Push Security’nin 2026 yılına yönelik araştırması, siber saldırganların kurumsal sistemlere ulaşmak için tarayıcıları, arama motorlarını sosyal medya platformlarını daha yoğun kullandığını ortaya koydu. Şirketin verilerine göre incelenen saldırıların yarısı e-posta dışındaki kanallardan ulaştırılırken, kimlik avı sayfalarının büyük bölümü güvenlik araçlarından kaçmak için farklı yöntemlerden yararlanıyor. Yapay zekâ destekli saldırı araçlarının yaygınlaşması şirketlerin tarayıcı güvenliğine yönelik yaklaşımını yeniden değerlendirmesini gerektiriyor.
Siber Saldırganlar E-Posta Güvenliğini Aşarak Tarayıcılara YöneliyorPush Security’nin yayımladığı rapor, modern siber saldırıların yalnızca e-posta ekleri veya zararlı dosyalar üzerinden ilerlemediğini gösteriyor. Saldırganlar arama motorları, sosyal medya mesajları, iş ilanları, kısa mesajlar iş birliği platformları aracılığıyla kullanıcıları zararlı internet sayfalarına yönlendirebiliyor. Kullanıcı tarayıcıda oturum açtığında saldırı, normal internet trafiği içinde gizlenebiliyor.
Rapora göre Push Security tarafından incelenen saldırı içeriklerinin yarısı, arama motorları sosyal medya gibi geleneksel e-posta güvenlik sistemlerinin doğrudan denetlemediği kanallardan ulaştırıldı. yöntem, e-posta güvenlik ağ geçitlerinin koruma kapsamı dışında kalan alanlarda yeni riskler oluşturuyor.
Saldırganların amacı yalnızca kullanıcı adlarını parolaları ele geçirmekle sınırlı kalmıyor. Oturum belirteçlerinin çalınması, kimlik doğrulama süreçlerinin kötüye kullanılması kullanıcıların zararlı komutları kendilerinin çalıştırmasının sağlanması saldırı yöntemleri arasında yer alıyor. nedenle tarayıcıda gerçekleşen her şüpheli etkinlik, bilgisayara zararlı yazılım yüklenmesiyle sonuçlanmasa bile hesap güvenliğini tehdit edebiliyor.
Raporda öne çıkan saldırı yöntemlerinden biri ClickFix olarak adlandırılıyor. teknikte saldırganlar, kullanıcılara sahte güvenlik doğrulaması veya hata düzeltme adımı göstererek belirli komutları çalıştırmalarını ya panoya kopyalanan içeriği kullanmalarını istiyor. Kullanıcı, ekranda gördüğü talimatı güvenilir sanarak uyguladığında zararlı kodun çalışmasına zemin hazırlayabiliyor.
Push Security’nin verilerine göre şirketin engellediği ClickFix sayfalarının beşte dördü, arama motorlarındaki zararlı reklamlar, arama sonuçlarını manipüle eden yöntemler veya ele geçirilmiş internet siteleri üzerinden ziyaret edildi. bulgu, kullanıcıların yalnızca şüpheli e-postalardan değil, sıradan internet aramasından saldırıyla karşılaşabileceğini gösteriyor.
Saldırganlar ayrıca güvenilir görünen internet sitelerini yönlendirme zincirlerini kötüye kullanabiliyor. Microsoft Azure, SharePoint, Google Sites yaygın hizmetlerde barındırılan içerikler, bazı saldırılarda zararlı bağlantıları gizlemek için kullanılıyor. bağlantının bilinen hizmete yönelmesi, içeriğin güvenli olduğunu tek başına kanıtlamıyor.
Geleneksel güvenlik sistemleri, bilinen zararlı internet adreslerini engelleme listeleri üzerinden tespit etmeye çalışıyor. Ancak saldırganlar, kimlik avı sayfalarının bulunduğu alan adlarını kısa aralıklarla değiştirerek listelerin etkinliğini azaltabiliyor.
Push Security, incelediği kimlik avı alan adlarının çoğunun yeni adresle değiştirilmeden önce yaklaşık iki gün etkin kaldığını bildiriyor. Saldırganların yeni alan adlarına geçmesi, daha önce tespit edilen bağlantıların engellenmesine rağmen kampanyaların farklı adreslerle devam etmesine olanak tanıyor.
