Gelişmiş ağ tespiti ve müdahale çözümü KATA, Nisan-Eylül 2026 arasındaki altı aylık dönemde korsan araç kullanımına yönelik 2.171.513 girişim kaydetti. Tespitler, saldırı faaliyetlerinin kurum ağlarında sessizce sürdürüldüğü dönemde belirgin biçimde arttı.
Saldırganların sistem üzerinde önceden bulunan çift amaçlı araçları ve yönetim yardımcı programlarını kötüye kullanması, ağ içinde fark edilmeden ilerlemeyi mümkün kılıyor. Kimlik bilgilerini ele geçirme ve değerli hedefleri belirleme amacıyla kullanılan bu yöntemler, yatay hareket açısından önemli risk oluşturuyor.
KATA çözümünde yaklaşık 12.500 ağ tespit kuralı bulunuyor. Gelişmiş tehdit algılama, ayrıntılı ağ trafiği analizi ve merkezi olay müdahale özelliklerini bir araya getiren sistem, ortalama günde 312.705 potansiyel saldırıyı tespit ediyor ve ağ genelinde görünürlük sağlıyor.
En sık kaydedilen araçlardan HackTool.Cobalt, 136.084 tespitle öne çıktı. Güvenlik değerlendirmeleri için geliştirilen Cobalt Strike, kötü niyetli kullanım sonrasında faaliyetler, ağ içinde yanal hareket ve saldırının sonraki aşamalarında kullanılabiliyor.
129.560 tespitle izlenen HackTool.NetExec, otomatik ağ güvenliği değerlendirmeleri ve güvenli yapılandırılmamış ağ hizmetlerini belirlemek için kullanılıyor. Aracın keşif ve erişim özellikleri saldırganlar tarafından ağları incelemek ve sistemlere ulaşmak amacıyla istismar edilebiliyor.
HackTool.SQLMap ise 107.697 tespitle üçüncü sırada yer aldı. SQL enjeksiyonu açıklarını otomatik olarak bulup istismar etmek için tasarlanan araç, web uygulamaları üzerinden veritabanlarına yetkisiz erişim açısından risk oluşturuyor.
Kaynak: CNN Türk Teknoloji
