Bir internet sitesini ya da çevrim içi hizmeti yoğun trafik altında bırakarak erişilemez hale getiren DDoS saldırıları, karanlık ağda giderek daha organize bir ticari faaliyete dönüşüyor. Siber saldırı düzenlemek isteyen gruplar, ihtiyaç duydukları kapasiteyi dışarıdan kiralayabiliyor. Hizmet sağlayıcıları ise saldırıların sonuçlarını potansiyel müşterilerine birer başarı örneği olarak sunuyor.
Kaspersky Digital Footprint Intelligence tarafından yayımlanan araştırma, ideolojik veya siyasi motivasyonlarla dijital eylemler düzenleyen haktivistlerle ticari DDoS hizmeti sağlayıcıları arasındaki bağlantılara ışık tutuyor. İncelenen 148 tehdit aktörünün dokuzunun haktivist gruplarla bağlantılı olduğu belirlendi.
Saldırılar aynı zamanda reklam kampanyasına dönüşüyor
Araştırmaya göre bazı haktivist gruplar saldırı kapasitelerini artırmak için kiralık DDoS sağlayıcılarıyla iş birliği yapıyor. Bu ortaklık iki tarafa da farklı avantajlar sağlıyor: Haktivistler kendi altyapılarını kurmadan daha geniş saldırı olanaklarına erişirken, sağlayıcılar kamuoyunda ses getiren kampanyaları hizmetlerinin tanıtımında kullanıyor.
İncelenen örneklerde bazı saldırıların önceden duyurulduğu, ardından sonuçların bağlantılı iletişim kanallarında yayımlandığı görüldü. Böylece gerçekleştirilen saldırılar, karanlık ağda yeni müşterilere ulaşmak isteyen sağlayıcılar için birer referansa dönüşüyor. Öte yandan en az dört aktif haktivist grubun kendi geliştirdiği DDoS araçlarını tanıttığı da tespit edildi.
Karanlık ağda müşteri yorumları ve performans listeleri
DDoS hizmetlerinin pazarlanmasında kullanılan yöntemler, sıradan çevrim içi ticaret platformlarını andırıyor. Sağlayıcılar toplayıcı internet sitelerinde teknik özellikleri ve güvenilirlik göstergelerine göre listeleniyor. Mesajlaşma uygulamalarında reklamlar yayımlanıyor, siber suç forumlarında itibar sistemleri kullanılıyor.
Araştırmacıların dikkat çektiği bir başka gelişme ise saldırı verilerini ve sağlayıcıların görünürlüğünü öne çıkaran liderlik tablosu benzeri platformların ortaya çıkması. Böylece yasa dışı saldırı kapasitesi, potansiyel müşterilere karşılaştırılabilir bir hizmet gibi sunulabiliyor.
Üç ayda 16 yeni aktör
Kaspersky’nin bulgularına göre yalnızca 2026’nın ilk çeyreğinde DDoS hizmet pazarında 16 yeni aktör tespit edildi. Bu hızın korunması durumunda, 2026 boyunca pazara katılan yeni aktör sayısının 2025 toplamını en az yüzde 25 aşabileceği öngörülüyor.
Bununla birlikte pazarın tüm oyuncuları uzun ömürlü değil. İncelenen aktörlerin ilk ve son DDoS reklamları arasındaki ortalama süre yaklaşık iki buçuk yıl. Buna karşılık halen faaliyet gösteren en eski sağlayıcılar on yılı aşan bir geçmişe sahip. Uzmanlar büyümede jeopolitik gerilimlerin, DDoS saldırılarının yaygınlaşmasının ve kolay erişilebilen açık kaynaklı araçların etkili olduğuna işaret ediyor.
Şirketler için yeni risk: Saldırının arkasındaki pazar
Kaspersky Digital Footprint Intelligence Analisti Kseniya Kudasheva, DDoS pazarının artık geleneksel çevrim içi pazarlardakine benzeyen reklam ve görünürlük mekanizmalarıyla işlediğini belirtiyor. Kudasheva’ya göre bu pazarlama kanallarının takip edilmesi, savunma ekiplerinin yeni tehdit aktörlerini daha erken fark etmesine ve saldırı faaliyetlerinin yayılmasını daha iyi öngörmesine yardımcı olabilir.
Araştırma, kurumların yalnızca teknik saldırı trafiğine değil, saldırıların planlandığı ve pazarlandığı dijital ortamlara da dikkat etmesi gerektiğini gösteriyor. Uzmanlar, tehdit istihbaratıyla desteklenen sürekli izleme, çalışan farkındalığı ve hızlı müdahale kapasitesinin güçlendirilmesini öneriyor.
Bir Cevap Yazın