Digital Footprint Intelligence araştırması, bazı haktivist grupların saldırı kapasitelerini genişletmek amacıyla DDoS sağlayıcılarıyla birlikte çalıştığını belirtiyor. Sağlayıcılar, kamuya açık kampanyaları hizmetlerinin görünürlüğünü artıran birer vitrin olarak kullanıyor.
İncelenen saldırılarda faaliyetler çoğunlukla önceden duyuruluyor, sonuçları ise bağlantılı kanallarda paylaşılıyor. Böylece sağlayıcıların karanlık ağdaki potansiyel müşterilerine gerçek operasyonlara dayalık referans sunuluyor ve aktif faaliyetler destekleniyor.
Bununla birlikte en az dört aktif haktivist grubun kendi geliştirdiği DDoS araçlarını tanıttığı görüldü. Ekosistemin yalnızca hazır hizmet sağlayıcılarına bağlı aktörlerden oluşmadığını, kendi altyapısını geliştiren grupları da barındırdığını ortaya koyuyor.
DDoS sağlayıcıları, toplayıcı siteler, anlık mesajlaşma platformları ve siber suç forumları üzerinden oluşan çok katmanlı bir reklam ağı kullanıyor. Toplayıcı platformlar teknik özellikleri ve güvenilirlik göstergelerine göre aranabilir katalog işlevi görürken mesajlaşma kanalları düzenli tanıtımlara, forumlardaki itibar sistemleri ise güven oluşturmaya ve dolandırıcılığa karşı denetime yardımcı oluyor.
Araştırmacılar ayrıca görünürlüğü ticari avantaja dönüştürmeyi amaçlayan liderlik tablosu biçimindeki platformları yeni bir tanıtım aracı olarak tanımlıyor. Bu tür sıralamalar sağlayıcıların rekabetini artırırken müşterileri daha görünür hizmetlere yönlendirebilir.
Pazarın 2026’nın ilk çeyreğinde 16 yeni aktör kazanması büyüme eğilimini gösteriyor. Mevcut tempo korunursa yıl boyunca sisteme katılacak aktör sayısının 2025 toplamını en az %25 aşması bekleniyor. Ortalama faaliyet ömrü yaklaşık 2,5 yıl olsa da bazı sağlayıcılar 10. faaliyet yılını geride bırakmış durumda.
Kaynak: CNN Türk Teknoloji
