Kiralık DDoS servislerini kullanıyorlar

Haktivist grupların kiralık DDoS (DDoS-for-hire) servislerini giderek daha fazla kullandığını gösteriyor.

DDoS hizmet pazarına odaklanan  Digital Footprint Intelligence araştırması, bazı haktivist grupların saldırı kapasitelerini genişletmek amacıyla DDoS sağlayıcılarıyla ortak hareket ettiğini ortaya koyuyor. Sağlayıcılar ise bu kamusal kampanya faaliyetlerini kendi servislerinin görünürlüğünü artırmak için bir vitrin olarak kullanıyor.

Gözlemlenen vakalarda saldırıların kamuoyuna önceden duyurulduğu ve sonuçlarının bağlantılı kanallarda paylaşıldığı görüldü. Bu yaklaşım, gerçek siber suç sonuçlarını doğrudan sergileyerek sağlayıcıların karanlık ağdaki (darknet) potansiyel müşterilerine somut referans sunmalarına ve aktif operasyonlardan fayda sağlamalarına olanak tanıyor. Öte yandan, en az dört aktif haktivist grubun kendi geliştirdikleri DDoS araçlarının tanıtımını yaptığı gözlemlendi. Bu durum, mevcut ekosistemin hem kendi altyapısını oluşturan grupları hem de harici sağlayıcılara bel bağlayan aktörleri bir arada barındırdığını gösteriyor.

Araştırma, DDoS sağlayıcılarının; toplayıcı (agregator) siteler, anlık mesajlaşma platformları ve siber suç forumlarından oluşan çok katmanlı bir reklam ekosistemi üzerinden rekabet ettiğini gösteriyor. Toplayıcı platformlar; sağlayıcıları vadettikleri teknik özelliklere, güvenilirlik göstergelerine veya “kullanıcı geri bildirimlerine” göre sıralayan aranabilir kataloglar işlevi görüyor.

Mesajlaşma kanalları, kimi zaman özel tanıtım başlıkları aracılığıyla düzenlenen düzenli reklam paylaşımları için kullanılırken, klasik siber suç forumları da tanıtım faaliyetleri açısından istikrarlı bir mecra olmayı sürdürüyor. Bu forumlardaki itibar sistemleri, potansiyel müşteriler nezdinde güvenilirliği pekiştirirken dolandırıcılık karşıtı denetimleri de destekliyor.

Çeşitli dağıtım kanalları arasında, DFI araştırmacıları ayrıca görünürlüğü ticari bir avantaja dönüştürmek amacıyla tasarlanmış “liderlik tablosu” (leaderboard) tarzı platformları da öne çıkan yeni bir tanıtım mekanizması olarak tanımlıyor.

DDoS hizmet pazarı geneli itibarıyla büyüme eğiliminde bir tablo çiziyor: Yalnızca 2026’nın ilk çeyreğinde 16 yeni aktör tespit edildi. Pazarın bu tempoyu koruması halinde, 2026’da ekosisteme yeni katılanların sayısının 2025 toplamını en az %25 aşması bekleniyor. Yeni aktör girişlerine rağmen pazar dinamikleri kırılganlığını koruyor. İncelenen aktörler genelinde, ilk ve son DDoS reklamı arasında geçen süre baz alındığında ortalama faaliyet ömrünün yaklaşık 2,5 yıl olduğu görüldü.

Bununla birlikte, halen aktif olan en eski sağlayıcıların geçen yıl 10. faaliyet yılını geride bırakması, kısa ömürlü servislerle köklü operatörlerin aynı pazarda varlığını sürdürdüğünü ortaya koyuyor. Uzmanlar bu büyümeyi; DDoS saldırılarının yaygınlaşması, jeopolitik gerilimlere bağlı kampanyaların sıklaşması ve pazara giriş bariyerini düşüren açık kaynaklı stresstest araçlarının erişilebilirliği gibi faktörlere bağlıyor.