Türk Cyber Team, 01.01.2026 – 22.10.2026 (295 gün)
Oluşturma: 22.10.2026 02:38 Kaynak: açık tehdit istihbaratı listeleri ve sitenin güvenlik kayıtları
Veri toplama 17.10.2026 tarihinde başladı; rapor 6 günlük veriye dayanıyor. Rakamlar yıl ilerledikçe birikerek güncellenir.
125.148Tespit edilen kötü niyetli IP ve sunucu (ilk kez görülen)
42.416Bunlardan saldırgan altyapısı (komuta, dağıtım, ele geçirilmiş sunucu)
183Kayıtların geldiği ülke
486Türkiye'deki IP adreslerinden (28. sırada)
27Bu siteye yönelik saldırı denemesi (4 farklı IP)
73.775Günde ortalama listelerde aktif görülen kayıt
Öne çıkan bulgular
Aşağıdaki cümleler dönemin verilerinden otomatik çıkarılır.
Bu dönemde açık tehdit listelerinde 125.148 yeni kötü niyetli IP adresi veya sunucu kaydedildi (veri olan 6 günde ortalama 20.858/gün).
Saldırıların en çok hedef aldığı altyapı E-posta sunucuları (SMTP, IMAP, POP3) oldu: hedefi bilinen kayıtların %34,1'i. Bunu Web sunucuları ve uygulamaları (%23,2) izledi.
Türü belli olan saldırılarda en yaygın teknik zararlı yazılım dağıtımı (%40,9); bu teknikte en çok kayıt Çin, Hollanda, Almanya ağlarından. İkinci sırada parola deneme (kaba kuvvet) (%31,3) var.
Ayrıca 29.533 IP adresi, hedef türü belirtilmeden birden çok kara listede raporlandı (IPsum); bunlar hedef altyapı paylarına katılmadı.
Saldırganların kullandığı altyapı tarafında 42.416 komuta, dağıtım veya ele geçirilmiş sunucu tespit edildi. En sık görülen zararlı yazılım ailesi github,LuaJIT-loader,SmartLoader,zip (13.746 kayıt). Bu sunucuların en çok kullandığı port 443 (HTTPS).
Kayıtlar 183 ülkedeki ağlara dağılıyor. İlk üç ülke (ABD, Çin, Rusya) ilk 20 ülkedeki kayıtların %52,1'ini oluşturuyor.
Türkiye'deki IP adreslerinden 486 kayıt var; Türkiye ülkeler arasında 28. sırada. Bu kayıtların en büyük kısmı: zararlı yazılım dağıtan adres (99).
Bu siteye 27 saldırı denemesi yapıldı (4 farklı IP adresi). En çok hedef alınan bölüm: WordPress (%92,6). Denemelerin %74,1'i şu istemciyle yapıldı: go ile yazılmış araçlar.
Siteye yönelik denemeler en çok 19:00–20:00 saatleri arasında yoğunlaştı (Türkiye saati).
En yoğun ay Ekim 2026: 125.148 yeni kayıt.
Aylara göre yeni tehdit kaydı
Listelerde ilk kez görülen IP ve sunucular.
Aylara göre bu siteye yönelik denemeler
Hangi altyapılar hedef alındı
Solda saldırgan IP'lerin hangi tür sistemlere saldırırken raporlandığı, sağda saldırganların kendi kullandığı sunucular. Hedefi belirtilmeden birden çok kara listede raporlanan 29.533 IP bu paylara katılmadı.
Hedef alınan altyapı
E-posta sunucuları (SMTP, IMAP, POP3)
18.155
%34,1
Web sunucuları ve uygulamaları
12.362
%23,2
Web formları, yorum ve kayıt sayfaları
10.855
%20,4
SSH ve uzak erişim sunucuları
8.652
%16,3
Yönetim panelleri (WordPress, cPanel vb.)
3.175
%6
Saldırganların kullandığı altyapı
Zararlı yazılım dağıtım sunucuları
39.087
%92,2
Botnet komuta sunucuları (C2)
2.755
%6,5
Ele geçirilmiş sunucular
573
%1,4
Zararlı yazılım altyapısı
1
%0
Saldırı teknikleri
Her tekniğin listelerdeki kayıt sayısı, bu sitede görülen deneme sayısı ve en çok kaydın geldiği ülkeler.
Teknik
Listelerde
Pay
Bu sitede
En çok görülen ülkeler
Zararlı yazılım dağıtımı
39.088
%31,2
–
Çin, Hollanda, Almanya
Parola deneme (kaba kuvvet)
29.982
%24
–
ABD, Rusya, Çin
Genel kötü niyetli etkinlik (birden çok kara listede)
29.533
%23,6
–
ABD, Birleşik Krallık, Çin
Web uygulaması istismarı ve tarama
12.362
%9,9
26
ABD, Rusya, Endonezya
Spam ve otomatik botlar
10.855
%8,7
–
Kanada, Birleşik Krallık, ABD
Botnet yönetimi
2.755
%2,2
–
ABD, Çin, Çin Hong Kong ÖYB
Ele geçirilmiş sistemlerden saldırı
573
%0,5
–
Belçika, ABD, Vietnam
Sahte form isteği (CSRF)
–
–
1
–
Tekniklerin aylara göre dağılımı (yeni kayıt)
Teknik
Oca
Şub
Mar
Nis
May
Haz
Tem
Ağu
Eyl
Eki
Genel kötü niyetli etkinlik (birden çok kara listede)
29.533
Botnet yönetimi
2.755
Parola deneme (kaba kuvvet)
29.982
Ele geçirilmiş sistemlerden saldırı
573
Spam ve otomatik botlar
10.855
Web uygulaması istismarı ve tarama
12.362
Zararlı yazılım dağıtımı
39.088
Ülkeler
IP adresinin kayıtlı olduğu ağın ülkesi; saldırıyı yapan kişinin bulunduğu yer olmayabilir. Ülkesi belirlenemeyen 23.959 kayıt dahil değildir.
