Ekim 2026’da ABD Şirketlerini Tehdit Eden 5 Aktif Siber Tehdit

Ekim 2026, ABD şirketlerini hedef alan siber tehditlerin yeni bir dalgasını getirdi; saldıranlar güvenilir platformları, meşru kimlik doğrulama süreçlerini ve günlük iş süreçlerini istismar etti. Kurumlar için bu kampanyalar, riski bireysel güvenlik olaylarının ötesine taşıyarak finansal kayıplar, veri sızıntıları ve maliyetli operasyonel kesintiler riskini artırıyor.

Aşağıda, beş aktif siber tehdidi gerçek dünya sandbox araştırmaları üzerinden inceliyor; nasıl işlediklerini, kuruluşlara yönelik risklerini ve güvenlik ekiplerinin saldırıları daha hızlı tespit edip nasıl etkisiz hale getirebileceklerini iş etkisini en aza indirmek için ele alıyoruz.

1. SkyW4lker: Microsoft 365 Oltalama ABD Kurumsal Hesaplarını Risk Altına Alıyor

SkyW4lker, şifre çalmadan veya MFA’yi atlamadan kurumsal hesapları zayılatan, Microsoft’un meşru cihaz kodu kimlik doğrulamasını istismar eden aktif bir oltalama kiti. ANY.RUN araştırmacıları, 21 Ekim 2026 tarihine kadar Haziran ve Ekim ayları arasında 618 ilgili sandbox analizi tespit etti; bunların %46’sı ABD’den geliyordu.

Saldırı, sözleşme, fatura veya iş teklifi kılığında gönderilen oltalama e-postalarıyla başlar. Mağdurlar, Microsoft’un meşru kimlik doğrulama sayfasına yönlendirilmeden önce CAPTCHA kontrollerinden ve güvenilir platformlardan geçer; burada bir cihaz kodu girmek saldıranlara izinsiz hesap erişimi sağlayabilir.

Tüm Kampanyayı İlgili Tehdit Bağlamıyla Saniyeler İçinde Ortaya Çıkarın

Bir oltalama URL’si tüm bir tehdit operasyonunu ortaya çıkarabilir. ANY.RUN’ın güçlü yeni özelliği İlgili Tehdit Bağlamı, şüpheli faaliyeti anında önceki sandbox araştırmaları ve daha geniş tehdit istihbarıyla bağlar. SkyW4lker araştırmasında, bu özellik araştırmacilere ek kötü amaçlı altyapıyı ortaya çıkarmaya ve başka bir oltalama kiti olan Gabagool’a teknik bağlantıları izlemeye yardımcı olarak manuel araştırma çalışmalarını önemli ölçüde azalttı.

İlk olarak bir SkyW4lker sandviç oturumuyla başlayan araştırmacılar, İP adresi 198.23.223.185 üzerinde bağlantılı URL’leri ve tehdit faaliyetlerini ortaya çıkarmak için Doğrudan İlgili Tehdit Bağlamından TI Aramaya yöneldi.

Sonuçlar; teknoloji, devlet, eğitim, danışmanlık ve sağlık kuruluşlarında bağlantılı faaliyetler ortaya koydu ve gönderiler Amerika Birleşik Devletleri, Latin Amerika ve Avrupa’dan geldi. SOC ekipleri, bağlantılı tehditleri avlamak için ilgili URL’leri mevcut tespit sistemlerini zenginleştirmek için kullanabilir. Bu, manuel soruşturma çalışmalarını azaltır, üçlemeyi (triage) hızlandırır ve kuruluşların maliyetli olaylara yol açmadan önce potansiyel maruz kalmayı belirlemesine yardımcı olur.

Kuruluşunuzu koruyun: Microsoft Entra Koşullu Erişim üzerinden gereksiz cihaz kodu kimlik doğrulamasını kısıtlayın ve ilk uyarının ötesindeki şüpheli göstergeleri soruşturun. Proaktif tespite yardımcı olmak için bağlantılı altyapıyı belirlemek ve ilgili IOC’leri (İhlal İşareti) toplamak için ANY.RUN’ın İlgili Tehdit Bağlamını kullanın; bu da SOC’un tehditleri daha hızlı içeremesine ve maliyetli olayların riskini azaltmasına yardımcı olur.

Her vaka başına MTTR’yi 21 dakika kısaltın ve siber saldırıların etkisini azaltın.

SOC’unuza daha hızlı soruşturma ve tehditleri daha erken içerme imkanı sağlayan kanıtı sağlayın.

