Kavramsal Çerçeve: Kriptografi ve Steganografi Arasındaki Doktrinel ve Teknik Farklar
Dijital haberleşme güvenliğinde bilginin korunması, temel olarak mesajın içeriğinin gizlenmesi veya mesajın varlığının tamamen saklanması ilkelerine dayanır. (Kobozieva vd., 2025) Klasik bilgi güvenliği mimarilerinde sıklıkla birbirinin yerine kullanılan ancak operasyonel mantık ve matematiksel altyapı açısından kökten ayrılan iki temel disiplin Kriptografi ve Steganografidir. (Kobozieva vd., 2025)
Kriptografi (şifreleme), açık metni (plaintext) belirli algoritmalar ve anahtarlar kullanarak yetkisiz kişilerce okunamayacak karmaşık bir metne (ciphertext) dönüştürme sanatıdır. (Kobozieva vd., 2025) Kriptografik sistemlerin temel amacı gizlilik, bütünlük ve doğruluk sağlamaktır . (Kobozieva vd., 2025) Ancak kriptografinin en belirgin matematiksel ve operasyonel zayıflığı, iletilen verinin şifrelenmiş olduğunu gizleyememesidir. (Kobozieva vd., 2025) Şifrelenmiş bir veri paketi, ağ üzerinden aktarılırken iletişim hattını izleyen gözlemcilere açıkça “burada gizli ve önemli bir bilgi var” sinyali verir. (Kobozieva vd., 2025)
Yunanca steganós (“örtülü/gizli”) ve graphia (“yazı”) sözcüklerinden türetilen steganografi ise bilginin varlığını başka bir taşıyıcı nesnenin (cover object) içine gizleyerek iletme bilimidir. (Choudhary, 2012) Steganografik süreçte amaç, mesajı okunamaz kılmaktan ziyade, mesajın varlığından şüphe duyulmasını engellemektir. (Choudhary, 2012) Modern dijital steganografide dijital görseller (JPG, PNG, BMP), ses dosyaları (WAV, MP3), video konteynerleri (MP4, AVI) veya metin dosyaları taşıyıcı olarak kullanılır. (Choudhary, 2012) Kerckhoffs ilkesine uygun geliştirilen steganografik sistemlerde, gizleme algoritması bilinse dahi gizli anahtar (stego-key) olmadan mesajın tespit edilmesi ve çıkarılması son derece güçtür. (Choudhary, 2012)
Orta Doğu’daki Gözetim Toplumlarında Steganografinin Kritik Rolü
Orta Doğu’daki otoriter rejimler ve yoğun gözetim altyapısına sahip devletler, dijital iletişim hatları üzerinde Derin Paket İncelemesi (DPI – Deep Packet Inspection) ve kitle trafiği izleme mekanizmaları uygulamaktadır. (Kobozieva vd., 2025) Bu tür “gözetim toplumlarında” şifreli iletişim (VPN kullanımı, Tor ağı veya PGP ile şifrelenmiş e-postalar) doğrudan bir şüphe kaynağıdır ve istihbarat servislerinin dikkatini çeker. (Kobozieva vd., 2025) Yasa dışı veya yıkıcı faaliyetlerde bulunan asimetrik aktörler için şifreli mesaj göndermek, mesaj çözülemese dahi gönderenin ve alıcının kimliğini, konumunu ve potansiyel tehdit seviyesini ifşa eder. (Kobozieva vd., 2025)
Bu bağlamda steganografi, şifrelemenin yetersiz kaldığı “göze çarpmama” (unobservability) ihtiyacını karşılar. (Givner-Forbes, 2007) Sıradan bir sosyal medya görselinin, bir açık artırma sitesindeki ürün fotoğrafının veya popüler bir video klip dosyasının içerisine gizlenen veri, gözetim sistemlerinin anomali tespit filtrelerine takılmadan sıradan ağ trafiği gibi akar. (Conway, 2003) Dolayısıyla, Orta Doğu operasyonel sahasında haberleşmenin gizlenmesi, mesajın okunamaz kılınmasından (kriptografi) çok daha kritik bir hayatta kalma unsuru haline gelmektedir. (Kobozieva vd., 2025)
Terör Örgütlerinin Operasyonel ve Propaganda Taktiklerinde Dijital Steganografi
Hücresel ve merkeziyetsiz bir yapıya sahip olan El-Kaide ve IŞİD gibi küresel terör örgütleri, komuta-kontrol zincirlerini sürdürmek ve hücresel yapılarını yönetmek amacıyla dijital mecraları aktif bir operasyon sahası olarak kullanmaktadır. (Choudhary, 2012, Givner-Forbes, 2007, Lyons, 2013) Bu örgütlerin dijital steganografi kullanımı, hem propaganda materyallerinin yayılmasında hem de somut terör eylemlerinin operasyonel emredilme süreçlerinde belgelenmiştir. (Givner-Forbes, 2007, Conway, 2003).
