HP’nin yayımladığı son Tehdit Öngörüleri Raporu, siber saldırganların kullanıcı cihazlarını ele geçirmek için meşru uzaktan erişim araçları, sahte kripto cüzdanı kurtarma yazılımları ve giderek daha gerçekçi hale gelen sosyal mühendislik yöntemlerini kullandığını ortaya koydu.

Rapora göre saldırganlar, cihazlar üzerinde kalıcı kontrol sağlamak amacıyla mali yıl sonu temalı kimlik avı e-postaları ile sahte arkadaşlık sitesi uygulamaları üzerinden meşru uzaktan erişim araçlarını kullanıcıların cihazlarına yükletiyor. Böylece normal BT faaliyetleri gibi görünen bu yazılımlar, kullanıcı cihazlarının uzaktan kontrol edilmesini sağlayan bir arka kapıya dönüşüyor.

Araştırmada öne çıkan bir diğer yöntem ise kayıp kripto cüzdanlarını kurtarma vaadiyle dağıtılan sahte yazılımlar oldu. Kod paylaşım platformları ve medya indirme siteleri üzerinden yayılan bu araçların, kullanıcıların kimlik bilgilerini, kripto cüzdan verilerini ve sistem bilgilerini çaldığı belirtildi. HP araştırmacıları, bol miktarda emoji içeren bu zararlı kodların yapay zekâ tabanlı “vibe coding” yöntemiyle hazırlanmış olabileceğine dikkat çekiyor.

Rapor, son dönemde yaygınlaşan ClickFix saldırılarında da yeni gizleme yöntemlerinin kullanıldığını gösteriyor. Buna göre saldırganlar, zararlı yazılımları ses dosyası gibi gizlerken, kullanıcıları gerçekçi CAPTCHA ekranları ve sahte internet siteleri aracılığıyla kötü amaçlı komutları çalıştırmaya yönlendiriyor.

HP Security Lab Kıdemli Tehdit Araştırmacısı Patrick Schläpfer, güvenilir yazılımların sosyal mühendislik yöntemleriyle birleştirilmesinin kullanıcıların hangi uygulamaların güvenilir olduğunu ayırt etmesini zorlaştırdığını belirterek, özellikle mali yıl sonu gibi dönemlerin saldırganlar tarafından ikna edici senaryolar oluşturmak için kullanıldığına işaret etti.

Raporda yer alan Ocak-Mart 2026 verileri ise siber suçluların güvenlik önlemlerini aşmak için yöntemlerini çeşitlendirmeyi sürdürdüğünü ortaya koydu. Buna göre HP Sure Click tarafından tespit edilen e-posta tehditlerinin en az yüzde 11’i bir veya daha fazla e-posta ağ geçidi taramasını aşmayı başardı. Çalıştırılabilir dosyalar yüzde 39 ile en yaygın zararlı yazılım dağıtım yöntemi olurken, bunu yüzde 38 ile arşiv dosyaları, yüzde 10 ile PDF belgeleri izledi. PDF tabanlı zararlı yazılımların ise yüzde 2 arttığı, saldırganların mahkeme belgeleri ve ikramiye ödemeleri gibi içeriklerle kullanıcıları tıklamaya yönlendirdiği belirtildi.

HP Security Lab Kıdemli Tehdit Araştırmacısı Alex Holland'da saldırıların artık klasik zararlı yazılım faaliyetlerinden çok sıradan BT işlemleri gibi göründüğünü ifade etti. Holland, kurumların riski azaltmak için gereksiz yetkileri sınırlandırması, yazılım kurulumlarını kontrol altına alması ve indirmeler ile bilinmeyen bağlantılar gibi riskli işlemleri izole etmesi gerektiğini vurguladı. Yasal araçların arka kapıya dönüştüğü bu saldırılarda yalnızca tespit mekanizmalarının yeterli olmayabileceğine dikkat çekti.