılığıyla sunulan daha büyük bir saldırı zincirinin parçasıydı ve özellikle Innorix’in savunmasız bir sürümünü (9.2.18.496) hedef alıyordu.

Kaspersky’nin GReAT uzmanları, zararlı yazılımın davranışını analiz ederken, herhangi bir tehdit aktörü saldırılarında kullanmadan önce bulmayı başardıkları başka bir rastgele dosya indirme sıfır gün açığı da keşfetti. Kaspersky, Innorix Agent’taki sorunları Kore İnternet ve Güvenlik Ajansı’na (KrCERT) ve satıcıya bildirdi. Yazılım o zamandan beri yamalı sürümlerle güncellenirken, güvenlik açığına KVE-2025-0014 tanımlayıcısı atandı.

Kaspersky GReAT (Global Araştırma ve Analiz Ekibi) Güvenlik Araştırmacısı Sojun Ryu, şunları söyledi: “Siber güvenliğe proaktif bir yaklaşım çok önemlidir. Derinlemesine zararlı yazılım analizimizin daha önce bilinmeyen bir güvenlik açığını herhangi bir aktif istismar belirtisi ortaya çıkmadan önce ortaya çıkarması bu zihniyet sayesinde oldu. Bu tür tehditlerin erken tespiti, sistemlerin daha geniş çapta tehlikeye girmesini önlemenin anahtarıdır.” 

INNORIX ile ilgili bulgulardan önce, Kaspersky uzmanları daha önce Güney Kore’ye yönelik takip eden saldırılarda ThreatNeedle ve SIGNBT arka kapısının bir varyantının kullanıldığını keşfetmişti. Zararlı yazılım, meşru bir SyncHost.exe işleminin belleğinde çalışıyordu ve çeşitli tarayıcı ortamlarında güvenlik araçlarının kullanımını desteklemek için tasarlanmış meşru bir Güney Kore yazılımı olan Cross EX’in bir alt işlemi olarak oluşturulmuştu.

Kampanyanın detaylı analizi, aynı saldırı vektörünün Güney Kore’deki beş kuruluşta daha tutarlı bir şekilde tespit edildiğini doğruladı. Her bir vakadaki bulaşma zincirinin Cross EX’teki potansiyel bir güvenlik açığından kaynaklandığı görüldü ki, bu da tüm operasyondaki bulaşmanın başlangıç noktası olduğunu düşündürüyor. Özellikle KrCERT tarafından yayınlanan yakın tarihli bir güvenlik danışmanlığı, CrossEX’te güvenlik açığının varlığını doğruladı ve bu güvenlik açığı bu araştırmanın yapıldığı zaman diliminde yamalandı.

Kaspersky GReAT (Global Araştırma ve Analiz Ekibi) Direktörü Igor Kuznetsov, şunları ifade etti: “Bu bulgular birlikte daha geniş bir güvenlik endişesini güçlendiriyor. Üçüncü taraf tarayıcı eklentileri ve yardımcı araçlar, özellikle bölgeye özgü veya eski yazılımlara dayanan ortamlarda saldırı yüzeyini önemli ölçüde artırıyor. Bu bileşenler genellikle yüksek ayrıcalıklarla çalışıyor, bellekte kalıyor ve tarayıcı süreçleriyle derinlemesine etkileşime giriyor. Bu da onları saldırganlar için oldukça çekici ve genellikle modern tarayıcıların kendisinden daha kolay hedefler haline getiriyor.” 

SyncHole Operasyonu saldırıları nasıl başlıyor?

Lazarus Grubu, genellikle çok sayıda kullanıcı tarafından ziyaret edilen güvenliği ihlal edilmiş çevrimiçi medya web sitelerini yem olarak kullanıyor. Bu teknik, watering hole saldırıları olarak da biliniyor. Tehdit aktörleri gelen trafiği filtreleyerek ilgilendikleri kişileri tespit ediyor, bu hedefleri seçerek saldırganların kontrolündeki web sitelerine yönlendiriyor ve burada bir dizi teknik eylemle saldırı zincirini başlatıyor. Bu yöntem, grubun operasyonlarının hedefli ve stratejik doğasını vurguluyor.

Saldırıda kullanılan yönlendirilmiş sayfaya bir örnek

Lazarus’un son kampanyası hakkında daha fazla bilgi edinmek için Securelist.com adresini ziyaret edin

Kaspersky ürünleri, bu saldırıda kullanılan açıkları ve kötü amaçlı yazılımları aşağıdaki isimlerle tespit edebiliyor: Trojan.Win64.Lazarus.*, Trojan.Win32.Lazarus.*, MEM:Trojan.Win32.Cometer.gen, MEM:Trojan.Win32.SEPEH.gen, Trojan.Win32.Manuscrypt.*, Trojan.Win64.Manuscrypt.*, Trojan.Win32.Zenpak.*

Kaspersky, Lazarus ve diğer Gelişmiş Kalıcı Tehdit (APT) saldırılarına karşı savunmak için doğru tespit, bilinen tehditlere hızlı yanıt ve güvenilir güvenlik araçları kullanımını öneriyor. 

Ek tavsiyeler arasında şunlar yer alıyor:

• Saldırganların güvenlik açıklarından yararlanarak ağınıza sızmasını önlemek için kullandığınız tüm cihazlardaki yazılımları her zaman güncel tutun.
• Açıkları ve savunmasız sistemleri ortaya çıkarmak için ağlarınızda ve varlıklarınızda bir siber güvenlik denetimi gerçekleştirin ve çevrede veya ağ içinde keşfedilen zayıflıkları hızla düzeltin.
• Şirketi çok çeşitli tehditlere karşı korumak için, her büyüklükteki ve sektördeki kuruluşlar için gerçek zamanlı koruma, tehdit görünürlüğü, EDR ve XDR’nin araştırma ve yanıt yeteneklerini sağlayan  Kaspersky Next ürün serisindeki çözümleri kullanın
• InfoSec profesyonellerinize kurumunuzu hedef alan siber tehditler hakkında derinlemesine görünürlük sağlayın. Kaspersky Threat Intelligence, onlara tüm olay yönetimi döngüsü boyunca zengin ve anlamlı bir bağlam sağlar ve siber riskleri zamanında tespit etmelerine yardımcı olur.

Kaspersky, Güney Kore tedarik zincirlerini hedef alan Lazarus liderliğindeki yeni siber saldırıları ortaya çıkardı yazısı ilk önce En Gazete üzerinde ortaya çıktı.