Araştırmaya göre tarayıcı içindeki saldırıların yüzde 95’inde, güvenlik araçlarının sayfaları analiz etmesini zorlaştıran bot koruma hizmetlerinden yararlanıldı. tür mekanizmalar, bazı inceleme sistemlerine farklı içerik göstererek zararlı sayfaların tespit edilmesini güçleştirebiliyor.
Saldırganlar böylece güvenlik ürünlerinin yalnızca alan adı itibarına, bilinen zararlı dosyalara veya belirli ağ trafiği işaretlerine dayanan kontrollerini aşmayı hedefliyor. Şirketler açısından durum, saldırıların yalnızca bilgisayarda çalışan dosyalar üzerinden değerlendirilmesinin yeterli olmayabileceğine işaret ediyor.
Push Security’nin 2026 yılında incelediği kimlik avı araçlarının yüzde 90’ında yapay zekâ tarafından oluşturulmuş içerik veya yapay zekâyla bağlantılı işaretler bulunduğu bildiriliyor. Şirket, yapay zekânın saldırganlara daha inandırıcı mesajlar hazırlama kendi saldırı araçlarını daha hızlı geliştirme konusunda katkı sağladığını belirtiyor.
Yapay zekâ destekli yazılım geliştirme araçları, daha önce kapsamlı teknik bilgi gerektiren bazı işlemlerin daha geniş saldırgan kitlesi tarafından gerçekleştirilmesini kolaylaştırabiliyor. Hazır kimlik avı paketlerine yeni işlevlerin eklenmesi saldırı yöntemlerinin daha hızlı yayılmasına katkıda bulunabiliyor.
Raporda cihaz koduyla kimlik avı yöntemlerindeki artış öne çıkıyor. Push Security, 2026 yılında 30’dan fazla yeni cihaz kodu kimlik avı paketini katalogladığını aktarıyor. yöntemde saldırganlar, kullanıcıları meşru oturum açma sayfasına yönlendirerek kendilerine verilen kodu girmeye ikna edebiliyor. Kullanıcı işlemi onayladığında saldırgan, hesabın yetkilendirilmesinden yararlanmayı deneyebiliyor.
tür saldırılar, yalnızca güçlü parola kullanımına dayalı korumanın neden yetersiz kalabileceğini gösteriyor. Çok faktörlü kimlik doğrulama önemli güvenlik katmanı sunsa oturumların, erişim izinlerinin uygulama onaylarının korunması gerekiyor.
Push Security’nin değerlendirmesine göre mevcut güvenlik araçlarının bölümü, tarayıcının içinde gerçekleşen kimlik avı hesap ele geçirme girişimlerini izlemek için tasarlanmamış durumda. E-posta dışındaki kanallardan gelen bağlantılar, normal kullanıcı davranışlarına benzeyen işlemler sürekli değişen alan adları güvenlik ekiplerinin saldırıları zamanında fark etmesini zorlaştırabiliyor.
Kuruluşların tarayıcı güvenliğini güçlendirmek için kullanıcıların hangi internet uygulamalarına eriştiğini, hangi izinleri verdiğini oturumların nasıl kullanıldığını değerlendirmesi gerekiyor. Şüpheli tarayıcı eklentilerinin denetlenmesi, uygulama izinlerinin sınırlandırılması çalışanların beklenmedik komutları çalıştırmaması konusunda bilgilendirilmesi önem taşıyor.
Güvenlik ekiplerinin yalnızca e-posta filtrelerine veya uç nokta korumasına güvenmek yerine kimlik, tarayıcı bulut uygulamalarını birlikte değerlendirmesi gerekiyor. Özellikle kurumsal hesaplara erişim sağlayan oturum belirteçlerinin korunması, saldırı sonrasında hesapların ele geçirilmesini önleme açısından kritik rol oynuyor.
Push Security’nin bulguları, tarayıcıların yalnızca internet sitelerini görüntüleyen araçlar olmaktan çıkarak kurumsal kimliklere, bulut uygulamalarına hassas verilere erişimin merkezinde yer aldığını ortaya koyuyor. Saldırganların kullandığı yöntemler çeşitlendikçe şirketlerin tarayıcı içindeki davranışları izleyen, kimlik risklerini değerlendiren kullanıcıların erişimlerini denetleyen güvenlik önlemlerini güçlendirmesi gerekiyor.
