Fidye yazılımı ekosistemi, bir süredir devam eden parçalanma eğiliminin ardından yeniden konsolidasyona doğru ilerliyor. Check Point'in 2026 Siber Güvenlik Raporu'na göre, LockBit ve RansomHub gibi büyük grupların çöküşüyle birlikte Qilin, hizmet olarak fidye yazılımı (RaaS) pazarında baskın oyuncu haline geldi. Check Point Başkan Yardımcısı Lotem Finkelstein, Qilin'in siber suç pazarının yaklaşık %16'sını elinde tuttuğunu belirtiyor. Bu oran, Qilin'in ne kadar hızlı yükseldiğini ve rakiplerinin düşüşünden nasıl faydalandığını gözler önüne seriyor.
Qilin, en az Ekim 2022'den beri aktif ve bugün teknik olarak olgun bir altyapıya sahip. Finkelstein, Infosecurity'e yaptığı açıklamada, 'Son birkaç aydır gözlemlediğimiz şey, yeniden konsolide oldukları ve büyük fidye yazılımı grupları haline geldikleri' dedi. Sophos X-Ops Counter Threat Unit (CTU) verilerine göre, Temmuz 2026'dan itibaren geçen 12 ayda Qilin, veri sızıntısı sitesinde 1496 kurban listeledi. Aynı dönemde Akira 1205, The Gentlemen ise 763 kurbanla listede yer aldı.
Sophos X-Ops CTU Baş Tehdit Araştırmacısı Aiden Sinnott, Qilin'in başarısını büyük ölçüde kolluk kuvvetlerinin müdahalelerinin ardından yaşanan pazar konsolidasyonuna bağlıyor. Sinnott, 'Qilin, LockBit, ALPHV ve RansomHub gibi rakip RaaS programlarının çöküşü sırasında yüksek iştirak ödemeleri, olgun altyapı, sürekli teknik yenilik ve genişletilmiş gasp hizmetleri sunarak deneyimli iştirakleri kendine çekti. Sonuç, hızlı bir deneyimli iştirak akını ve kurban hacminde keskin bir artış oldu' diyor. Finkelstein ise iştiraklerin artık yapay zeka araçlarıyla kampanyalar yürütebildiğini, bunun da giriş engelini düşürdüğünü ve daha az teknik bilgi gerektirdiğini ekliyor.
Ancak piyasada tek bir hakim oyuncu yok. Comparitech verilerine göre, Haziran 2026'da The Gentlemen, Qilin'i ilk kez tahtından ederek en üretken fidye yazılımı türü haline geldi. 115 kurbana karşılık Qilin 78 kurbanla ikinci sırada kaldı. Comparitech Veri Araştırmaları Başkanı Rebecca Moody, Qilin'in hedeflerinin yarısından fazlasının ABD merkezli olduğunu, ancak The Gentlemen'in Haziran ayındaki kurbanlarının beşte birinden azının ABD'den olduğunu belirtiyor. Bu durum, The Gentlemen'in farklı bir coğrafi strateji izlediğine işaret ediyor.
Check Point'in Nisan ayında yayımladığı bir araştırma, The Gentlemen'in iştirakler arasında popülerlik kazandığını ve modüler araç setleri ile platformlar arası yükler kullanarak kurumsal ortamları hedef aldığını ortaya koydu. Bu, fidye yazılımı ekosisteminin ne kadar dinamik olduğunu ve yeni aktörlerin ne kadar hızlı yükselebildiğini gösteriyor. Qilin şu anda lider olsa da, The Gentlemen gibi rakiplerin varlığı pazarın sürekli bir değişim içinde olduğunu kanıtlıyor.
Sistem Güvenliği
Sonuç olarak, fidye yazılımı pazarı bir kez daha konsolidasyon dönemine girmiş durumda. Qilin, LockBit ve RansomHub'ın çöküşünden en kârlı çıkan aktör olarak öne çıkarken, The Gentlemen gibi yeni gruplar hızla yükseliyor. Yapay zeka araçlarının yaygınlaşması, siber suçluların işini kolaylaştırırken, kurumların savunma stratejilerini de sürekli güncellemeleri gerekiyor. Özellikle ABD merkezli hedeflerin yanı sıra küresel ölçekte yayılan tehditlere karşı hazırlıklı olmak, siber güvenlik uzmanları için kritik önem taşıyor.
Kaynak: infosecurity-magazine.com