Tarihsel Süreç ve Vakalar: El-Kaide ve IŞİD’in Steganografik Operasyonları
El-Kaide’nin steganografi kullanımına dair iddialar, 11 Eylül 2001 saldırılarının öncesine ve hemen sonrasına dayanmaktadır. (Choudhary, 2012), (Lyons, 2013) ABD istihbarat birimleri ve uluslararası basın, El-Kaide militanlarının eBay.com gibi açık artırma sitelerindeki ürün görsellerine veya azzam.com gibi cihatçı web sitelerindeki fotoğraflara şifrelenmiş emirler gömdüğünü öne sürmüştür. (Kessler, 2015) Her ne kadar internet üzerindeki milyonlarca görsel üzerinde yapılan geniş çaplı ilk akademik ve adli taramalarda kitlesel steganografi izlerine ulaşmak zor olsa da, örgütün bu tekniğe yönelik teorik ve pratik ilgisi zamanla somutlaşmıştır. (Kessler, 2015)
Steganografinin terör örgütlerince somut operasyonel kullanımı açısından literatürdeki en net vaka, 2011/2012 döneminde Avusturya ve Almanya güvenlik birimlerince Berlin’de yakalanan Maqsood Lodin vakasıdır. (Kobozieva vd., 2025) El-Kaide operasyoneli olduğu belirlenen Lodin’in dijital ekipmanlarının incelenmesi sonucunda, bir korsan pornografik video dosyasının (.mp4) içerisine steganografik yöntemlerle gizlenmiş 141 adet gizli belge tespit edilmiştir. (Kobozieva vd., 2025) Bu belgelerin içerisinde örgütün gelecekteki operasyonel planları, Avrupa’daki hedeflere yönelik saldırı talimatları ve eğitim dokümanları yer almaktaydı. (Kobozieva vd., 2025) Video dosyasının arka planına gömülen veriler, sıradan medya yürütücülerinde oynatıldığında hiçbir bozulma veya anomali göstermemekteydi. (Kobozieva vd., 2025)
İnternet ve Dark Web üzerinde faaliyet gösteren cihatçı forumlarda steganografiye yönelik doktrinel yayınlar da yapılmıştır. (Givner-Forbes, 2007) El-Kaide bağlantılı unsurlar tarafından yayımlanan “Secret Communications: Hide Secrets Inside of Pictures” (Gizli Haberleşme: Sırları Resimlerin İçine Gizleyin) başlıklı kılavuz, steganografinin matematiksel mantığını ve operasyonel disiplinini anlatmaktadır. (Givner-Forbes, 2007) Kılavuz yazarı, güvenlik servislerinin bilinen yazılımları kolayca tespit edebileceğini (steganalysis) vurgulayarak, sempatizanlara tek bir yazılıma bağımlı kalmamalarını, kullanılan programların etkinliğini ve istatistiksel iz bırakıp bırakmadığını önceden test etmelerini öğütlemektedir. (Givner-Forbes, 2007)
IŞİD ise dijital propaganda makinesini çalıştırırken ve Telegram, Dark Web forumları veya açık internet mecralarında hücresel haberleşme sağlarken, yüksek çözünürlüklü görsellerin En Az Önemli Bit (Least Significant Bit – LSB) katmanlarını kullanmıştır. (Choudhary, 2012) Sosyal medyaya yüklenen grafikler ve infografikler, halka açık propaganda amacı taşırken, aynı dosyanın alt bit seviyelerine gizlenen veriler belirli hücrelere operasyonel komut iletme aracı işlevi görmüştür. (Choudhary, 2012)
Düşük Teknolojili (Low-Tech) ve Yüksek Teknolojili (High-Tech) Yöntemlerin Ahengi
Akademik araştırmalar, terör örgütlerinin yalnızca karmaşık algoritmik dijital steganografi kullanmadığını, aynı zamanda tespit edilmesi çok daha zor olan düşük teknolojili (low-tech) linguistik ve görsel steganografi tekniklerine başvurduğunu göstermektedir. (Conway, 2003, Kessler, 2015, Gardiner, 2012)
Görsel ve İşitsel LSB Gizleme (High-Tech): Görsel dosyalarının piksel renk değerlerini oluşturan baytların son bitlerinin hayati olmayan gürültü verisiyle değiştirilmesi esasına dayanır. (Choudhary, 2012) Örneğin, 24-bitlik bir BMP veya PNG görselinde RGB renk kanallarının LSB’lerinin değiştirilmesi insan gözüyle ayırt edilemez değişiklikle sonuçlanır. (Choudhary, 2012)
