AA'nın aktardığına göre Kaspersky, 1 Eylül 2026'da yayımladığı bulgularla Mirage Kitten adlı gelişmiş sürekli tehdit (APT) grubunun Türkiye'nin de aralarında bulunduğu ülkeleri hedef alan yeni bir kampanya yürüttüğünü açıkladı. Saldırıların sahte işe alım süreçleri üzerinden başlatıldığı ve özellikle havacılık ile finansal teknoloji sektörlerine odaklandığı belirtildi.
Kaspersky'nin açıklamasında, söz konusu kampanyada kurbanların farklı platformlarda izlenmesine ve veri sızdırılmasına imkân veren casus yazılımların kullanıldığı ifade edildi. AA haberinde, araçların platformlar arası çalışabildiği ve hedeflenen kurumlara yönelik bilgi toplama amacı taşıdığı aktarıldı. Hangi kurum veya kişi sayılarının etkilendiğine dair ayrıntı verilmedi.
Sahte işe alım yöntemi, saldırganların kendilerini insan kaynakları veya işe alım uzmanı gibi tanıtıp, hedef kişilere iş fırsatları ya da görev dosyaları göndermesiyle başlıyor. Kaspersky'ye göre bu ilk temas, kötü amaçlı bağlantılar veya dosyalar aracılığıyla sistemlere casus yazılım yerleştirilmesi için kullanılıyor. AA, kampanyanın Türkiye'yi de etkilediğini ve sektör odaklı ilerlediğini vurguluyor.
Kaspersky, tespit edilen araç ve tekniklere ilişkin teknik ayrıntıları ve göstergeleri haberde paylaşmadı; kampanyanın kapsamı, kullanılabilecek önlemler ve düzeltici adımlar konusunda ek bilgiye yer verilmedi. Mirage Kitten grubunun geçmiş faaliyetlerine dair AA metninde ek bir bilgi bulunmuyor.
AA, şirketin bulgularının kamuoyu ile paylaşıldığını ancak resmi makamların bu özel kampanyaya ilişkin ayrı bir açıklamasına haberde yer verilmediğini belirtti. Türkiye'deki kurumların ve özellikle havacılık ile finansal teknoloji alanlarında faaliyet gösteren şirketlerin, işe alım kanalları üzerinden gelebilecek hedefli e-postalar ve mesajlara karşı teyit mekanizmalarını sıkılaştırmaları gerektiği uyarısı Kaspersky'nin bulgularından çıkarılabilecek genel bir sonuç olarak öne çıkıyor. Ek teknik detaylar ve göstergeler yayımlandığında bu haber güncellenecek.