Kaspersky, dağıtık hizmet engelleme (DDoS) saldırılarının karanlık ağda nasıl pazarlandığını, fiyatlandırıldığını ve gerçekleştirildiğini inceleyen yeni araştırmasını yayımladı. Kaspersky Digital Footprint Intelligence (DFI) uzmanları, karanlık ve derin ağda DDoS saldırılarıyla ilişkili 256 binden fazla paylaşımı analiz ederek en az 2024'ten bu yana faaliyet gösteren 148 tehdit aktörü tespit etti. Araştırmaya göre aracılar üzerinden yapılan saldırılar 30 ila 2 bin dolar arasında fiyatlandırılıyor.
DDoS saldırıları hangi modellerle gerçekleştiriliyor?
Araştırmada üç temel model öne çıktı:
- Üçüncü taraflarla anlaşma: Saldırının düzenlenmesi için aracılarla anlaşılıyor.
- Hizmet Olarak DDoS (DDoS-as-a-Service): Kullanıcılar çevrim içi kontrol panelleri veya Telegram botları üzerinden abonelikle saldırı araçlarına erişiyor.
- Kendi altyapısı: Saldırganlar kendi yazılımlarını veya botnet ağlarını kullanarak saldırıyı kendi altyapıları üzerinden yapıyor.
Aracılar nerede reklam veriyor?
Aracılık hizmeti sunan tehdit aktörlerinin yüzde 65'i siber suç forumlarında, yüzde 35'i ise Telegram ve Discord üzerinden tanıtım yapıyor.
Hangi saldırı katmanları öne çıkıyor?
DDoS faaliyetleri ağırlıklı olarak ağ ve uygulama katmanlarını hedefliyor. Ağ katmanı saldırıları altyapıyı yoğun veri trafiğiyle işlevsiz bırakmayı, uygulama katmanı saldırıları ise doğrudan internet sitelerini ve çevrim içi hizmetleri aksatmayı amaçlıyor.
- Tehdit aktörlerinin yüzde 74'ü TCP, UDP ve DNS üzerinden veri trafiği yoğunlaştırma gibi Katman 4 (L4) tekniklerini pazarlıyor.
- Yalnızca Katman 3 (L3) yöntemlerini açıkça belirtenlerin oranı yüzde 9.
- Katman 7 (L7) saldırıları incelenen vakaların yüzde 92'sinde yer alarak en yaygın sunulan yöntem oldu.
Kaspersky analisti ne dedi?
Kaspersky DFI Analisti Joao Pedro Brandao e Silva, DDoS saldırılarının düşük maliyetleri ve kolay erişilebilirlikleri nedeniyle siber tehdit aktörleri için daha uygulanabilir bir seçeneğe dönüştüğünü söyledi. Bazı durumlarda saldırı başlatmanın aylık dijital yayın aboneliğinden, hatta bir fincan kahveden ucuza mal olabildiğini belirten Silva, işletmelerin DDoS’a karşı hazırlıklı olmayı temel siber güvenlik planlamasının parçası yapması gerektiğini vurguladı. Silva, kurumlara Kaspersky Digital Footprint Intelligence, Threat Intelligence ve Managed Detection and Response (MDR) gibi şirketin çözümlerinden yararlanmalarını önerdi.