Linguistik Steganografi ve Semagramlar (Low-Tech): Açık metin görünümündeki e-postalarda veya forum iletilerinde eş anlamlı kelime değiştirme teknikleri kullanılarak ikili kodların (0 ve 1) gizlenmesi metodudur. (Gardiner, 2012) Bir haber metninde seçilen belirli sözcük dizilimleri veya noktalama işaretleri örtülü bir mesaj taşır. (Kessler, 2015, Gardiner, 2012).
Açık Kodlar ve Sözde Satış Portalları: İlan sitelerinde, hava durumu raporlarında veya masum sohbet odalarında önceden belirlenmiş kod kelimelerin veya fiyat sayı dizilerinin operasyonel komutlara karşılık gelmesi durumudur. (Conway, 2003, Kessler, 2015)
Vaka Analizi: Orta Doğu Threat Actor Operasyonlarında Steganografi (APT34 / OilRig)
Terör örgütleri ile devlet destekli APT grupları amaç, kapasite ve örgütsel yapı bakımından eşdeğer aktörler değildir. Bununla birlikte her iki aktör tipi de güçlü gözetim ve savunma sistemlerini düşük görünürlüklü haberleşme teknikleriyle aşmaya çalışmaktadır. Bu nedenle APT34 vakası, steganografinin Orta Doğu güvenlik ortamındaki daha gelişmiş operasyonel kullanımını karşılaştırmalı olarak göstermek açısından önem taşımaktadır.
Teorik terör kullanımının ötesinde, Orta Doğu jeopolitiğinde devlet destekli Gelişmiş Sürekli Tehdit (APT – Advanced Persistent Threat) grupları, dijital steganografiyi bir siber casusluk ve Komuta-Kontrol (C2) aracı olarak en üst düzeyde kullanmaktadır. (LevelBlue, 2024, Palo Alto Networks Unit 42, 2020) Bu aktörler arasında steganografik teknikleri operasyonel rutinlerine en başarılı şekilde entegre eden yapı, İran İstihbarat ve Güvenlik Bakanlığı (MOIS) ile ilişkilendirilen APT34 (OilRig / Evasive Serpens / Helix Kitten) grubudur. (MITRE ATT&CK, 2026 , Hunt & Hackett, 2024)
APT34 (OilRig) İncelemesi ve Orta Doğu Hedefleri
APT34, en az 2014 yılından bu yana aktif olan ve öncelikli olarak Orta Doğu’daki telekomünikasyon, finans, enerji, savunma ve kamu kurumlarını hedef alan stratejik bir siber casusluk grubudur. (Hunt & Hackett, 2024 , MISP Galaxy, 2026) Grup, hedef sistemlere sızdıktan sonra tespit edilmeden kalabilmek (persistence) ve komuta-kontrol sunucularıyla veri alışverişi yapabilmek için güvenlik duvarlarını ve Ağ Sızma Tespit Sistemlerini (NIDS) atlatacak yenilikçi yöntemler geliştirmektedir. (LevelBlue, 2024 , Palo Alto Networks Unit 42, 2020, Hunt & Hackett, 2024)
RDAT Backdoor ve Görsel Temelli Steganografik C2 Kanalı
Palo Alto Networks Unit 42 araştırmacıları tarafından detaylandırılan operasyonlarda, APT34’ün Orta Doğu’daki dev bir telekomünikasyon firmasını ve finans kuruluşlarını hedef aldığı hedefe yönelik kimlik avı ve web shell saldırıları incelenmiştir. (LevelBlue, 2024, Palo Alto Networks Unit 42, 2020), Hunt & Hackett, 2024). Saldırılarda kullanılan ana bileşenlerden biri, RDAT adı verilen özel yapım bir arka kapı (backdoor) yazılımıdır. (LevelBlue, 2024, Palo Alto Networks Unit 42, 2020)
RDAT arka kapısının en dikkat çekici özelliği, komuta-kontrol haberleşmesini geleneksel HTTP/HTTPS veya standart DNS tünelleme dışında, e-posta protokolleri (Exchange/POP3/IMAP) ve steganografik görseller üzerinden yürütmesidir . (LevelBlue, 2024 , Palo Alto Networks Unit 42, 2020)
