Kaspersky Güvenlik Bülteni 2025: Küresel Tehdit Eğilimleri ve Davranışsal İçgörüler

Gelişmiş tehditlerin küresel manzarası

Kaspersky’nin güvenlik verileri, 2025 yılında günlük olarak yarım milyonun üzerinde kötü amaçlı dosya tespit edildiğini gösteriyor ve bu rakam, bir önceki yıla göre %7 artışa işaret ediyor. Parola hırsızlığı, casus yazılımlar ve arka kapı tespitlerinde kayda değer yükselişler gözlemleniyor: sırasıyla %59, %51 ve %6 artışlar.

Bu bulgular, Kaspersky Güvenlik Bülteni serisinin temel analizlerinden biri olarak öne çıkıyor ve 2025’in siber güvenlik dinamiklerini özetliyor. Windows, siber saldırılarda hâlâ birincil hedef konumunda; yıl boyunca Windows kullanıcılarının %48’i çeşitli tehditlerle karşılaştı. Mac kullanıcıları için bu oran %29 olarak kayda geçti.

Web tehditleri ve kullanıcı etkileşimi

Dünya çapında kullanıcıların %27’sinin web kaynaklı tehditlerle yüzleştiği raporlanıyor. Bu tehditler, çevrimiçi olduğunuz anlarda sizi hedef alan kötü amaçlı yazılımları kapsıyor. 2025’te Latin Amerika’da kullanıcıların %26, Afrika’da %25, Avrupa’da %21 ve Orta Doğu’da %19 oranında web tehditleriyle karşılaştıkları belirlenmiş durumda.

Cihaz içi tehditler ve coğrafi dağılım

Kullanıcıların %33’ü cihaz içi tehditlerle karşı karşıya kaldı. Bu tehditler; çıkarılabilir USB sürücüler, CD/DVD’ler ve başlangıçta görünmeyen karmaşık yükleyicilere sahip zararlı yazılımları içerebiliyor. Afrika %41 oranıyla önde gelirken, APAC %33, Orta Doğu %32, Latin Amerika %30 ve Avrupa %20 ile takip ediyor.

Kaspersky Tehdit Araştırmaları Başkanı Alexander Liskin şu yorumu yapıyor: “Güncel tehdit ortamı, dünya genelinde kurumsal ve bireysel kullanıcılar için giderek daha karmaşık saldırılarla şekilleniyor. Özellikle güvenlik açıkları ile çalınan kimlik bilgilerinin kullanımı, bu yıl görülen parola hırsızlığı ve casus yazılımlarında belirgin artışın temel nedenlerinden biri.”

Not: Bu rapordaki tüm istatistikler KSN verilerinden derlenmiş olup, 2025 yılı istatistikleri Kasım 2024 ile Ekim 2025 arasını kapsıyor.

Güvenlik için uygulanabilir öneriler

Bireysel Kullanıcılar:

• Güvenilir olmayan kaynaklardan uygulama indirme ve yükleme işlemlerinden kaçının.
• Şüpheli bağlantılar ve bilinir olmayan reklamlara tıklamaktan kaçının.
• İki faktörlü kimlik doğrulamayı mümkün olduğunca kullanın ve güvenilir bir parola yöneticisiyle güçlü, benzersiz parolalar oluşturun.
• Güncellemeleri zamanında yükleyin; kritik güvenlik yamaları bu güncellemelerle gelir.
• Şüpheli mesajları dikkate almayın ve güvenlik yazılımlarını devre dışı bırakmaya yönelik uyarılara itibar etmeyin.
• Kaspersky Premium gibi güvenlik çözümlerini cihazınıza uygun şekilde kullanın.

Kuruluşlar:

• Güvenlik açıklarını azaltmak için tüm uç noktalardaki yazılımları güncel tutun.
• Uzaktan masaüstü hizmetlerini genel ağlarda kapalı tutun ve güçlü parolalar kullanın.
• Karmaşık tehditleri ve APT benzeri saldırıları tespit etmek için Kaspersky Next güvenlik çözümlerini geniş çapta kullanın.
• Threat Intelligence kaynaklarından güncel TTP’leri takip edin ve kurumsal verileri düzenli olarak yedekleyin; yedeklemelerin izole edildiğinden emin olun.

*Bu rapordaki tüm istatistikler KSNet verilerinden derlenmiştir. 2025 yılı istatistikleri Kasım 2024 ile Ekim 2025 arasını kapsar.