Kaspersky Digital Footprint Intelligence tarafından yayımlanan araştırmaya göre, aracı üzerinden sunulan DDoS saldırılarının fiyatı hedefe, saldırı süresine, hizmet sınırlarına ve özelliklerine bağlı olarak 30 ila 2.000 dolar arasında değişiyor. Karanlık ve derin ağdaki 256 binden fazla paylaşımı inceleyen uzmanlar, 2024’ten bu yana aktif olan 148 tehdit aktörü belirledi.

Araştırmada, DDoS saldırılarının karanlık ağda nasıl pazarlandığı, hizmetlerin hangi modellerle sunulduğu ve fiyatlandırıldığı ele alındı. Çalışmada ayrıca pazardaki rekabet ve saldırı hizmeti sağlayan aktörlerin davranışları incelendi.

DDoS saldırılarının üç temel model üzerinden gerçekleştirildiği belirtildi. İlk modelde saldırganlar, saldırıyı gerçekleştirmesi için üçüncü bir tarafla anlaşıyor. Hizmet Olarak DDoS (DDoS-as-a-Service) modelinde ise kullanıcılar, çevrim içi kontrol panelleri veya Telegram botları üzerinden saldırı araçlarına abonelik yoluyla erişiyor. Üçüncü modelde saldırganlar, kendi saldırı betiklerini veya botnet’lerini kullanarak faaliyetlerini kendi altyapıları üzerinden yürütüyor. Aracılık yoluyla saldırı hizmeti sunan aktörlerin tanıtım kanalları da araştırmada yer aldı. Buna göre, incelenen aktörlerin yüzde 65’i siber suç forumlarını kullanırken yüzde 35’i Telegram ve Discord üzerinden tanıtım yapıyor.

En yaygın yöntem uygulama katmanı saldırıları

Araştırma, DDoS faaliyetlerinin ağ katmanı (Network Layer) ve uygulama katmanı (Application Layer) saldırıları etrafında yoğunlaştığını ortaya koydu. Ağ katmanı saldırıları, altyapıyı yoğun veri trafiğiyle zorlamayı hedeflerken uygulama katmanı saldırıları web sitelerini ve çevrim içi hizmetleri aksatmaya odaklanıyor.

Kaspersky DFI analizine göre, tehdit aktörlerinin yüzde 74’ü TCP, UDP ve DNS taşkınları gibi Katman 4 (L4) tekniklerini pazarlıyor. Yalnızca Katman 3 (L3) yöntemlerinden açıkça söz edenlerin oranı ise yüzde 9’da kalıyor. Vakaların yüzde 92’sinde görülen Katman 7 (L7) saldırıları, sunulan yöntemler arasında ilk sırada yer alıyor.

Kaspersky Digital Footprint Intelligence Analisti João Pedro Brandão e Silva, DDoS saldırılarının düşük maliyetli ve kolay erişilebilir olması nedeniyle siber tehdit aktörleri açısından daha uygulanabilir hâle geldiğini belirtti. Silva, bazı saldırıların maliyetinin standart bir aylık dijital yayın aboneliğinden, hatta bir fincan kahveden bile düşük olabildiğine dikkat çekti.

Kurumların DDoS saldırılarına karşı hazırlıklı olmasının temel siber güvenlik planlamasının bir parçası olması gerektiğini vurgulayan Silva, bu tehditlerin arkasındaki pazarın anlaşılmasının da savunma açısından önem taşıdığını ifade etti.

Kurumlara yönelik güvenlik önerileri

Kaspersky, kurumların dijital risklerini izlemek için açık webin yanı sıra derin ve karanlık ağdaki tehditleri de takip etmesini öneriyor. Şirket, kurumların kendilerini hedef alan tehditler hakkında bilgi edinmek ve riskleri zamanında belirlemek amacıyla tehdit istihbaratından yararlanabileceğini belirtiyor.

Öneriler arasında mevcut güvenlik önlemlerinin uzman destekli tespit ve küresel tehdit istihbaratıyla güçlendirilmesi de bulunuyor. Şirket, gelişmiş siber saldırıların tespiti, araştırılması ve müdahale süreçleri için 7/24 izleme hizmetlerinin önemine işaret ediyor.