Operasyonel veri akışında, APT34 komuta-kontrol sunucusu üzerinden enfekte sisteme gizli talimatlar göndermek istediğinde, komutları bir Bitmap (.bmp) görsel dosyasının renk piksellerinin içerisine gömmektedir. (LevelBlue, 2024, Palo Alto Networks Unit 42, 2020) Hazırlanan bu görsel, e-posta trafiği veya DNS tünelleri aracılığıyla mağdur ağdaki RDAT bileşenine ulaştırılır. (LevelBlue, 2024), (Palo Alto Networks Unit 42, 2020) Enfekte sistemde çalışan RDAT arka kapısı, görselin piksellerinden steganografik veriyi çıkartarak komutları çalıştırır. (LevelBlue, 2024, Palo Alto Networks Unit 42, 2020) Sistemden elde edilen hassas veriler veya sızdırılacak belgeler ise önce şifrelenir, ardından RDAT tarafından yeniden oluşturulan masum bir .bmp görselinin piksellerine saklanarak aynı gizli kanallardan C2 sunucusuna geri iletilir. (LevelBlue, 2024 , Palo Alto Networks Unit 42, 2020).
Kurumun Güvenlik Operasyon Merkezi (SOC) ve Ağ Trafiği Analiz araçları, ağdan dışarıya masum bir resim dosyasının e-posta eki olarak gönderildiğini görür. (LevelBlue, 2024), (Palo Alto Networks Unit 42, 2020) Trafik analizi, bilinen zararlı IP adreslerine giden bir HTTPS bağlantısı tespit edemediği için alarm üretmez. (LevelBlue, 2024 , Palo Alto Networks Unit 42, 2020)
Siber Casuslukta Stegomalware Eğilimi
APT34’ün yanı sıra, bölgede aktif olan diğer tehdit aktörleri de steganografiyi araç setlerine eklemiştir. (Passeri, 2021) MuddyWater (Static Kitten) grubunun PowerShell yükleyicileri aracılığıyla DLL bileşenlerini GIF imajlarının içine gizlemesi (PhantomVAI vakaları) ve Gaza Cybergang (Molerats) grubunun Sharpstage/DropBook zararlı yazılımlarında Dropbox/Google Drive üzerindeki görseller üzerinden C2 talimatı çekmesi, “Stegomalware” olgusunun Orta Doğu siber harp doktrininde kalıcı hale geldiğini göstermektedir. (Passeri, 2021
Batı İstihbaratının Tespit Kapasitesi ve Steganaliz Saldırılarında Temel Zorluklar
Batılı istihbarat servisleri (NSA, GCHQ, CIA, French DGSE) ve Müttefik Siber Komutanlıkları, dijital steganografinin oluşturduğu tehdidin farkındadır. (Callas, 2008 , Le vd., 2019) Ancak steganografik içeriklerin tespiti ve analizi disiplini olan Steganaliz, kriptanalize kıyasla çok daha yüksek teknik ve operasyonel engellere sahiptir. (Kobozieva vd., 2025, Gardiner, 2012 , Callas, 2008)
Steganaliz Metodolojileri ve Algoritmik Tespiti
Steganalitik yaklaşımlar temel olarak pasif ve aktif steganaliz olmak üzere ikiye ayrılır. (Givner-Forbes, 2007) Pasif steganalizde amaç medyanın içinde gizli bir bilgi olup olmadığını anlamaktır; aktif steganalizde ise gizli bilgiyi çıkarmak veya bozmak hedeflenir. (Givner-Forbes, 2007) Modern steganalizde kullanılan başlıca teknikler şunlardır:
İstatistiksel Analiz ve LSB Taraması: Görsel piksellerinin renk dağılım istatistikleri incelenir. (Choudhary, 2012, Le vd., 2019) Doğal bir görselde piksel renk değerlerinin dağılımı belirli bir rastgelelik gösterirken, LSB katmanına veri gömüldüğünde renk çiftlerinin frekanslarında istatistiksel sapmalar (PoV – Pair of Values analizi) oluşur. (Kobozieva vd., 2025, Choudhary, 2012, Le vd., 2019)
Tekil Değer Ayrışımı (Singular Value Decomposition – SVD): Görsel matrislerinin bloklara bölünerek tekil değerlerinin (singular values) istatistiksel dağılımının incelenmesi esasına dayanır. (Kobozieva vd., 2025) Rastgelelik ve sapma tespiti için Kolmogorov-Smirnov testleri uygulanarak taşıyıcının orijinal mi yoksa işlenmiş mi (stego-object) olduğu belirlenmeye çalışılır. (Kobozieva vd., 2025)
