DDoS Piyasasında Haktivist-Sağlayıcı Ortaklığı Artıyor

Kaspersky Digital Footprint Intelligence tarafından yayımlanan yeni araştırma, haktivist grupların DDoS kiralama (DDoS-for-hire) servislerinden yararlanmada belirgin bir artış gösterdiğini açığa çıkarmıştır. İncelenen 148 tehdit aktöründen 9'unun haktivist gruplarla bağlantılı olduğu saptanırken, bu bulgular ideolojik kampanyalar ile ticari saldırı sağlayıcıları arasındaki iş birliğinin derinleştiğine işaret etmektedir.

Saldırı Kapasitesinin Genişletilmesi

Araştırma sonuçlarına göre bazı haktivist gruplar, saldırı kapasitelerini artırmak amacıyla DDoS sağlayıcılarıyla ortaklaşa çalışmaktadır. Sağlayıcılar ise bu kamuya açık kampanya faaliyetlerini kendi servislerinin görünürlüğünü artırmak için bir vitrin olarak kullanmaktadırlar.

Gözlemlenen vakalarda, saldırılar kamuoyuna önceden duyurulmakta ve sonuçları bağlantılı kanallarda paylaşılmaktadır. Bu yaklaşım, gerçek siber suçu sonuçlarını doğrudan sergileyerek sağlayıcıların darknet'teki potansiyel müşterilerine somut referans sunmalarını ve aktif operasyonlardan yararlanmalarını sağlamaktadır.

Kendi Altyapısını Geliştiren Gruplar

Araştırma kapsamında en az dört aktif haktivist grubun, kendi geliştirdikleri DDoS araçlarının tanıtımını yaptığı gözlemlenmiştir. Bu durum, mevcut ekosistemin hem kendi altyapısını oluşturan grupları hem de harici sağlayıcılara bel bağlayan aktörleri bir arada barındırdığını göstermektedir.

Çok Katmanlı Reklam Ekosistemi

DDoS sağlayıcıları çeşitli kanallardan rekabet etmektedir:

  • Toplayıcı (Agregator) Siteler: Sağlayıcıları teknik özellikler, güvenilirlik göstergeleri ve kullanıcı geri bildirimine göre sıralayan aranabilir kataloglar işlevi görmektedir.
  • Anlık Mesajlaşma Platformları: Özel tanıtım başlıkları aracılığıyla düzenlenen düzenli reklam paylaşımları için kullanılmaktadır.
  • Siber Suç Forumları: Tanıtım faaliyetleri açısından istikrarlı bir mecra olmayı sürdürmekte, forum içi itibar sistemleri potansiyel müşteriler nezdinde güvenilirliği pekiştirmektedir.
  • Liderlik Tablosu Platformları: Görünürlüğü ticari avantaja dönüştürmek amacıyla tasarlanmış yeni bir tanıtım mekanizmasıdır.

Pazarın Hızlı Büyümesi

DDoS hizmet pazarı büyüme eğilimini devam ettirmektedir. Yalnızca 2026'nın ilk çeyreğinde 16 yeni aktör tespit edilmiştir.

Uzman Değerlendirmesi

Kaspersky Digital Footprint Intelligence Analisti Kseniya Kudasheva, araştırma bulgularını şu şekilde değerlendirmiştir: "DDoS karanlık ağ pazarı, günümüzde tanıdık reklam araçlarıyla dikkat çekme yarışı veren ana akım bir çevrim içi pazar gibi işliyor. Bu yapı, siber suçlulara görünür kalmaları ve potansiyel müşterilere ulaşmaları için daha fazla alan açıyor. Savunma tarafında ise bu ekosistemin pazarlama dinamiklerini anlamak; yeni türeyen aktörleri erkenden tespit etmeye, izleme çalışmalarında öncelikli kanalları belirlemeye ve saldırı faaliyetlerinin nasıl yayılabileceğini daha isabetli öngörmeye yardımcı oluyor."