En çok kayıt olan 20 ülke
ABD
24.256
%24
Çin
13.960
%13,8
Rusya
6.466
%6,4
Birleşik Krallık
5.218
%5,2
Hollanda
4.865
%4,8
Almanya
4.532
%4,5
Hindistan
3.801
%3,8
Kanada
3.365
%3,3
Brezilya
3.009
%3
Güney Kore
2.348
%2,3
Fransa
2.249
%2,2
Endonezya
2.183
%2,2
Singapur
1.733
%1,7
Çin Hong Kong ÖYB
1.618
%1,6
Pakistan
1.237
%1,2
Ukrayna
1.218
%1,2
Belçika
1.048
%1
Vietnam
931
%0,9
Güney Afrika
877
%0,9
Filipinler
851
%0,8
Türkiye'deki IP'lerden gelen kayıtların türü
Zararlı yazılım dağıtan adres
99
%20,4
E-posta sunucusu saldırısı
98
%20,2
Birden çok kara listede
83
%17,1
Spam / kötü niyetli bot
64
%13,2
SSH kaba kuvvet
56
%11,5
Botnet komuta sunucusu
35
%7,2
Web paneli kaba kuvvet
18
%3,7
Web sunucusu saldırısı
18
%3,7
Ele geçirilmiş sunucu
15
%3,1
Zararlı yazılımlar ve komuta sunucuları
Zararlı yazılım aileleri
github,LuaJIT-loader,SmartLoader,zip
13.746
%41,2
Mirai
4.462
%13,4
Mozi
3.774
%11,3
None
3.509
%10,5
32-bit,elf,mips,Mozi
1.465
%4,4
Vidar
1.445
%4,3
32-bit,arm,elf,mirai,Mozi
911
%2,7
FakeGit,luajit,SmartLoader,Stealc,zip
612
%1,8
elf,mirai,ua-wget
565
%1,7
AMOS
564
%1,7
Unknown malware
531
%1,6
elf,ua-wget
504
%1,5
CheatSheet,exe,github,rustystealer
452
%1,4
IClickFix
431
%1,3
CheatSheet,gitlab,zip
416
%1,2
Komuta ve dağıtım sunucularının portları
443 (HTTPS)
82
%20,7
31337
56
%14,1
80 (HTTP)
52
%13,1
8080 (HTTP (alternatif))
47
%11,9
8877
42
%10,6
8443 (HTTPS (alternatif))
23
%5,8
8093
21
%5,3
56003
19
%4,8
8787
16
%4
5873
13
%3,3
7443
13
%3,3
2404
12
%3
Bu siteye yönelik saldırılar
Sitenin kendi güvenlik kayıtlarından: başarısız girişler, kaba kuvvet, sahte form istekleri, bot tuzakları ve zafiyet taramaları.
Hedef alınan bölüm ve altyapı
WordPress
25
%92,6
Site formları
1
%3,7
Yedek ve veritabanı dökümleri
1
%3,7
Kullanılan araç ve istemci
Go ile yazılmış araçlar
20
%74,1
Tarayıcı gibi görünen istemci
6
%22,2
Diğer istemciler
1
%3,7
Deneme türleri
Zafiyet taraması
26
%96,3
Sahte form isteği (CSRF)
1
%3,7
Denemelerin geldiği ülkeler
ABD
25
%92,6
Avustralya
1
%3,7
Filipinler
1
%3,7
Saatlere göre dağılım (Türkiye saati)
000102030405060708091011121314151617181920212223
Kaynaklar ve yöntem
Kayıtların geldiği listeler
URLhaus (abuse.ch)
35.256
%28,2
IPsum (stamparm)
29.533
%23,6
blocklist.de E-posta
18.155
%14,5
blocklist.de Web
12.362
%9,9
blocklist.de Botlar
10.855
%8,7
blocklist.de SSH
8.652
%6,9
ThreatFox (abuse.ch)
6.586
%5,3
blocklist.de Panel girişi
3.175
%2,5
Emerging Threats
573
%0,5
Feodo Tracker (abuse.ch)
1
%0
Tehdit kaydı: abuse.ch (Feodo Tracker, SSL Blacklist; anahtar girildiyse ThreatFox ve URLhaus), blocklist.de, Emerging Threats ve IPsum listelerinde ilk kez görülen IP adresi veya adres. Aynı IP farklı listelerde ayrı kayıt sayılır.
Hedef alınan altyapı: listenin türünden çıkarılır; örneğin blocklist.de SSH listesindeki bir IP, SSH sunucularına parola denemesi yaparken raporlanmıştır.
Bu siteye yönelik saldırı: sitenin kendi kayıtlarındaki başarısız giriş, kaba kuvvet, CSRF, bot tuzağı ve zafiyet taraması olayları. Taranan yol ve istemci bilgisi (User-Agent) hedef ve araç sınıflandırmasında kullanılır.
IP ülke bilgisi DB-IP (CC BY 4.0) veritabanındandır. Listelerdeki bir IP adresi tek başına bir kişiyi veya kurumu suçlamak için kullanılamaz.