Yapay Zekâ ve Derin Öğrenme Tabanlı Kör Steganaliz (Blind Steganalysis): Gizleme algoritması bilinmeyen durumlarda, Evrişimli Sinir Ağları (CNN) eğitilerek masum görseller ile steganografik görseller arasındaki mikro ölçekli istatistiksel gürültü farkları tespit edilmeye çalışılır. (Kobozieva vd., 2025, Le vd., 2019)
Sinyal İstihbaratı (SIGINT) Açısından Devasa Engeller
ABD Ulusal Güvenlik Ajansı (NSA) ve İngiliz Dijital İletişim İstihbarat Teşkilatı (GCHQ) gibi devasa SIGINT kapasitesine sahip kurumlar, steganografiyi kitlesel ölçekte tespit etmekte ciddi kısıtlamalarla karşılaşmaktadır. (Callas, 2008 , Le vd., 2019)
Sinyal istihbaratı omurgasından akan petabaytlarca medya verisi, istihbarat birimleri için muazzam bir inceleme darboğazı yaratmaktadır. (Kessler, 2015, Callas, 2008), Le vd., 2019) Milyarlarca görsel ve video dosyasını karmaşık steganalitik algoritmalardan geçirmek gerçek zamanlı olarak işlemci gücü açısından imkansıza yakındır. (Kobozieva vd., 2025, Kessler, 2015, Callas, 2008) Bu darboğaza ek olarak, steganaliz araçlarının yaşadığı yüksek yanlış pozitif (false positive) oranı büyük bir kriz oluşturmaktadır. (Kobozieva vd., 2025, Kessler, 2015) İnternet üzerindeki doğal medyanın sıkıştırılması veya yeniden boyutlandırılmasından kaynaklanan gürültüler, algoritmalar tarafından şüpheli olarak etiketlenmekte; %1-2 seviyesindeki küçük bir hata oranı bile yüz binlerce masum dosyanın analistlerin önüne düşmesine ve operasyonel felce neden olmaktadır. (Kobozieva vd., 2025, Kessler, 2015)
Veri Hacmi ve Ölçek (Big Data Overload): Küresel küre üzerinde her gün milyarlarca görsel, video ve ses dosyası sosyal medya, e-posta ve mesajlaşma uygulamaları üzerinden akmaktadır. (Lyons, 2013, Kessler, 2015, Callas, 2008) Her bir medya dosyasını karmaşık matematiksel steganaliz algoritmalarından (SVD, CNN, Ki-Karetestleri) geçirmek, muazzam bir işlemci gücü (CPU/GPU) gerektirir ve iletim hatlarında gecikmelere yol açar. (Kobozieva vd., 2025, Kessler, 2015, Callas, 2008)
Algoritmik Anonimlik ve Özel Yazılımlar: Açık kaynaklı veya bilinen steganografi araçlarının imzalara takılması kolaydır. (Kobozieva vd., 2025, Givner-Forbes, 2007) Ancak aktörler kendi özel kodladıkları (custom) algoritmaları ve rastgele belirlenmiş stego-anahtarlarını kullandıklarında, bilinen tespit sistemleri tamamen etkisiz kalmaktadır. (Kobozieva vd., 2025 , Choudhary, 2012)
Çifte Katmanlı Güvenlik (Kripto-Stego Hibritliği): Terör örgütleri ve APT grupları, veriyi bir görsele gömmeden önce gelişmiş algoritmalarla (AES-256) şifrelemektedir. (Choudhary, 2012, Conway, 2003) Steganaliz araçları görselin içinde bir anomali tespit etse dahi, elde edilen ham veri şifreli bir karmaşa olduğundan mesaj içeriği çözülemez. (Kobozieva vd., 2025, Conway, 2003)
Steganalitik Tespit Teknikleri ve Karşılaşılan Sinyal İstihbaratı Kısıtları
PoV ve Ki-Kare İstatistiksel Analizi: Piksel çiftleri frekans sapmalarını ölçer; basit LSB gizlemelerinde başarılıdır ancak gelişkin algoritmaları yakalayamaz. (Kobozieva vd., 2025, Choudhary, 2012, Le vd., 2019)
Singular Value Decomposition (SVD): Matris bloklarının tekil değer dağılımını Kolmogorov-Smirnov testiyle inceler; yüksek doğruluk sunar fakat yüksek işlem gücü gerektirir. (Kobozieva vd., 2025)
