HP Wolf Security, siber suçluların tespit edilmekten kaçınmak ve bilgisayarlara sızmak için kullandıkları yeni teknikleri ele alan Tehdit İçgörüleri Raporu’nu yayımladı. Nisan-Haziran 2026 verilerine dayanan araştırma; saldırganların popüler ajan yapay zeka (Agentic AI) kavramını kullanarak sahte ticaret yazılımlarıyla kullanıcıları kandırdığını ve güvenilir kripto cüzdan eklentilerini ele geçirdiğini gösteriyor.
SAHTE YAPAY ZEKA AJANLARI VE QR OLTALAMA TEHDİDİ
Siber suçlular, ajan yapay zekaya olan ilgiden yararlanarak sahte ticaret yazılımlarının reklamını yapıyor ve kullanıcıları zararlı yazılımları indirmeye teşvik ediyor. İndirme sonrasında kurbanların tarayıcılarındaki Coinbase ve MetaMask gibi popüler kripto cüzdan eklentileri tespit edilerek sahteleriyle değiştiriliyor ve girilen tüm kimlik bilgileri ele geçiriliyor. Raporda ayrıca, bilgisayar güvenliğini aşmak amacıyla kullanıcıları mobil cihazlara yönlendiren QR kodlu oltalama (quishing) saldırılarının ve Phantom Stealer ekosistemini büyüten yeni “Phantom Gate” yükleyicisinin öne çıktığı belirtiliyor.
“ZARARLI YAZILIM DAĞITIMI TESPİT EDİLMESİ DAHA ZOR HALE GELİYOR”
Saldırı taktiklerinin evrimine dikkat çeken HP Security Lab Kıdemli Tehdit Araştırmacısı Patrick Schläpfer, ajan yapay zekanın zararlı yazılım dağıtımını daha nitelikli ve tespiti zor kıldığını ifade etti. HP Kişisel Sistemler Güvenlik Alanı Küresel Başkanı James Wright ise kullanıcıların cihazlar ve uygulamalar arasında sürekli hareket halinde olduğunu belirterek, kurumların riskleri engellemek adına izolasyon ve kapsama üzerine kurulu bir “sıfır güven” (zero trust) yaklaşımını benimsemesi gerektiğini vurguladı.
RAKAMLARLA TEHDİT TABLOSU VE İZOLASYON BAŞARISI
HP Sure Click verilerine göre e-posta tehditlerinin en az %10’u bir veya daha fazla ağ geçidi tarayıcısını atlatmayı başarıyor. En popüler zararlı yazılım dağıtım türü yüzde 40 ile yürütülebilir (executable) dosyalar olurken, bunu yüzde 38 ile arşiv dosyaları ve yüzde 7,5 ile PDF belgeleri izliyor. Tehditleri güvenli konteynerler içinde izole eden HP Sure Click teknolojisi, bugüne kadar 60 milyardan fazla riskli kullanıcı etkinliğini izole ederek sıfır ihlal başarısı gösterdi.
