Kaspersky araştırması DDoS saldırılarında haktivist gruplarla hizmet sağlayıcıların işbirliğini ortaya koydu

İSTANBUL (AA) - Kaspersky Digital Footprint Intelligence, siber eylem gerçekleştiren "haktivist" grupların saldırı kapasitelerini genişletmek amacıyla DDoS sağlayıcılarıyla ortak hareket ettiğini ortaya koyan yeni araştırmasını yayımladı.

Şirketten yapılan açıklamaya göre, incelenen 148 tehdit aktöründen 9'unun haktivist gruplarla bağlantılı olduğu tespit edilirken, bu durum ideolojik kampanyalar ile ticari saldırı sağlayıcıları arasındaki işbirliğinin derinleştiğine işaret ediyor.

Ayrıca, araştırma kapsamında sağlayıcıların bu kampanyaları kendi servislerinin görünürlüğünü artırmak için bir vitrin olarak kullandığı, gözlemlenen vakalarda saldırıların kamuoyuna önceden duyurulduğu ve sonuçlarının bağlantılı kanallarda paylaşıldığı görüldü.

Bu yaklaşım, gerçek siber suç sonuçlarını doğrudan göstererek, sağlayıcıların karanlık ağdaki (Darknet) potansiyel müşterilerine somut referans sunmalarına ve aktif operasyonlardan fayda sağlamalarına olanak tanıyor.

Öte yandan, en az dört aktif haktivist grubun kendi geliştirdikleri DDoS araçlarının tanıtımını yaptığı gözlemlendi. Bu durum, mevcut ekosistemin hem kendi altyapısını oluşturan grupları hem de harici hizmet sağlayıcılardan yararlanan aktörleri bir arada barındırdığını gösteriyor.

Araştırma, DDoS sağlayıcılarının, toplayıcı (agregator) siteler, anlık mesajlaşma platformları ve siber suç forumlarından oluşan çok katmanlı bir reklam ekosistemi üzerinden rekabet ettiğini gösteriyor.

Toplayıcı platformlar, sağlayıcıları vadettikleri teknik özelliklere, güvenilirlik göstergelerine veya "kullanıcı geri bildirimlerine" göre sıralayan aranabilir kataloglar işlevi görüyor. Mesajlaşma kanalları, kimi zaman özel tanıtım başlıkları aracılığıyla düzenlenen düzenli reklam paylaşımları için kullanılırken, klasik siber suç forumları da tanıtım faaliyetleri açısından istikrarlı bir mecra olmayı sürdürüyor.

Bu forumlardaki itibar sistemleri, potansiyel müşteriler nezdinde güvenilirliği pekiştirirken dolandırıcılık karşıtı denetimleri de destekliyor. Kaspersky DFI araştırmacıları ayrıca görünürlüğü ticari bir avantaja dönüştürmek amacıyla tasarlanmış "liderlik tablosu" (leaderboard) tarzı platformları da öne çıkan yeni bir tanıtım mekanizması olarak tanımlıyor.

DDoS hizmet pazarı geneli itibarıyla büyüme eğilimi gösterirken, yalnızca 2026'nın ilk çeyreğinde 16 yeni aktör tespit edildi. Pazarın bu tempoyu koruması halinde, 2026'da ekosisteme yeni katılanların sayısının 2025 toplamını en az yüzde 25 aşması bekleniyor.

Yeni aktör girişlerine rağmen pazar dinamikleri kırılganlığını koruyor. İncelenen aktörler genelinde, ilk ve son DDoS reklamı arasında geçen süre baz alındığında ortalama faaliyet ömrünün yaklaşık 2,5 yıl olduğu görüldü.

Bununla birlikte, halen aktif olan en eski sağlayıcıların geçen yıl 10. faaliyet yılını geride bırakması, kısa ömürlü servislerle köklü operatörlerin aynı pazarda varlığını sürdürdüğünü ortaya koyuyor. Uzmanlar bu büyümeyi, DDoS saldırılarının yaygınlaşması, jeopolitik gerilimlere bağlı kampanyaların sıklaşması ve pazara giriş bariyerini düşüren açık kaynaklı "stresstest" araçlarının erişilebilirliği gibi faktörlere bağlıyor.

Kaspersky uzmanları, kurumların savunma kapasitelerini güçlendirmeleri için şu adımları öneriyor:

"Kurumların dijital varlıklarını izleyen, açık internetin yanı sıra Deep Web ve Dark Web genelindeki tehditleri tespit eden Kaspersky Digital Footprint Intelligence gibi kapsamlı bir dijital risk koruma hizmetinden yararlanın. Bilgi güvenliği ekiplerinizin kurumunuzu hedef alan siber tehditleri kapsamlı biçimde takip edebilmesini sağlayın. Kaspersky Threat Intelligence hizmetinin sunduğu güncel tehdit istihbaratı, olay yönetiminin tüm aşamalarında zengin ve anlamlı bağlam sunarak siber risklerin zamanında belirlenmesine yardımcı olur.

Çalışanlarınızı güncel tehditler hakkında bilgilendirin. Kaspersky Automated Security Awareness Platform, güvenli indirme alışkanlıkları da dahil olmak üzere siber güvenlik bilincinin ve güvenli dijital davranışların geliştirilmesine katkıda bulunur. Mevcut güvenlik kontrollerinizi, insan uzmanlığına dayalı tehdit tespiti ve küresel tehdit istihbaratıyla destekleyin. Kaspersky Managed Detection and Response (MDR) gibi çözümler, gelişmiş siber saldırılara karşı 7 gün 24 saat izleme, tespit, inceleme ve hızlı müdahale olanağı sunar."

piti ve küresel tehdit istihbaratıyla desteklenmesi için Kaspersky Managed Detection and Response (MDR) gibi çözümlerin, gelişmiş siber saldırılara karşı 7 gün 24 saat izleme, tespit, inceleme ve hızlı müdahale olanağı sunduğunu paylaştı.

Açıklamada görüşlerine yer verilen Kaspersky Digital Footprint Intelligence Analisti Kseniya Kudasheva, DDoS karanlık ağ pazarının, tanıdık reklam araçlarıyla dikkati çekme yarışı veren ana akım bir çevrim içi pazar gibi işlediğini belirtti.

Bu yapının, siber suçlulara görünür kalmaları ve potansiyel müşterilere ulaşmaları için daha fazla alan açtığını aktaran Kudasheva, "Savunma tarafında ise bu ekosistemin pazarlama dinamiklerini anlamak, yeni türeyen aktörleri erkenden tespit etmeye, izleme çalışmalarında öncelikli kanalları belirlemeye ve saldırı faaliyetlerinin nasıl yayılabileceğini daha isabetli öngörmeye yardımcı oluyor." ifadelerini kullandı.