İkinci Yarı Tehdit Raporu: Yapay Zeka Destekli Saldırılar ve NFC Tehditlerinde Artış

ESET, 2025 yılının Haziran-Kasım dönemini kapsayan bir rapor yayımlayarak tehdit aktörlerinin yakında daha sofistike oparetler geliştirdiğini ortaya koydu. Buna göre yapay zeka destekli saldırılar artık yalnızca ikna edici içerikler üretmekle kalmıyor; siber suçlular yazılım geliştirme aşamasına kadar uzanıyor ve saldırı dinamiklerini yeniden şekillendiriyor.

PromptLock keşfi: Kendi kendine zararlı komut dosyaları üretebilen bu yapay zeka destekli fidye yazılımı, güvenlik dünyasında ilk kez sahneye çıktı. Buna ek olarak derin sahtecilik (deepfake) anlayışı, yatırım dolandırıcılıklarında daha gerçekçi videolar ve yapay zeka destekli sahte web siteleriyle gündeme geliyor. Dolandırıcılar ayrıca tespit edilmemek amacıyla Meta ve YouTube gibi platformlarda çok kısa süreli reklam kampanyaları yürütüyor.

Fidye yazılımları ve veri hırsızlığı alanında, saldırıların kurban sayısı 2025 sonuna yaklaşırken önceki yılın toplamını geride bıraktı. Özellikle RaaS pazarında Akira ve Qilin gibi çözümler lider konumda yer alıyor; Warlock gibi yeni nesil tehditler ise gelişmiş kaçınma teknikleriyle dikkat çekiyor. Ayrıca CloudEyE olarak bilinen saldırılar, GuLoader üzerinden bilgi hırsızlarını yayma amacıyla kırk kat artış göstermiş durumda. Önceden popüler olan Lumma Stealer ise tespit edilme oranlarında belirgin bir düşüş yaşıyor.

NFC Tehditlerinde Yükseliş: mobil platformlarda Near Field Communication üzerinden gerçekleşen saldırılar hızla karmaşıklık kazanıyor. Yılın ikinci yarısında %87 oranında büyüyen bu tehditler, yeni zararlı yeteneklerle birlikte karşımıza çıkıyor. Özellikle NGate ve uzaktan erişim truva atı RAT kavramlarını birleştiren RatOn gibi araçlar sahneye çıktı; RatOn’un dağıtımı sahte Google Play sayfaları ve dijital banka kimlik hizmetleri üzerinden yapılıyor.