5 Kasım 2026
Kaspersky Digital Footprint Intelligence tarafından yayımlanan yeni araştırma, haktivist grupların kiralık DDoS (DDoS-for-hire) servislerini giderek daha fazla kullandığını gösteriyor. İncelenen 148 tehdit aktöründen 9’unun haktivist gruplarla bağlantılı olduğu tespit edilirken, bu durum ideolojik kampanyalar ile ticari saldırı sağlayıcıları arasındaki iş birliğinin derinleştiğine işaret ediyor.
DDoS hizmet pazarına odaklanan araştırma, bazı haktivist grupların saldırı kapasitelerini genişletmek amacıyla DDoS sağlayıcılarıyla ortak hareket ettiğini ortaya koyuyor. Sağlayıcılar ise kamusal kampanya faaliyetlerini kendi servislerinin görünürlüğünü artırmak için bir vitrin olarak kullanıyor.
Gözlemlenen vakalarda saldırıların kamuoyuna önceden duyurulduğu ve sonuçlarının bağlantılı kanallarda paylaşıldığı görüldü. Bu yaklaşım, sağlayıcıların gerçek siber suç faaliyetlerinin sonuçlarını sergileyerek karanlık ağdaki (darknet) potansiyel müşterilerine somut referans sunmalarına ve aktif operasyonlardan fayda sağlamalarına olanak tanıyor.
Öte yandan, en az dört aktif haktivist grubun kendi geliştirdiği DDoS araçlarının tanıtımını yaptığı gözlemlendi. Bu durum, ekosistemde hem kendi altyapısını oluşturan grupların hem de harici sağlayıcılara bel bağlayan aktörlerin bulunduğunu gösteriyor.
Haktivistler ile bir stresstest/DDoS servisi arasındaki ittifak bildirisinden bir örnek
Araştırma, DDoS sağlayıcılarının toplayıcı (agregator) siteler, anlık mesajlaşma platformları ve siber suç forumlarından oluşan çok katmanlı bir reklam ekosisteminde rekabet ettiğini gösteriyor. Toplayıcı platformlar, sağlayıcıları vadettikleri teknik özelliklere, güvenilirlik göstergelerine veya “kullanıcı geri bildirimlerine” göre sıralayan aranabilir kataloglar işlevi görüyor.
Mesajlaşma kanalları, kimi zaman özel tanıtım başlıkları aracılığıyla düzenlenen reklam paylaşımları için kullanılıyor. Klasik siber suç forumları da tanıtım faaliyetleri açısından istikrarlı bir mecra olmayı sürdürüyor. Bu forumlardaki itibar sistemleri, potansiyel müşteriler nezdinde güvenilirliği pekiştirirken dolandırıcılık karşıtı denetimleri de destekliyor.
Kaspersky DFI araştırmacıları, çeşitli dağıtım kanalları arasında görünürlüğü ticari bir avantaja dönüştürmek amacıyla tasarlanmış “liderlik tablosu” (leaderboard) tarzı platformları da yeni bir tanıtım mekanizması olarak öne çıkarıyor.
Bir liderlik tablosu platformu tarafından izlenen saldırıya ait telemetri verisi örneği
Kaspersky Digital Footprint Intelligence Analisti Kseniya Kudasheva, araştırma bulgularını şöyle değerlendiriyor:
“DDoS karanlık ağ pazarı, günümüzde tanıdık reklam araçlarıyla dikkat çekme yarışı veren ana akım bir çevrim içi pazar gibi işliyor. Bu yapı, siber suçlulara görünür kalmaları ve potansiyel müşterilere ulaşmaları için daha fazla alan açıyor. Savunma tarafında ise bu ekosistemin pazarlama dinamiklerini anlamak; yeni türeyen aktörleri erkenden tespit etmeye, izleme çalışmalarında öncelikli kanalları belirlemeye ve saldırı faaliyetlerinin nasıl yayılabileceğini daha isabetli öngörmeye yardımcı oluyor.”
DDoS hizmet pazarı genel olarak büyüme eğilimi gösteriyor. Yalnızca 2026’nın ilk çeyreğinde 16 yeni aktör tespit edildi. Pazar bu tempoyu korursa, 2026’da ekosisteme yeni katılanların sayısının 2025 toplamını en az %25 aşması bekleniyor.
Yeni aktör girişlerine rağmen pazar dinamikleri kırılganlığını koruyor. İncelenen aktörlerde, ilk ve son DDoS reklamı arasında geçen süre baz alındığında ortalama faaliyet ömrünün yaklaşık 2,5 yıl olduğu görüldü. Bununla birlikte, hâlen aktif olan en eski sağlayıcıların geçen yıl 10. faaliyet yılını geride bırakması, kısa ömürlü servislerle köklü operatörlerin aynı pazarda varlığını sürdürdüğünü ortaya koyuyor.
Uzmanlar bu büyümeyi DDoS saldırılarının yaygınlaşmasına, jeopolitik gerilimlere bağlı kampanyaların sıklaşmasına ve pazara giriş bariyerini düşüren açık kaynaklı stresstest araçlarının erişilebilirliğine bağlıyor.
Kaspersky, kurumların savunma kapasitelerini güçlendirmeleri için şu adımları öneriyor:
Kurumların dijital varlıklarını izleyen, açık internetin yanı sıra deep web ve dark web genelindeki tehditleri tespit eden Kaspersky Digital Footprint Intelligence gibi kapsamlı bir dijital risk koruma hizmetinden yararlanın.
Bilgi güvenliği ekiplerinizin kurumunuzu hedef alan siber tehditleri kapsamlı biçimde takip edebilmesini sağlayın. Kaspersky Threat Intelligence hizmetinin sunduğu güncel tehdit istihbaratı, olay yönetiminin tüm aşamalarında zengin ve anlamlı bağlam sunarak siber risklerin zamanında belirlenmesine yardımcı olur.
Çalışanlarınızı güncel tehditler hakkında bilgilendirin. Kaspersky Automated Security Awareness Platform, güvenli indirme alışkanlıkları da dâhil olmak üzere siber güvenlik bilincinin ve güvenli dijital davranışların geliştirilmesine katkıda bulunur.
Mevcut güvenlik kontrollerinizi insan uzmanlığına dayalı tehdit tespiti ve küresel tehdit istihbaratıyla destekleyin. Kaspersky Managed Detection and Response (MDR) gibi çözümler, gelişmiş siber saldırılara karşı 7/24 izleme, tespit, inceleme ve hızlı müdahale olanağı sunar.
Araştırmanın tamamına buradan ulaşabilirsiniz.
Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Bugüne kadar bir milyardan fazla cihazı yeni ortaya çıkan siber tehditlere ve hedefli saldırılara karşı koruyan şirketin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünyanın dört bir yanındaki bireyleri, işletmeleri, kritik altyapıları ve devletleri korumak için yenilikçi çözümlere ve hizmetlere dönüşüyor.
Şirketin kapsamlı güvenlik portföyü; kişisel cihazlar için dijital yaşam korumasını, şirketlere yönelik güvenlik ürünleri ve hizmetlerini, ayrıca gelişen dijital tehditlerle mücadele etmek için Cyber Immune çözümlerini içeriyor. Kaspersky, milyonlarca bireyin ve yaklaşık 200.000 kurumsal müşterinin kendileri için en önemli şeyleri korumalarına yardımcı oluyor. www.kaspersky.com adresinde daha fazla bilgi edinebilirsiniz.
