Kaspersky Digital Footprint Intelligence (DFI) ekibi, karanlık ve derin ağda DDoS saldırı hizmetlerinin nasıl pazarlandığını incelediği yeni bir araştırma yayımladı. Araştırmaya göre aracı üzerinden yürütülen DDoS saldırıları, hedef, saldırı süresi ve sunulan özelliklere bağlı olarak 30 ila 2.000 dolar arasında fiyatlandırılıyor.
- Kaspersky, dark ve deep webde DDoS ile ilişkili 256.000’den fazla paylaşımı analiz ederek en az 2024’ten bu yana aktif 148 tehdit aktörü tespit etti.
- İncelenen aktörlerin yüzde 65’i siber suç forumlarında, yüzde 35’i Telegram ve Discord üzerinden tanıtım yapıyor.
- Vakaların yüzde 92’sinde Katman 7 (L7) saldırı yöntemleri kullanılıyor; bu, en yaygın sunulan saldırı türü oldu.
DDoS hizmetleri nasıl satılıyor?
Araştırmaya göre saldırganlar üç temel modelden birini kullanıyor: üçüncü bir tarafla anlaşarak saldırı satın almak, çevrim içi kontrol panelleri veya Telegram botları üzerinden abonelikle “Hizmet Olarak DDoS” (DDoS-as-a-Service) satın almak, ya da kendi saldırı betikleri ve botnet’leriyle saldırıyı bizzat yürütmek. Tehdit aktörlerinin yüzde 74’ü TCP, UDP ve DNS taşkınları gibi Katman 4 (L4) tekniklerini pazarlarken, yalnızca Katman 3 (L3) yöntemlerine atıfta bulunanların oranı yüzde 9’da kaldı.
Neden önemli?
Kaspersky Digital Footprint Intelligence Analisti João Pedro Brandão e Silva, bazı durumlarda bir DDoS saldırısı başlatmanın maliyetinin standart bir dijital yayın aboneliğinden, hatta bir fincan kahveden bile daha düşük olabildiğini belirtti. Brandão e Silva, bu düşük maliyet ve erişim kolaylığının DDoS saldırılarını siber tehdit aktörleri için daha uygulanabilir bir seçenek haline getirdiğini, bu nedenle işletmelerin DDoS’a karşı hazırlıklı olmayı temel siber güvenlik planlamalarının bir parçası yapması gerektiğini söyledi.
Kaspersky, kurumlara dijital risk koruma hizmetleri kullanmalarını, güvenlik ekiplerine kurumu hedef alan tehditler hakkında ayrıntılı görünürlük sağlamalarını ve mevcut güvenlik önlemlerini uzman destekli tespit ve küresel tehdit istihbaratıyla güçlendirmelerini öneriyor.