Kaynak: Basın bülteni
Seçili gelişmiş kalıcı tehdit (APT) gruplarının faaliyetlerini ele alan rapora göre Çin yanlısı gruplar ağırlıklı olarak devlet kurumlarını hedef alan istihbarat toplama operasyonları yürüttü. Rusya yanlısı faaliyetler ise Avrupa’daki devlet kurumlarını, savunma sektörünü ve askerî kuruluşları hedef aldı.
Çin yanlısı gruplarla ilişkilendirilen geniş kapsamlı bir faaliyet kümesi, Tayvan’ın yarı iletken sektöründeki kurumları hedef aldı. Rapor, bu odağın Çin’in uzun süredir devam eden endüstriyel casusluk öncelikleriyle tutarlı olduğunu belirtti.
ESET Tehdit Araştırmaları Direktörü Jean-Ian Boutin, APT gruplarının yapay zekâ ve büyük dil modellerini (LLM) ağırlıklı olarak zararlı yazılım geliştirme ve sahte web siteleri oluşturma gibi görevleri hızlandırmak için kullandığını söyledi. Boutin, buna rağmen son altı ayda yapay zekânın APT ortamını köklü biçimde değiştirdiğinin gözlemlenmediğini ekledi.
Dikkat çeken bir vakada Rusya yanlısı UAC-0099, bir betiğin yorum satırına nükleer silah yapımıyla ilgili talimat isteyen sahte bir istem yerleştirdi. Boutin’e göre amaç, LLM tabanlı güvenlik analiz araçlarının koruma mekanizmalarını tetikleyerek ardından gelen zararlı kodun incelenmesini engellemek gibi görünüyor.
İran yanlısı FilthyFeline ile MuddyWater, daha sakin geçen bir dönemin ardından operasyonlarına yeniden başladı; faaliyetlerin büyük bölümü İsrail’deki kurumlara yönelikti. Kuzey Kore yanlısı grupların hedefleri arasında ise Ukrayna giderek öne çıktı. Lazarus da dron sektörünü yeniden hedef almaya başladı.