Büyük Veri Darboğazı (Data Overload): NSA ve GCHQ omurgalarından geçen petabaytlarca görsel ve video trafiğinin gerçek zamanlı taranmasındaki imkansızlık. (Kessler, 2015, Callas, 2008, Le vd., 2019)
Gürültü ve Yanlış Pozitiflik: Dijital medyanın doğal sıkıştırma gürültüsü ile steganografik gürültünün birbirine karışması sonucu oluşan hatalı alarmlar. (Kobozieva vd., 2025, Kessler, 2015).
Anahtar Bağımlılığı (Stego-Key): Kerckhoffs ilkesi gereği algoritma çözülse dahi stego-anahtar olmadan verinin deşifre edilememesi. (Choudhary, 2012)
Asimetrik Güç Dengesinde Steganografinin Çarpan Etkisi
Uluslararası ilişkilerde asimetrik savaş, zayıf aktörlerin güçlü devletlerin teknolojik ve askeri üstünlüğünü atlatmak için kural dışı ve tespit edilemez yöntemlere başvurmasıdır. (Choudhary, 2012) Steganografi, devlet dışı terör örgütlerine (IŞİD, El-Kaide) ve sınırlı konvansiyonel güce sahip devlet aktörlerine (İran bağlantılı APT’ler) dijital dünyada devasa bir asimetrik avantaj sağlamaktadır. (Choudhary, 2012, MITRE ATT&CK, 2026)
Batılı devletlerin milyarlarca dolarlık siber gözetim ve sinyal istihbaratı altyapıları (ECHELON, PRISM vb.), maskelenmiş masum bir imaj dosyası veya korsan bir video karşısında zorlanabilmektedir. (Kobozieva vd., 2025, Callas, 2008) Bu durum, asimetrik aktörlerin operasyonel maliyetini düşürürken, engelleyici istihbaratın maliyetini katlanarak artırmaktadır.
İstihbarat Örgütlerinin Paradigma Değişimi: İçerikten Trafik Analizine
Steganografik içeriği kitlesel ölçekte güvenilir ve gerçek zamanlı biçimde tespit edilmesinin yüksek hesaplama maliyeti ve düşük sinyal-gürültü oranı, Batı istihbarat servislerini (NSA, GCHQ, Mossad) içerik odaklı istihbarat tespiti yerine davranışsal anomali ve trafik istihbaratına (Traffic Pattern Analysis) yöneltmiştir. (MITRE ATT&CK Sub-technique T1027.003, 2026)
İstihbarat birimleri artık doğrudan medyanın piksellerini analiz etmek yerine, metadata ve davranış kriterlerine odaklanmaktadır. (MITRE ATT&CK Sub-technique T1027.003, 2026)
Uç Nokta (Endpoint) Davranış Analizi: Sistemde çalışan bir sürecin (process) medya kütüphanelerine erişip hemen ardından sıradışı ağ trafiği veya betik (PowerShell, Bash) tetikleyip tetiklemediğinin tespiti yapılmasıdır. (MITRE ATT&CK Sub-technique T1027.003, 2026)
Kimlik ve Altyapı Tespiti: Siber tehdit aktörlerinin steganografik medyayı iletmek için kullandıkları alan adları, e-posta sunucuları ve tünelleme altyapılarının HUMINT (İnsan İstihbaratı) veya sızma operasyonlarıyla doğrudan çökertilmesidir. (LevelBlue, 2024, Palo Alto Networks Unit 42, 2020)
Zamanlama ve Trafik Hacmi Anomalileri: Bir sunucudan dışarıya düzenli aralıklarla ve sabit boyutlarda maskelenmiş görsel akışının olup olmadığının istatistiksel ağ analitiği ile incelenmesidir. (MITRE ATT&CK Sub-technique T1027.003, 2026)
Devletlerin Yasal, Etik ve Teknolojik Adaptasyon Zorunluluğu
Steganografinin yarattığı göze çarpmama kapasitesi, devletleri siber uzayda yeni yasal ve güvenlik önlemleri almaya zorlamaktadır . (Kobozieva vd., 2025) Açık internette ve sosyal medya platformlarında (X, Meta, Telegram) paylaşılan görsellerin platform düzeyinde otomatik dönüştürülmesi (re-encoding/re-compression) ve metadata temizliğinden geçirilmesi (sanitization) bir zorunluluk haline gelmektedir. (Kobozieva vd., 2025). Bu işlem, gömülü steganografik veriyi bozarak komuta-kontrol zincirini kesmeyi amaçlar. (Kobozieva vd., 2025).
