Siber güvenlik şirketlerinin son araştırmaları, Phishing (oltalama) saldırılarının arkasındaki araçların hızla çoğaldığını ortaya koydu. Barracuda tarafından paylaşılan veriler, hizmet olarak sunulan oltalama kitlerinin geçen yıl ciddi bir ivme kazandığını gösterdi. Uzmanlar, 2026 sonrasında sosyal mühendislik saldırılarının daha sık gündeme gelmesini bekliyor.
PhaaS Kitleleri Siber Suçun Demokratikleşmesine Neden Oluyor
Barracuda araştırmacıları, geçen yıl yüksek hacimli oltalama kampanyalarının yüzde 90’ında PhaaS olarak adlandırılan hazır kitlerin kullanıldığını tespit etti. Bu araçlar, teknik bilgisi sınırlı siber suçlulara gelişmiş saldırı imkânı sunuyor. Şirket, kit sayısının bir yıl içinde iki katına çıktığını bildirdi.
Araştırmacılar, yeni nesil kitlerin daha gizli ve daha zor analiz edilebilir yapılar taşıdığını vurguladı. Whisper 2FA ile GhostFrame gibi araçlar, kötü amaçlı kodların incelenmesini zorlaştıran teknikler kullanıyor. Mamba ile Tycoon gibi bilinen gruplar da saldırı yöntemlerini geliştirmeyi sürdürdü. Barracuda verileri, yalnızca 2025’in son döneminde 10 milyon Mamba 2FA saldırısının gerçekleştiğini ortaya koydu.
Araştırma, saldırıların yüzde 48’inde çok faktörlü kimlik doğrulama aşma tekniklerinin yer aldığını gösterdi. Aynı oran, URL gizleme yöntemleri için de kayda geçti. Saldırganlar, açık yönlendirmeler ile insan doğrulama adımları ekleyerek sahte bağlantıları daha gerçekçi hâle getirdi.
Barracuda, saldırıların yaklaşık yüzde 20’sinde değişken yapılı kod tekniklerinin kullanıldığını açıkladı. Kötü amaçlı QR kodlar da benzer oranda tespit edildi. Zararlı ekler ise saldırıların yüzde 18’inde yer aldı. Araştırmacılar, bazı saldırganların QR kodları parçalara ayırarak ya da meşru görsellerin içine gizleyerek güvenlik sistemlerinden kaçtığını belirtti.
Barracuda çalışması, kullanılan yöntemler değişse de mesaj temalarının büyük ölçüde aynı kaldığını gösterdi. Sahte ödeme talepleri ile fatura bildirimleri, oltalama e-postalarının yaklaşık beşte birini oluşturdu. Dijital imza talepleri ile belge inceleme mesajları saldırıların yüzde 18’inde yer aldı. İnsan kaynakları temalı içerikler ise yüzde 13 oranında görüldü.
Araştırmacılar, saldırganların tanınmış markaları taklit etmeye devam ettiğini aktardı. Microsoft, DocuSign ile SharePoint gibi markalar, daha gerçekçi kopyalarla hedef alındı.
Barracuda, Sneaky 2FA adlı yeni bir kitin iki faktörlü doğrulamayı aşan aracı konumuna geldiğini bildirdi. CoGUI isimli başka bir kit ise gelişmiş kaçınma teknikleriyle dikkat çekti. Şirket, CoGUI’nin daha çok Çince konuşan tehdit aktörleri tarafından tercih edildiğini aktardı.
Barracuda Yazılım Mühendisliği Direktörü Ashok Sakthivel, 2025 yılında oltalama kitlerinin hem sayısal hem teknik olarak yeni bir seviyeye çıktığını ifade etti. Sakthivel, bu araçların düşük becerili saldırganlara bile geniş çaplı saldırılar yapma imkânı tanıdığını belirtti.
Uzmanlar, kurumların statik savunma anlayışını geride bırakması gerektiğini vurguluyor. Araştırmacılar, kullanıcı farkındalığı eğitimi, oltalamaya dayanıklı kimlik doğrulama çözümleri ile sürekli izleme yaklaşımının daha güçlü bir savunma sunduğunu aktarıyor.
