Ukrayna merkezli siber saldırılar, tehdit aktörleri ve yapay zeka destekli savunma hamleleri teknoloji gündeminde yer alıyor. Rusya bağlantılı operasyonlar, kripto düzenlemeleri ve Almanya’da tespit edilen drone olayı da yakından takip ediliyor.
ESET'in Q2 ve Q3 2026 raporuna göre Belarus'a bağlı FrostyNeighbor grubu Ukrayna'da ilk kez yıkıcı bir siber saldırı gerçekleştirdi. Saldırı, Belarus kökenli aktörlerin Rusya'nın istihbarat önceliklerini yansıtan daha saldırgan bir çizgiye girdiğini gösteriyor. Uzmanlar, bu gelişmenin Avrupa genelinde özellikle Ukrayna'yı destekleyen ülkeler için riskleri artırdığını vurguluyor.
Ukrayna Siber Olaylara Müdahale Ekibi CERT-UA, Dahua üretimi gözetim sistemlerine yetkisiz uzaktan erişim uyarısı yaptı. Saldırganlar Easy4IP P2P platformundaki öngörülebilir seri numaraları ve eski firmware açıklarını kullanarak cihazlara giriyor. Hunt.io verilerine göre 2026'da on binlerce Dahua kamerası benzer yöntemlerle hedef alındı.
Elon Musk, Ukrayna'nın Starlink'i ölümcül drone saldırılarında kullandığını iddia etti. Ukrayna yetkilileri iddiayı reddedip ticari Starlink'in hız sınırlaması nedeniyle böyle bir kullanımın fiziksel olarak imkansız olduğunu savundu. Cumhurbaşkanı Volodymyr Zelenskyy ise Starlink ve Starshield operasyonlarının kısıtlamalardan önceki hızlara döndüğünü duyurdu.
ESET, Rusya destekli Sandworm grubunun UAC-0099 ile iş birliği yaparak geçen yıl Ukrayna'da bir lojistik şirketine yönelik yıkıcı veri silme saldırısı düzenlediğini açıkladı. Saldırıda daha önce görülmemiş MythicRatatoskr arka kapısı kullanıldı ve bu yazılım Yggdrasil mesh ağı üzerinden komuta kontrol sunucusuyla iletişim kurdu. Araştırmacılar, benzer iş birliklerinin Rusya yanlısı gruplar arasında koordineli siber casusluk faaliyetlerini artırdığını vurguladı.
Starshield hizmetindeki yavaşlama Ukrayna'yı kendi uydu haberleşme altyapısını kurmaya itti. Ukrayna ordusu, Finlandiyalı şirketler Nokia ve ICEYE ile egemen bir ağ geliştirmek için niyet mektubu imzaladı. İki şirket daha önce benzer sistemler için iş birliği duyurmuştu.
Siber güvenlik şirketi SOCRadar, Rusça konuşan tehdit aktörü CyberXero'nun Anthropic'in Claude Code'unu kullandığı iki kanallı bir kampanya yürüttüğünü açıkladı. Kampanya kapsamında Ukrayna'daki WordPress siteleri ve kritik altyapı hedef alınarak 628 binden fazla kayıt ele geçirildi. Aynı raporda, Palo Alto GlobalProtect kapılarını hedef alan ve milyonlarca sahte fatura mesajı gönderen Operation Master operasyonu da detaylandırıldı.
ESET’e göre UAC-0099 kod adlı grup, Ukrayna’daki ulaştırma, imalat ve enerji şirketlerini hedeflemek için MatchBoil düşürücüsünü sürekli geliştiriyor. Zararlı, 2024’ten bu yana daha güçlü gizleme, sandbox kontrolleri ve değişen kalıcılık mekanizmalarıyla güncelleniyor. Araştırmaya göre araç artık tek seferlik çalışan bir indirici olmaktan çıkıp iki dakikada bir komuta kontrol sunucusuyla iletişim kuran bir yapıya dönüştü.
Rus yanlısı tehdit aktörü UAC-0099’un daha önce bilinmeyen .NET tabanlı ASHVEIN RAT’ı Ukrayna’daki kamu çalışanlarına yönelik saldırılarda kullanıldığı belirlendi. TrendAI, zararlı yazılımın kimlik bilgisi çalma, ekran görüntüsü alma ve gizli HTML öğeleriyle komut gizleme gibi yeteneklere sahip olduğunu açıkladı. Araştırmalar, aktörün zaman içinde araç setini genişlettiğini ve kurumsal taklit içeren dağıtım yöntemleri geliştirdiğini gösteriyor.
