Kaspersky: Haktivist Gruplar DDoS-for-Hire Hizmetlerini Yoğun Kullanıyor

Haktivist Gruplar ile DDoS Sağlayıcıları Arasında Güçlenen Bağ

Kaspersky Digital Footprint Intelligence tarafından gerçekleştirilen yeni araştırma, haktivist grupların kiralık DDoS (DDoS-for-hire) servislerini sistematik bir şekilde kullandığını ortaya koymaktadır. İncelenen 148 tehdit aktörü arasından 9’unun haktivist gruplarla ilişkilendirilmesi, ideolojik kampanyalar ile ticari saldırı sağlayıcıları arasındaki iş birliğinin boyutunu göstermektedir.

Operasyonel Stratejiler ve Görünürlük Mekanizmaları

Araştırma bulguları, haktivist grupların saldırı kapasitelerini genişletmek için DDoS sağlayıcılarıyla ortaklık kurduğunu ortaya koymaktadır. Dikkat çekici bir bulgu, kamusal ideolojik kampanyaların kendi başlarına bir pazarlama aracına dönüştürülmesidir. Gözlenen vakalarda:

• Saldırılar kamuoyuna önceden duyurulmakta
• Operasyonların sonuçları bağlantılı kanallarda sergilenebilmektedir
• Sağlayıcılar, gerçek siber suç sonuçlarını referans olarak kullanarak darknet’teki potansiyel müşterilere somut kanıt sunmaktadırlar

Bu mekanizma, operasyon başarısının hizmet sağlayıcıları için doğrudan ticari bir fayda kaynağı haline gelmesini sağlamaktadır.

Kendi Altyapısını Geliştiren Gruplar

Araştırmanın bir diğer önemli bulgusu, en az dört aktif haktivist grubun kendi geliştirdikleri DDoS araçlarının tanıtımını yapmasıdır. Bu durum, ekosistemin yapısını şu şekilde ortaya koymaktadır:

• Kendi teknik altyapısını oluşturan bağımsız gruplar
• Harici sağlayıcılara bel bağlayan aktörler
• Her iki kategorinin eş zamanlı olarak faaliyet göstermesi

Çok Katmanlı Pazarlama Ekosistemi

DDoS sağlayıcıları, rekabet avantajı kazanmak için birden fazla dağıtım kanalı kullanmaktadırlar:

Toplayıcı (Agregator) Platformlar: Sağlayıcıları teknik özellikler, güvenilirlik göstergeleri ve "kullanıcı geri bildirimleri" gibi kriterlere göre sıralayan aranabilir kataloglar işlevi görmektedir.

Anlık Mesajlaşma Kanalları: Özel tanıtım başlıklarıyla düzenlenen düzenli reklam paylaşımları ve kampanyalar bu kanallarda yoğunlaşmaktadır.

Siber Suç Forumları: Geleneksel yöntemini devam ettirmektedir. İtibar sistemleri, potansiyel müşterilerin güven düzeyini artırırken dolandırıcılık karşıtı denetimlerini de desteklemektedir.

Liderlik Tablosu Platformları: Saldırı faaliyetlerini telemetri verisiyle birlikte takip eden ve görünürlüğü ticari avantaja çeviren yeni nesil pazarlama mekanizmasıdır.

Pazar Büyümesi ve Operasyon Dinamikleri

DDoS hizmet pazarı belirgin bir büyüme eğilimi göstermektedir. 2026’nın ilk çeyreğinde tek başına 16 yeni aktör tespit edilmiş; pazar bu tempo ile ilerlemeye devam etmektedir. Bu hızlı genişleme, altyapı çeşitliliği ve pazarlama kanallarının gelişmesiyle desteklenmektedir.

Siber Savunma İçin Çıkarımlar

Kaspersky Digital Footprint Intelligence Analisti Kseniya Kudasheva, bulguları şöyle değerlendirmektedir: "DDoS karanlık ağ pazarı, günümüzde ana akım pazarlama araçlarıyla dikkat çekme yarışı veren ve tanıdık reklam mekanizmalarıyla işleyen bir yapıya sahip olmuştur. Bu ortam, siber suçlulara görünür kalmaları ve potansiyel müşterilere ulaşmaları için daha geniş firsatlar sunmaktadır."

Savunma tarafı için bu ekosistem dinamiklerinin anlaşılması kritik önem taşımaktadır:

• Yeni türeyen aktörlerin erkenden tespit edilmesi
• İzleme faaliyetlerinde öncelikli kanalların belirlenmesi
• Saldırı faaliyetlerinin yayılma mekanizmalarının daha doğru öngörülmesi

Bu bilgiler, proaktif tehdit gözetimi ve hızlı müdahale stratejilerinin geliştirilmesinde temel rol oynamaktadır.