ESET APT raporu: İran bağlantılı gruplar geri döndü, Belarus cephesinde ilk yıkıcı saldırı

ESET Research, 2026'nın ikinci ve üçüncü çeyreğini (Nisan–Eylül) kapsayan APT Faaliyet Raporu'nu 28 Ekim'de yayımladı. Rapor, devlet bağlantılı tehdit gruplarının bölgelere göre nasıl hareket ettiğine dair geniş bir tablo çiziyor.

Çin ve İran cephesi

ESET'e göre Çin bağlantılı gruplar ağırlıklı olarak hükümet kurumlarından istihbarat toplamaya odaklandı. FamousSparrow Güney Amerika'daki hedefleri izlemeyi sürdürürken SlippyNunchucks adlı grup, DarkVigil araç setini Sri Lanka'da dolandırıcılık şebekeleriyle bağlantılı Çince konuşan kişilere karşı kullandı. Ayrı bir kümenin Tayvan'daki yarı iletken şirketlerini hedef aldığı da belirtiliyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Önceki dönemde sessiz kalan İran bağlantılı gruplar ise sahneye geri döndü. OilRig'in alt grubu olarak tanımlanan FilthyFeline ile MuddyWater, çoğunlukla İsrail'deki farklı sektörlerden kurumlara, daha az sayıda da ABD şirketlerine yöneldi. FilthyFeline'ın, daha önce başka bir OilRig alt grubunun ele geçirdiği Özbekistan'daki bir mobil veri sağlayıcısındaki erişimi devraldığı aktarılıyor.

Kuzey Kore, Rusya ve Belarus

Raporda Kuzey Kore bağlantılı grupların teknoloji ve kripto para şirketleri ile yazılım geliştiricilere odaklandığı, Ukrayna'nın da giderek daha belirgin bir hedef hâline geldiği belirtiliyor. Lazarus'un işe alım temalı sosyal mühendislikle insansız hava aracı sektörünü yeniden hedeflediği, DeceptiveDevelopment'ın ise sahte iş görüşmelerinden yazılım tedarik zinciri saldırılarına geçtiği ifade ediliyor.

Rusya bağlantılı gruplar Avrupa'daki hükümet, savunma ve askeri kurumları hedef aldı; Ukrayna'daki hedef sayısı belirgin şekilde arttı. ESET, Ukrayna'da MDaemon e-posta sunucularını istismar eden ve HELLAGE ile HELLTAG arka kapılarını yükleyen kapsamlı bir kampanya tespit etti. Gamaredon'un faaliyetinde ise ciddi bir düşüş gözlendi.

Raporun en dikkat çeken bulgularından biri, Belarus bağlantılı FrostyNeighbor grubunun Ukrayna'da ulaştırma sektörü için önemli bir üretim şirketine yönelik saldırısı. ESET bunu, Avrupa'da belgelediği ilk Belarus bağlantılı yıkıcı saldırı olarak tanımlıyor.

Yapay zekâ kullanımı

ESET, APT gruplarının zararlı yazılım geliştirmeyi hızlandırmak, sahte web siteleri hazırlamak ve oltalama görselleri üretmek için yapay zekâ araçlarına başvurduğunu gözlemledi. Ancak şirkete göre yapay zekâ APT ortamını henüz köklü biçimde değiştirmiş değil; elle yürütülen operasyonlar hâlâ yaygın.

Ne yapılmalı?

• MDaemon gibi internete açık e-posta sunucularını güncel tutun ve erişim kayıtlarını düzenli inceleyin.
• Yazılım geliştiricilere yönelik sahte iş teklifleri ve depo tabanlı saldırılar konusunda ekipleri bilgilendirin.
• Raporda adı geçen grupların göstergelerini (IoC) tehdit avı süreçlerinize ekleyin.