Cisco Talos, 2026 3. çeyrek olay müdahale (IR) trendleri raporunu yayımladı ve öne çıkan bulgular, bir güvenlik ekibinde hiç çalışmasanız bile anlamaya değer. Oltalama (phishing) en yaygın ilk erişim tekniği olmayı sürdürdü, fidye yazılımı ve fidye yazılımı öncesi vakaların oranı arttı ve finans ile kamu yönetimi en çok hedeflenen sektörler olarak berabere kaldı. Rapor ayrıca saldırganların vishing (sesli oltalama) saldırılarında BT yardım masalarını taklit ettiğini vurguluyor. Bu yazı, bunun sade bir dille ne anlama geldiğini ve bir telefon görüşmesiyle başlayan Talos 2026 3. çeyrek IR trendlerinden kendinizi nasıl koruyabileceğinizi açıklıyor.
Talos 2026 3. Çeyrek Raporu Neler Buldu
Kaynak materyal, çeyreğe dair kısa bir özet sunuyor:
- Oltalama zirvede kaldı. Saldırganların ilk dayanak noktasını elde etmesinin önde gelen yolu olmayı sürdürdü.
- Fidye yazılımı payı arttı. Fidye yazılımı ve fidye yazılımı öncesi vakaların yüzdesi, raporun kapsadığı önceki döneme kıyasla arttı.
- İki sektör birinciliği paylaştı. Finans ve kamu yönetimi en çok hedeflenen sektörlerdi.
- Yardım masası taklidi. Aktörler vishing saldırılarında BT yardım masaları kılığına girdi.
"Fidye yazılımı öncesi" burada önem taşıyor. Bunlar, müdahale ekiplerinin fidye yazılımının kendisi devreye alınmadan önce ağın içinde saldırganlar bulduğu vakalardır. Bu, birçok izinsiz girişin hazırlık aşamasında yakalandığını, ya da en azından fark edildiğini gösteriyor; o aşamada hızlı hareket hâlâ hasarı sınırlayabilir.
Yardım Masası Taklidi Vishing Nasıl İşler
Vishing, ses yoluyla oltalamadır. Bir e-postadaki şüpheli bağlantı yerine, saldırgan arar (bazen mesaj atar) ve BT desteğinden olduğunu iddia eder. Satış konuşması genellikle aciliyet ve rutin üzerine kuruludur: hesabınızla ilgili bir sorun, bir güvenlik uyarısı, sıfırlanması gereken bir parola ya da kurulması gereken bir yazılım güncellemesi.
Bu işe yarar çünkü insanlar destek personeliyle işbirliği yapmaya koşullandırılmıştır. Bir isim veya unvan bilen, samimi ve kendinden emin bir arayan kişi inandırıcı gelebilir. Amaç tipik olarak sizi birkaç şeyden birini yapmaya ikna etmektir:
- Bir parolayı veya tek kullanımlık çok faktörlü kodu açıklamak.
- Başlatmadığınız bir oturum açma istemini onaylamak.
- "Teknisyen"in sorunu çözebilmesi için uzaktan erişim yazılımı kurmak.
- İnandırıcı ama sahte bir oturum açma sayfasını ziyaret etmek.
Bir saldırgan meşru görünen bir oturuma veya kimlik bilgilerine sahip olduğunda, sistemler arasında sessizce hareket edebilir. Bu tam da daha sonra bir fidye yazılımı olayına dönüşebilecek türden bir dayanak noktasıdır. Talos özeti bu saldırıların her adımını ayrıntılandırmıyor, dolayısıyla pratik ders ilk ana dairdir: aramanın kendisi.
Bir BT Arayanını Nasıl Doğrularsınız
En güvenli alışkanlık, kimlik bilgileri, kodlar veya uzaktan erişim için beklenmedik her talebi, aksini kanıtlayana kadar doğrulanmamış saymaktır. Birkaç basit adım yardımcı olur:
- Kapatın ve geri arayın. Şirket rehberinizden, resmi bir web sitesinden veya geçmiş bir faturedən bir numara kullanın; arayanın size verdiği numarayı asla kullanmayın.
- Kodları asla paylaşmayın. Meşru destek personelinin parolanıza veya çok faktörlü kodunuza ihtiyacı yoktur.
- Talep üzerine yazılım kurmayın. Uzaktan erişim araçları yalnızca destek talebini kendiniz başlattığınızda kullanılmalıdır.
- Yavaşlayın. Baskı ve aciliyet, sosyal mühendisliğin ana araçlarıdır. Gerçek bir sorun, siz doğruladıktan sonra da orada olacaktır.
- Bildirin. Kanmasanız bile girişimi gerçek BT ekibinize veya güvenlik irtibat kişinize anlatın. Başkaları da aynı aramayı alıyor olabilir.
Dahili bir bilet (ticket) sistemi olan bir yerde çalışıyorsanız, iyi bir kural şudur: gerçek yardım masası iletişimi, açtığınız veya haberdar olduğunuz bir bilete kadar izlenebilir olmalıdır.
Bu Sizin İçin Ne Anlama Geliyor
Rapor, kuruluşlarla yapılan olay müdahale çalışmalarına dayanıyor, ancak taktikler ofisin çok ötesinde geçerlidir. Birçok kişi evde iş cihazları kullanır, bir ev ağından küçük işletmeler yönetir veya aynı hesapları kişisel ve profesyonel hayatta yeniden kullanır. İş yerinde ele geçirilen bir hesap kişisel verileri açığa çıkarabilir ve evde başarılı bir telefon dolandırıcılığı aynı türden kimlik bilgilerini teslim edebilir.
Artan fidye yazılımı payı, erken aşamadaki ihlallerin dikkate değer olduğunu hatırlatıyor. Bir aramadan sonra bir şeyler ters geliyorsa — beklenmedik bir istem veya kurmayı amaçlamadığınız bir yazılım gibi — hızlı hareket edin. Etkilenen parolaları temiz bir cihazdan değiştirin, aktif oturumlardan çıkış yapın ve BT irtibat kişinizi bilgilendirin.
Telefon ve ağ güvenliği aynı zamanda daha geniş gizlilik alışkanlıklarıyla da bağlantılıdır. Bağlantının ve izlemenin ulusal ölçekte ne kadar kırılgan hale gelebileceğine dair bağlam için İran'ın rekor kıran 1.000 saatlik internet kesintisi haberimizi inceleyin. Bu farklı türde bir olay, ancak bağlantılarınızı kimin kontrol ettiğini ve gözlemleyebildiğini anlamanın neden önemli olduğunu gösteriyor.
Uygulanabilir Çıkarımlar
- Beklenmedik BT aramalarını doğrulanmamış sayın ve güvenilir bir numaradan geri arayın.
- Parolaları veya çok faktörlü kodları asla yüksek sesle okumayın ve tetiklemediğiniz istemleri asla onaylamayın.
- Uzaktan destek araçlarını yalnızca talebi siz başlattığınızda kurun.
- Çok faktörlü kimlik doğrulamayı etkinleştirin ve yazılım ile yedeklemeleri güncel tutun; çünkü fidye yazılımı vakaları olayların büyüyen bir payını oluşturuyor.
- Şüpheli aramaları derhal bildirin, böylece savunucular fidye yazılımı öncesi etkinliği erken yakalayabilir.
Talos 2026 3. çeyrek IR trendleri açık bir sinyal: saldırganlar hâlâ egzotik açıklardan çok insanlara güveniyor. Kısa bir duraklama ve doğrulanmış bir numaraya geri arama, yardım masası vishingine karşı en etkili savunmalar arasında kalmayı sürdürüyor.