OpenAI, Ukrayna Dijital Dönüşüm Bakanlığı'na yazılım açıklarını tespit eden Daybreak aracını açtı. Duyuru BM Genel Kurulu'nda yapıldı ve teklif 3 Eylül'deki 1 milyar dolarlık sübvansiyon sözünün ardından geldi. Ukrayna CERT-UA'nın 2025'te ele aldığı siber saldırı sayısı bir önceki yıla göre belirgin şekilde arttı.
Rusya, Ukrayna'ya bağlı olduğunu iddia ettiği lisanssız kripto borsalarına karşı sertleşiyor. Rusya, bu borsaların faaliyetlerini durdurmak için adımlar atıyor. Bu gelişme, kripto para piyasasında önemli bir hamle olarak görülüyor.
Almanya'nın Leipzig/Halle Havalimanı'nda bir Ukrayna kargo uçağının yakınında patlayıcı yüklü bir drone tespit edildi. Olay, Rusya'nın 'terör saldırısı girişimi' olarak nitelendirilirken, Avrupa genelinde artan drone ihlalleri ve savunma zafiyetleri yeniden gündeme geldi.
ABD merkezli Auterion şirketi, Ukrayna'nın SkyFall tarafından üretilen Shrike kamikaze dronlarına yapay zeka destekli saldırı kiti sağlıyor. Bu kit sayesinde dronlar, insan müdahalesi olmadan hedefleri otonom olarak tespit edip takip edebiliyor. Ayrıca sistem, gelecekte tek bir operatörün sürü halindeki dronları yönetmesine de olanak tanıyacak.
Rusya devlet destekli tehdit aktörleri, Ukraynalı hedefleri kandırarak kendi cihazlarına veri çalan kötü amaçlı yazılım yüklemeleri için sahte CAPTCHA kontrolleri kullanıyor. CERT-UA, bu faaliyetleri Sandworm grubunun bir alt kümesi olan UAC-0145'e atfediyor.
Rusya'nın en iyi hacking gruplarından biri olan Sandworm, Clickfix adlı bir saldırı tekniğini kullanarak Ukrayna'daki hassas organizasyonlara ait cihazları enfekte ediyor. Clickfix, finansal olarak motive edilmiş suçlular tarafından kullanılan bir saldırı tekniği olup, son bir yıl içinde ortaya çıkmıştır.
ABD ordusu, İran'a yönelik operasyonlar kapsamında ilk kez patlayıcı yüklü insansız deniz araçlarını (drone bot) savaşta kullandı. Bu tür silahlar daha önce Husiler ve Ukrayna tarafından kullanılmıştı. ABD, aynı zamanda İran yapımı Şahid dronlarından esinlenen tek yönlü saldırı dronlarını da ilk kez sahaya sürdü.
Bir Ukrayna vergi yazılımı şirketinin kaderi, modern siber savaşın savaş alanının çok ötesinde kayıplara yol açabileceğini ve okyanus ötesindeki işletmelerin de kendilerini korumaları gerektiğini gösteriyor.
Ukrayna, Rusya'nın 2022'deki işgali sonrasında insansız kara robotları ile savaşın geleceğini şekillendirmeye çalışıyor. RoverTech CEO'su Borys Drozhak, insansız kara robotlarının insan kayıplarını azaltabileceğini ve gelecekte savaşın daha teknolojik bir hale geleceğini düşünüyor.
Amerikan şirketi Forterra, Ukrayna'da savaş alanında 100'den fazla otonom arazi aracı gönderdi. Bu araçlar, 9 ayda 2.500 milden fazla mesafe kat etti ve 777.440 pound yük taşıdı. Forterra, otonom araç teknolojisini geliştirmek için 500 milyon doların üzerinde yatırım aldı.
Gamaredon, 2025 yılında Ukrayna'ya karşı 35 spear-phishing kampanyası düzenledi. Saldırılar, yeni PowerShell araçları, HTML smuggling ve CVE-2025-8088 kullanılarak gerçekleştirildi.
Ukrayna, ele geçirilen kripto paralardan 8.3 milyon doları transfer etti. Bu transfer, potansiyel olarak stratejik bir rezerv oluşturma planları kapsamında gerçekleşti.
Ukrayna, ilk kez ele geçirilen kripto paraları devlet yönetimine aldı. Ülke, 8.3 milyon dolar değerindeki USDT'yi varlık iade ajansı ARMA'nın kontrolündeki bir cüzdana transfer etti. Bu, Ukrayna'nın kripto varlıklarını devlet yönetimine almasının ilk örneği.
Google Tehdit İstihbarat Grubu (GTIG), daha önce belgelenmemiş .NET tabanlı STOCKSTAY arka kapısını Rusya devlet destekli tehdit aktörü Turla'ya bağladı. Turla'nın sürekli geliştirdiği bu yazılımın, Ukrayna hükümet ve askeri kuruluşlarıyla İtalya dış politikasına ilgi duyan yapılara karşı kullanıldığı açıklandı.