Kaspersky: Haktivist gruplar ve kiralık DDoS sağlayıcıları arasındaki iş birliği derinleşiyor

Kaspersky, Haktivist gruplar ve kiralık DDoS sağlayıcıları arasındaki iş birliği derinleşiyor.

ForInvest Haber'e gönderilen açıklama şöyle:

"Kaspersky Digital Footprint Intelligence tarafından yayımlanan yeni araştırma, haktivist grupların kiralık DDoS (DDoS-for-hire) servislerini giderek daha fazla kullandığını gösteriyor. İncelenen 148 tehdit aktöründen 9'unun haktivist gruplarla bağlantılı olduğu tespit edilirken, bu durum ideolojik kampanyalar ile ticari saldırı sağlayıcıları arasındaki iş birliğinin derinleştiğine işaret ediyor.

DDoS hizmet pazarına odaklanan Kaspersky Digital Footprint Intelligence araştırması, bazı haktivist grupların saldırı kapasitelerini genişletmek amacıyla DDoS sağlayıcılarıyla ortak hareket ettiğini ortaya koyuyor. Sağlayıcılar ise bu kamusal kampanya faaliyetlerini kendi servislerinin görünürlüğünü artırmak için bir vitrin olarak kullanıyor. Gözlemlenen vakalarda saldırıların kamuoyuna önceden duyurulduğu ve sonuçlarının bağlantılı kanallarda paylaşıldığı görüldü. Bu yaklaşım, gerçek siber suç sonuçlarını doğrudan sergileyerek sağlayıcıların karanlık ağdaki (darknet) potansiyel müşterilerine somut referans sunmalarına ve aktif operasyonlardan fayda sağlamalarına olanak tanıyor. Öte yandan, en az dört aktif haktivist grubun kendi geliştirdikleri DDoS araçlarının tanıtımını yaptığı gözlemlendi. Bu durum, mevcut ekosistemin hem kendi altyapısını oluşturan grupları hem de harici sağlayıcılara bel bağlayan aktörleri bir arada barındırdığını gösteriyor.

Haktivistler ile bir stresstest/DDoS servisi arasındaki ittifak bildirisinden bir örnek

Araştırma, DDoS sağlayıcılarının; toplayıcı (agregator) siteler, anlık mesajlaşma platformları ve siber suç forumlarından oluşan çok katmanlı bir reklam ekosistemi üzerinden rekabet ettiğini gösteriyor. Toplayıcı platformlar; sağlayıcıları vadettikleri teknik özelliklere, güvenilirlik göstergelerine veya "kullanıcı geri bildirimlerine" göre sıralayan aranabilir kataloglar işlevi görüyor. Mesajlaşma kanalları, kimi zaman özel tanıtım başlıkları aracılığıyla düzenlenen düzenli reklam paylaşımları için kullanılırken, klasik siber suç forumları da tanıtım faaliyetleri açısından istikrarlı bir mecra olmayı sürdürüyor. Bu forumlardaki itibar sistemleri, potansiyel müşteriler nezdinde güvenilirliği pekiştirirken dolandırıcılık karşıtı denetimleri de destekliyor. Çeşitli dağıtım kanalları arasında, Kaspersky DFI araştırmacıları ayrıca görünürlüğü ticari bir avantaja dönüştürmek amacıyla tasarlanmış "liderlik tablosu" (leaderboard) tarzı platformları da öne çıkan yeni bir tanıtım mekanizması olarak tanımlıyor.

Bir liderlik tablosu platformu tarafından izlenen saldırıya ait telemetri verisi örneği

Kaspersky Digital Footprint Intelligence Analisti Kseniya Kudasheva araştırma bulgularını şöyle değerlendiriyor: "DDoS karanlık ağ pazarı, günümüzde tanıdık reklam araçlarıyla dikkat çekme yarışı veren ana akım bir çevrim içi pazar gibi işliyor. Bu yapı, siber suçlulara görünür kalmaları ve potansiyel müşterilere ulaşmaları için daha fazla alan açıyor. Savunma tarafında ise bu ekosistemin pazarlama dinamiklerini anlamak; yeni türeyen aktörleri erkenden tespit etmeye, izleme çalışmalarında öncelikli kanalları belirlemeye ve saldırı faaliyetlerinin nasıl yayılabileceğini daha isabetli öngörmeye yardımcı oluyor."

