Orta Doğu, Türkiye ve Afrika'yı kapsayan META bölgesinde siber casusluk faaliyetleri, jeopolitik gerilimler ve bölgesel çatışmaların etkisiyle ciddi bir artış eğilimi gösteriyor. Hem kamu kurumlarını hem de özel işletmeleri hedef alan Gelişmiş Kalıcı Tehdit (APT) grupları, sistemlere uzun süreli erişim sağlamak ve hassas verileri ele geçirmek için araç setlerini sürekli güncelliyor.
Türkiye özelinde yapılan analizler, tehdidin boyutlarını gözler önüne seriyor. Son bir yıl içerisinde casus yazılım tespitlerinde yüzde 32, arka kapı (backdoor) yazılımlarında ise yüzde 17 oranında bir yükseliş kaydedildi. Parola hırsızlığına yönelik saldırılar ise yüzde 3 seviyesinde artış gösterdi. Kurumsal ağlara sızmayı amaçlayan bu saldırılar, sadece kurumları değil, bireysel kullanıcıları da doğrudan hedef alıyor. Bireylere yönelik casus yazılım saldırılarında ise yüzde 10'luk bir büyüme yaşandı.
GReAT araştırmacıları, bölgede faaliyet gösteren 20'den fazla APT grubunu yakından takip ediyor. Özellikle MuddyWater gibi grupların, Körfez çatışmaları sırasında daha önce görülmemiş zararlı yazılım zincirleri, özel yükleyiciler ve uzaktan erişim truva atları (RAT) kullanarak operasyonlarını genişlettiği belirtiliyor. Bu saldırganlar, ele geçirdikleri verileri şantaj, hesap ele geçirme veya karaborsa üzerinden satış gibi amaçlarla kullanabiliyor.
Mobil cihazların kişisel ve kurumsal verilerin merkezi haline gelmesi, siber casusluk faaliyetlerinin yeni odak noktasını oluşturuyor. Akıllı telefonlar üzerinden gerçekleştirilen saldırılar, saldırganlar için yüksek değerli hedefler sunuyor. Uzmanlar, tespit edilmekten kaçınmak için sürekli yeni yöntemler geliştiren bu gruplara karşı kurumların ve bireylerin güvenlik önlemlerini artırması gerektiğini vurguluyor. Jeopolitik gelişmelerin siber riskleri tetiklemeye devam edeceği öngörülürken, dijital altyapıların korunması kritik bir öncelik haline gelmiş durumda.