Ancak bu tür kitlesel müdahaleler, dijital mahremiyet, telif hakları ve veri bütünlüğü açısından uluslararası hukukta ve etik düzlemde ciddi tartışmaları beraberinde getirmektedir. (Żylińska & Huczek , 2025)
Sonuç ve Stratejik Değerlendirme
Orta Doğu’daki asimetrik çatışma dinamiğinde dijital steganografi, basit bir teknik veri gizleme yöntemi olmanın ötesine geçerek stratejik bir örtülü haberleşme ve siber casusluk doktrinine dönüşmüştür. (Choudhary, 2012 , LevelBlue, 2024)
Kriptografinin şifrelenmiş metinler aracılığıyla gözetim sistemlerinde ürettiği “görünürlük riski”, otoriter rejimlerin ve küresel SIGINT ağlarının gölgesinde faaliyet gösteren terör örgütlerini (El-Kaide, IŞİD) ve devlet destekli APT gruplarını steganografik çözümlere yöneltmiştir. (Kobozieva vd., 2025 , Conway, 2003, LevelBlue, 2024) El-Kaide’nin korsan videolar içine gizlediği stratejik planlardan, APT34’ün RDAT arka kapısı üzerinden Bitmap görselleriyle yürüttüğü C2 operasyonlarına kadar tüm vakalar, steganografinin yüksek operasyonel başarısını göstermektedir. (Kobozieva vd., 2025 , LevelBlue, 2024, Palo Alto Networks Unit 42, 2020)
Batı istihbaratının tespit kapasitesi; devasa veri hacmi (Big Data overload), yüksek yanlış pozitif oranları ve özel geliştirilmiş algoritmaların matematiksel esnekliği nedeniyle sınırlandırılmıştır. (Kobozieva vd., 2025), (Kessler, 2015 , Callas, 2008) Yalnızca içerik analizi ve adli medya taramasına dayalı bir savunma anlayışının steganografik tehditleri durdurmakta yetersiz kaldığı netleşmiştir. (Kobozieva vd., 2025 , MITRE ATT&CK Sub-technique T1027.003, 2026)
Gelecek dönemde, Yapay Zekâ tabanlı kör steganaliz моdellerinin gelişmesi beklenmektedir. (Kobozieva vd., 2025 , Le vd., 2019) Ancak buna paralel olarak, Üretken Yapay Zekâ (Generative AI) ile sıfırdan sentetik olarak oluşturulan ve içerisine veri gömülen Derin Steganografi (Deep Steganography) tekniklerinin sahaya ineceği öngörülmektedir. Bu doğrultuda istihbarat örgütlerinin ve siber savunma merkezlerinin, yalnızca dosya içeriğine değil, uç nokta davranış analitiğine, ağ üst verisi korelasyonuna ve sıfır güven (Zero Trust) yaklaşımına dayalı bütüncül bir savunma mimarisini benimsemeleri stratejik bir zorunluluktur. (Żylińska & Huczek 2025 , MITRE ATT&CK Sub-technique T1027.003, 2026)
.
