Kaspersky Digital Footprint Intelligence’ın yayımladığı yeni araştırma, haktivist grupların kiralık DDoS (DDoS-for-hire) servislerini giderek daha fazla kullandığını gösterdi. İncelenen 148 tehdit aktöründen 9’unun haktivist gruplarla bağlantılı olduğu tespit edildi; bu durum ideolojik kampanyalarla ticari saldırı sağlayıcıları arasındaki iş birliğinin derinleştiğine işaret ediyor.
- İncelenen 148 tehdit aktöründen 9’u haktivist gruplarla bağlantılı bulundu.
- 2026’nın ilk çeyreğinde pazara 16 yeni aktör girdi.
- Pazarın büyüme hızı korunursa 2026’da yeni katılımcı sayısının 2025 toplamını en az yüzde 25 aşması bekleniyor.
Haktivistler DDoS sağlayıcılarını nasıl kullanıyor?
Araştırmaya göre bazı haktivist gruplar saldırı kapasitelerini genişletmek için DDoS sağlayıcılarıyla ortak hareket ediyor; sağlayıcılar da bu kamusal kampanyaları kendi hizmetlerinin görünürlüğünü artırmak için bir vitrin olarak kullanıyor. Gözlemlenen vakalarda saldırıların kamuoyuna önceden duyurulduğu ve sonuçlarının bağlantılı kanallarda paylaşıldığı görüldü. En az dört aktif haktivist grubun ise kendi geliştirdiği DDoS araçlarının tanıtımını yaptığı belirlendi.
DDoS sağlayıcıları; toplayıcı (agregator) siteler, anlık mesajlaşma platformları ve siber suç forumlarından oluşan çok katmanlı bir reklam ekosistemi üzerinden rekabet ediyor. Araştırmacılar ayrıca görünürlüğü ticari avantaja dönüştürmek amacıyla tasarlanmış “liderlik tablosu” (leaderboard) tarzı platformları da öne çıkan yeni bir tanıtım mekanizması olarak tanımlıyor.
Pazar ne kadar büyüyor?
- 2026’nın ilk çeyreğinde 16 yeni aktör tespit edildi.
- İncelenen aktörlerin ortalama faaliyet ömrü yaklaşık 2,5 yıl.
- Hâlen aktif olan en eski sağlayıcılardan biri geçen yıl 10. faaliyet yılını geride bıraktı.
Uzmanlar bu büyümeyi DDoS saldırılarının yaygınlaşması, jeopolitik gerilimlere bağlı kampanyaların sıklaşması ve açık kaynaklı stres testi araçlarının erişilebilirliği gibi faktörlere bağlıyor.
Kaspersky Digital Footprint Intelligence Analisti Kseniya Kudasheva, bulguları şöyle değerlendirdi: “DDoS karanlık ağ pazarı, günümüzde tanıdık reklam araçlarıyla dikkat çekme yarışı veren ana akım bir çevrim içi pazar gibi işliyor. Savunma tarafında bu ekosistemin pazarlama dinamiklerini anlamak; yeni türeyen aktörleri erkenden tespit etmeye ve saldırı faaliyetlerinin nasıl yayılabileceğini daha isabetli öngörmeye yardımcı oluyor.”
Kaspersky, kurumlara dijital varlıklarını izleyen risk koruma hizmetlerinden yararlanmalarını, güncel tehdit istihbaratı takip etmelerini ve çalışanlarını güncel tehditler konusunda bilgilendirmelerini öneriyor.