DDoS hizmet pazarı geneli itibarıyla büyüme eğiliminde bir tablo çiziyor: Yalnızca 2026'nın ilk çeyreğinde 16 yeni aktör tespit edildi. Pazarın bu tempoyu koruması halinde, 2026'da ekosisteme yeni katılanların sayısının 2025 toplamını en az %25 aşması bekleniyor. Yeni aktör girişlerine rağmen pazar dinamikleri kırılganlığını koruyor. İncelenen aktörler genelinde, ilk ve son DDoS reklamı arasında geçen süre baz alındığında ortalama faaliyet ömrünün yaklaşık 2,5 yıl olduğu görüldü. Bununla birlikte, halen aktif olan en eski sağlayıcıların geçen yıl 10. faaliyet yılını geride bırakması, kısa ömürlü servislerle köklü operatörlerin aynı pazarda varlığını sürdürdüğünü ortaya koyuyor. Uzmanlar bu büyümeyi; DDoS saldırılarının yaygınlaşması, jeopolitik gerilimlere bağlı kampanyaların sıklaşması ve pazara giriş bariyerini düşüren açık kaynaklı stresstest araçlarının erişilebilirliği gibi faktörlere bağlıyor.

Kaspersky, kurumların savunma kapasitelerini güçlendirmeleri için şu adımları öneriyor:

Kurumların dijital varlıklarını izleyen, açık internetin yanı sıra deep web ve dark web genelindeki tehditleri tespit eden Kaspersky Digital Footprint Intelligence gibi kapsamlı bir dijital risk koruma hizmetinden yararlanın.

Bilgi güvenliği ekiplerinizin kurumunuzu hedef alan siber tehditleri kapsamlı biçimde takip edebilmesini sağlayın. Kaspersky Threat Intelligence hizmetinin sunduğu güncel tehdit istihbaratı, olay yönetiminin tüm aşamalarında zengin ve anlamlı bağlam sunarak siber risklerin zamanında belirlenmesine yardımcı olur.

Çalışanlarınızı güncel tehditler hakkında bilgilendirin. Kaspersky Automated Security Awareness Platform, güvenli indirme alışkanlıkları da dahil olmak üzere siber güvenlik bilincinin ve güvenli dijital davranışların geliştirilmesine katkıda bulunur.

Mevcut güvenlik kontrollerinizi, insan uzmanlığına dayalı tehdit tespiti ve küresel tehdit istihbaratıyla destekleyin. Kaspersky Managed Detection and Response (MDR) gibi çözümler, gelişmiş siber saldırılara karşı 7/24 izleme, tespit, inceleme ve hızlı müdahale olanağı sunar.

Araştırmanın tamamına buradan ulaşabilirsiniz.

Kaspersky hakkında

Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Bugüne kadar bir milyardan fazla cihazı yeni ortaya çıkan siber tehditlere ve hedefli saldırılara karşı koruyan Kaspersky'nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünyanın dört bir yanındaki bireyleri, işletmeleri, kritik altyapıları ve devletleri korumak için sürekli olarak yenilikçi çözümlere ve hizmetlere dönüşüyor. Şirketin kapsamlı güvenlik portföyü, kişisel cihazlar için lider dijital yaşam koruması, şirketler için özel güvenlik ürünleri ve hizmetlerinin yanı sıra sofistike ve gelişen dijital tehditlerle mücadele etmek için Cyber Immune çözümlerini içeriyor. Milyonlarca bireyin ve yaklaşık 200.000 kurumsal müşterinin kendileri için en önemli şeyleri korumalarına yardımcı oluyoruz."

ForInvest Haber