Kaspersky'nin DDoS Pazarı Araştırması

Siber güvenlik şirketi Kaspersky, Digital Footprint Intelligence biriminin yeni araştırmasında karanlık ve derin ağda sunulan DDoS (Dağıtılmış Hizmet Reddi) hizmetlerinin nasıl pazarlandığını, fiyatlandırıldığını ve yönetildiğini inceledi. Araştırma, dijital suçlular tarafından işletilen bu pazarın yapısını ve tehdit aktörlerinin davranış modellerini ortaya koymaktadır.

DDoS Hizmetlerinin Fiyatlandırması

Araştırmaya göre, aracı üzerinden yürütülen DDoS saldırıları 30 ila 2.000 dolar arasında fiyatlandırılıyor. Fiyat, hedef, saldırı süresi, hizmet sınırları ve sunulan özelliklere bağlı olarak değişmektedir. Kaspersky uzmanları, karanlık ve derin ağda DDoS ile ilişkili 256.000'den fazla paylaşımı analiz ederek, en az 2024 yılından bu yana aktif olan 148 tehdit aktörünü tespit etmiştir.

Üç Ana DDoS Hizmet Modeli

Araştırma, DDoS saldırılarında üç temel iş modeli olduğunu ortaya koymaktadır:

  • Aracı Modeli: Saldırının gerçekleştirilmesi için üçüncü bir tarafla anlaşma yapılması
  • Hizmet Olarak DDoS (DDoS-as-a-Service): Kullanıcıların çevrimiçi kontrol panelleri veya Telegram botları gibi saldırı araçlarına abonelik yoluyla erişim satın alması
  • Kendi Altyapı Modeli: Saldırganların kendi saldırı betikleri veya botneti kullanarak kendi sunucuları üzerinden saldırı gerçekleştirmesi

Araştırmada incelenen ve saldırıları aracılar üzerinden sunan aktörlerin yüzde 65'i siber suç forumlarında, yüzde 35'i ise Telegram ve Discord üzerinden tanıtım yapmaktadır.

Kullanılan Saldırı Teknikleri

DDoS faaliyetleri temelde iki ana saldırı türünde yoğunlaşmaktadır:

  • Ağ Katmanı Saldırıları: Altyapıyı yoğun veri trafiğiyle kilitlenmeyi hedefleyen yöntemler
  • Uygulama Katmanı Saldırıları: Web siteleri ve çevrimiçi servisleri doğrudan aksatmayı hedefleyen teknikler

Kaspersky analizine göre, tehdit aktörlerinin yüzde 74'ü TCP (İletim Kontrol Protokolü), UDP (Kullanıcı Veri Bloğu Protokolü) ve DNS taşkınları gibi Katman 4 (L4) tekniklerini pazarlamaktadır. Tek başına Katman 3 (L3) yöntemlerine açıkça atıfta bulunanların oranı yalnızca yüzde 9'da kalmıştır. Katman 7 (L7) saldırıları ise vakaların yüzde 92'sinde yer bularak en yaygın sunulan yöntem olmuştur.

Düşük Maliyetli Tehdidi Artırıyor

Kaspersky Digital Footprint Intelligence Analisti João Pedro Brandão e Silva, konuya ilişkin değerlendirmesinde "DDoS saldırıları, büyük ölçüde bu hizmetlerin düşük maliyetli ve kolay erişilebilir olması nedeniyle siber tehdit aktörleri için daha uygulanabilir bir seçenek haline geldi" diye belirtti.

Silva, bazı durumlarda bir saldırı başlatmanın maliyetinin standart bir aylık dijital yayın aboneliğinden, hatta bir fincan kahveden bile daha düşük olabileceğini kaydetti. Bu durumun, işletmelerin DDoS saldırılarına karşı hazırlıklı olmayı temel siber güvenlik planlamalarının bir parçası olarak ele alması gerektiğini vurgulayan Silva, tehdit ortamını daha iyi anlamanın güçlü bir savunmanın temelini oluşturduğunu söyledi.

Kaspersky'nin Önerileri

Kaspersky, kurumların güvenlik duruşunu güçlendirmek için kapsamlı bir dijital risk koruma hizmetinden yararlanılmasını tavsiye etmektedir. Öneriye göre, kurumlar dijital varlıklarını izleyen, açık web ile derin ve karanlık webdeki tehditleri tespit eden Kaspersky Digital Footprint Intelligence gibi hizmetlerden faydalanmalıdır.