Tehdit Tepkisini Hızlandırın

2. Sahte AI Kampanyaları ABD İşletmelerini Kimlik Çalınması ve Hesap Ele Geçirmeyle Hedef Alıyor

Siber suçlular, ChatGPT, Claude ve diğer popüler hizmetleri taklit eden sahte uygulamalar ve etkinlik davetiyeleri yoluyla AI benimsenmesini istismar ediyor. ANY.RUN araştırmacıları 1.258 sandviç analizini sahte AI kampanyalarıyla ilişkilendirdi; ABD dünya genelinde ikinci sırada yer aldı.

Saldırganlar kötü amaçlı yazılım yaymak için sahte indirmeleri, Microsoft 365 ve Google hesaplarına erişimi çalmak için ise sahte etkinlik davetiyelerini kullanıyor. Özellikle aldatıcı bir vakada, gerçek bir Claude kurulumu çalışırken arka planda gizli işlemler oturum çerezlerini çalmış ve saldırganların başka bir MFA istemi tetiklemeden iş hesaplarına erişimine olanak tanımış olabilir.

Claude kötü amaçlı yazılım örneğini incele

Kuruluşunuzu koruyun: Güvenilen yapay zeka uygulamalarını onaylayın, yetkisiz kurulumları sınırlayın ve beklenmedik etkinlik davetiyelerini doğrulayın. ANY.RUN’ın Etkileşimli Sandbox’ını kötü amaçlı indirmeleri ve oltalama yönlendirmelerini ortaya çıkararak kimlik bilgisi çalınmasını önlemeye, inceleme maliyetlerini düşürmeye ve işletme kaynaklı kesintileri sınırlamaya yardımcı olun.

3. GeorgeGinx: Aygıt Kodu oltalaması ABD hükümetini, bankacılığı ve sağlık sektörünü hedef alıyor

GeorgeGinx, ABD hükümetini, bankacılığı, sağlık sektörünü ve IT kuruluşlarını hedef alan aktif bir Oltalama-Hizmet olarak (PhaaS) faaliyet gösteriyor. Saldırganlar, meşru Adobe Paylaşımlı Bağlantıları’nı kötüye kullanarak mağdurları Microsoft Aygıt Kodu oltalama sayfalarına yönlendiriyor ve potansiyel olarak şifre çalmadan kurumsal hesaplara yetkisiz erişim elde edebiliyor.

Oturumu görüntüle ve IOCs’i topla

GeorgeGinx’in oltalama hedeflerini güvenilir Adobe bağlantılarının ardına gizleme şeklini incelemek için araştırmacılar, HTML DOM değişikliklerini ve HTTP isteklerini incelemek amacıyla ANY.RUN’ın Tarayıcı İçinde Veri Denetimi’ni kullandı. İnceleme ayrıca bir saldırı sunucusundaki bir yönetim panelini ortaya çıkararak oltalama operasyonuna dair ek içgörü sağladı.

Kuruluşunuzu koruyun: Belirli bir alan adı nedeniyle belge paylaşım bağlantılarına yalnızca o yüzden güvenmeyin. ANY.RUN’ın Tarayıcı İçinde Veri Denetimi’ni kullanarak gizli yönlendirmeleri, sayfa betiklerini ve HTTP isteklerini inceleyin; SOC’unuzun meşru hizmetlerin ardındaki oltalama faaliyetini ortaya çıkarmasına ve pahalı hesap ihlallerini önlemesine yardımcı olun.

4. WKLP: Zararlı Yazılım, Kalıcı Uzak Erişim Sağlamak İçin Microsoft Defender’ı Devre Dışı Bırakıyor

WKLP, ABD ve Fransa’daki devlet kurumlarını hedefleyen, Python tabanlı bir bilgi hırsızlığı (infostealer) ve uzak erişim truvası (RAT)’dır. Kimlik bilgilerini, tarayıcı verilerini ve hassas dosyaları çalarak saldırganların ihlal edilen sistemlere erişimini sürdürebilmesini sağlar.

Zararlı yazılım, kötü amaçlı kodu çalıştırmak için PowerShell ve meşru bir Python çalışma zamanını kullanır. WKLP, Microsoft Defender istisnaları ekler, güvenlik süreçlerini sonlandırır ve sahte görünümlü güvenlik duvarı kuralları oluşturarak uç nokta korumasını zayıflatır ve veri hırsızlığı ile uzun süreli ihlal riskini artırır.