Arya Yaren DİMİCİ
Yazarın diğer yazıları için tıklayınız
_________________________
KAYNAKLAR:
Kobozieva, A., Tryfonova, K., & Laptiev, O. (2025). Development and research of a method for detecting steganographic embedding of a secret message in a digital image. In Proceedings of the 7th International Conference on Information Control Systems & Technologies (ICST-2025) (CEUR Workshop Proceedings, Vol. 4048, pp. 1–11). CEUR-WS.org. https://ceur-ws.org/Vol-4048/paper09.pdf
Choudhary, K. (2012). Image steganography and global terrorism. International Journal of Scientific & Engineering Research, 3(7), 1–8. researchgate.net/publication/265185373_Image_Steganography_and_Global_Terrorism
Givner-Forbes, R. (2007). Steganography: Information technology in the service of jihad (Report No. RSIS-ICPVTR). International Centre for Political Violence and Terrorism Research, S. Rajaratnam School of International Studies. rsis.edu.sg/wp-content/uploads/2014/07/Report_Steganography_final.pdf
Conway, M. (2003). Code wars: Steganography, signals intelligence, and terrorism. Knowledge, Technology & Policy, 16(2), 45–62. https://doi.org/10.1007/s12130-003-1017-0
Lyons, D. K. (2013). Analyzing the effectiveness of Al Qaeda’s online influence operations by means of propaganda theory [Master’s thesis, The University of Texas at El Paso]. UTEP Electronic Theses and Dissertations. utep.edu/liberalarts/nssi/_Files/docs/Theses1/Analyzing-the-Effectiveness-of-Al-Qaeda-s-Online-Influence-Operations-Lyons.pdf
Kessler, G. C. (2015). An overview of steganography for the computer forensics examiner (Updated version). Embry-Riddle Aeronautical University Scholarly Commons. https://commons.erau.edu/publication/128
Gardiner, J. (2012). StegChat: A synonym-substitution based algorithm for text steganography [Master’s thesis, University of Birmingham]. Lancaster University Research Repository. lancaster.ac.uk/pg/gardine1/papers/mscreport.pdf
(2024). Inside APT34 (OilRig): Tools, techniques, and global cyber threats. LevelBlue Blog. www.levelblue.com/blogs/levelblue-blog/inside-apt34-oilrig-tools-techniques-and-global-cyber-threats
Palo Alto Networks Unit 42. (2020, July 22). OilRig targets Middle Eastern telecommunications organization and adds novel C2 channel with steganography to its inventory. Unit 42 Threat Research. https://unit42.paloaltonetworks.com/oilrig-novel-c2-channel-steganography/
MITRE ATT&CK. (2026). MuddyWater (Group G0069). MITRE ATT&CK Enterprise Matrix. https://attack.mitre.org/groups/G0069/
Hunt & Hackett. (2024). Threat actor profile: OilRig / APT34. Hunt & Hackett Threat Research. https://www.huntandhackett.com/threats/actors/apt34
MISP Galaxy. (2026). Threat actor cluster repository. MISP Open Source Threat Intelligence Platform. https://misp-galaxy.org/threat-actor/
Passeri, P. (2021, January 27). How cloud services are exploited for cyber-espionage. Infosecurity Magazine. https://www.infosecurity-magazine.com/blogs/cloud-services-expolited-cyber/
Callas, J. (2008). An introduction to cryptography. PGP Corporation. https://www.scribd.com/document/260127125/Intro-to-Crypto-jon-Callas
Le, D.-N., Kumar, R., Mishra, B. K., Chatterjee, J. M., & Khari, M. (2019). Cyber security in parallel and distributed computing: Concepts, techniques, applications and case studies. John Wiley & Sons. https://doi.org/10.1002/9781119488330
Żylińska, J., & Huczek, K. (Eds.). (2025). Multidimensionality of cybersecurity: Hate speech in the cyberworld. Uczelnia Techniczno-Handlowa im. Heleny Chodkowskiej. https://www.uth.edu.pl/files/uth/biuro%20projektow/NAWA/MULTIDIMENSIONALITY_OF_CYBERSECURITY_interaktywny_OK.pdf
MITRE ATT&CK. (2026). Obfuscated files or information: Steganography (Sub-technique 003)[EnterpriseMatrix,v15].MITRECorporation.https://attack.mitre.org/techniques/T1027/003/