Sandbox oturumunu görüntüle

Kurumunuzu korumak için: Microsoft Defender Tamper Protection özelliğini etkinleştirin ve yetkisiz güvenlik istisnalarını, şüpheli PowerShell faaliyetini ve güvenlik duvarı değişikliklerini izleyin. ANY.RUN’ın İnteraktif Sandbox özelliğini kullanarak gizli zararlı yazılım davranışlarını ortaya çıkarın ve açık kanıtlar ile müdahale önerileri içeren ayrıntılı bir Tier 1 raporu otomatik olarak oluşturun; bu da ekiplerin tehditleri daha hızlı şekilde kontrol altına almasına ve maliyetli olay sonrası toparlanmayı azaltmasına yardımcı olur.

5. Mir0Auth: Microsoft 365 Token Çalması, ABD Kurumsal Hesaplarını Risk Altına Alıyor

Mir0Auth, Microsoft 365 kullanıcılarını hedefleyen bir phishing kitidir ve ABD kurumlarına yönelik önemli ölçekte faaliyet gösterdiği gözlemlenmiştir. Hırsızlandırılmış şifre gerektirmeden erişim belirteçlerini (token) çalmak ve kurumsal hesapları ihlal etmek için meşru Device Code kimlik doğrulamasını sömürür.

Saldırı zincirini tam olarak görüntüle

Saldırı, mağurları sahte DocuSign sayfalarına yönlendiren kötü amaçlı PDF ekleri içeren phishing e-postalarıyla başlar. ANY.RUN araştırmacıları, Microsoft 365 belirteçlerini elde etmek için kullanılan kodu bulanıklaştırılmış script’leri ve gizli kimlik doğrulama isteklerini ortaya çıkardı; bu da saldıranlara hassas iş iletişimi ve veri erişimi sağlama potansiyeli taşıyor.

Kurumunuzu korumak için: Şüpheli aygıt-kod kimlik doğrulamasını izleyin ve sızdırılmış Microsoft 365 oturumlarını iptal edin. Tespit sistemlerini, ANY.RUN Tehdit Zekası Beslemeleri aracılığıyla gerçek dünya soruşturmalarından güncel kötü amaçlı URL ve alan adlarıyla güncel tutarak ilgili oltalama faaliyetini daha erken tespit edin ve hesap ele geçirme riskini sınırlayın.

Kurumlar, SOC Maliyetlerini Artırmadan Siber Riski Nasıl Azaltır

Ekim ayında yaşanan saldırılar, bir oltalama bağlantısının, kötü amaçlı indirmenin veya sızdırılmış hesabın nasıl hızlı bir şekilde finansal kayıplara, veri hırsızlığına ve operasyonel kesintilere yol açabildiğini gösteriyor. CISO’lar için öncelik, zaten zor durumda olan güvenlik ekiplerine daha baskı eklemeden bu risklere maruz kalmayı azaltmak.

ANY.RUN, kurumların SOC performansını iyileştirmesini ve mevcut güvenlik yatırımlarından daha fazla değer elde etmesini sağlar:

• %94 daha hızlı tehdit yönlendirme: Kötü amaçlı faaliyeti hızla tespit edin ve bilinçli sınırlandırma kararları verebilmek için gereken kanıtları toplayın.
• Olay başına 21 dakika daha az MTTR: Saldırıları daha erken sınırlandırarak veri hırsızlığı, yetkisiz erişim ve operasyonel kesintilere olan fırsatları azaltın.
• %30 daha az Tier 1’den Tier 2’ye yönlendirme: Olayların daha fazlasını ilk düzeyde çözerek kıdemli güvenlik uzmanlarının karmaşık tehditlere odaklanmasını sağlayın.
• %30 benzersiz kötü amaçlı IOC: ANY.RUN müşteri kumbara araştırmalarında bulunan tehdit göstergelerini doğrudan mevcut güvenlik sistemlerinize taşıyarak, diğer zeka kaynaklarının kaçırabileceği kötü amaçlı altyapının tespitine yardımcı olun.

Bu iyileştirmeler, güvenlik liderlerinin artan tehdit hacimlerini mevcut kaynaklarla yönetmesini, soruşturma maliyetlerini kontrol etmesini ve başarılı bir saldırının olası etkisini azaltmasını sağlar.

Kurumunuzu pahalı ihlallerden, SOC harcamalarını artırmadan koruyun.

SOC’unuz’a daha hızlı hareket etmesi için davranışsal kanıt ve tehd bağlamı sağlayın.

Siber Riski & SOC Maliyetlerini Azaltın