Noile cercetări arată că grupările hacktiviste par să utilizeze servicii DDoS contra cost. Dintre cei 148 de actori analizați, 9 au prezentat legături cu hacktiviști, ceea ce indică o apropiere tot mai mare între campaniile motivate ideologic și furnizorii comerciali de servicii de atac.
Cercetarea realizată de Kaspersky Digital Footprint Intelligence (DFI) asupra pieței serviciilor DDoS a identificat faptul că unele grupări hacktiviste colaborează cu furnizori de servicii DDoS pentru a-și extinde capacitățile de atac, în timp ce furnizorii folosesc activitatea publică din cadrul campaniilor pentru a-și crește vizibilitatea. În cazurile observate, atacurile au fost anunțate public, iar rezultatele lor au fost distribuite prin canale afiliate. O astfel de abordare le-ar putea permite furnizorilor să beneficieze de asocierea cu operațiuni active, prezentând potențialilor clienți de pe darknet rezultate concrete ale activităților infracționale cibernetice. De asemenea, au fost observate cel puțin patru grupări hacktiviste active care își promovau propriile instrumente DDoS, ceea ce sugerează că peisajul actual include atât grupări care își construiesc propria infrastructură, cât și grupări care se bazează pe furnizori externi.
Exemplu de declarație privind o alianță între hacktiviști și un serviciu de tip stresser
Cercetarea a constatat că furnizorii de servicii DDoS concurează pentru vizibilitate printr-un ecosistem publicitar pe mai multe niveluri, care include agregatoare de servicii DDoS, platforme de mesagerie și forumuri ale infractorilor cibernetici. Site-urile de agregare funcționează ca niște cataloage cu funcție de căutare, care clasifică furnizorii în funcție de caracteristicile declarate, indicatorii de încredere sau „feedbackul utilizatorilor”. Canalele de mesagerie sunt utilizate pentru publicarea repetată a mesajelor promoționale, uneori în secțiuni dedicate publicității. Deși aceste canale continuă să se dezvolte, forumurile tradiționale ale infractorilor cibernetici rămân un spațiu stabil pentru promovare: pe astfel de platforme, sistemele de reputație pot consolida credibilitatea în rândul potențialilor clienți și pot facilita chiar verificările menite să identifice escrocii.
Printre diferitele canale de distribuție a ofertelor, cercetătorii Kaspersky DFI au identificat și platformele de tip clasament (leaderboard) ca mecanism promoțional mai nou, conceput pentru a transforma vizibilitatea într-un avantaj competitiv.
Exemplu de date de telemetrie provenite de la un atac monitorizat de un site de tip leaderboard
Piața serviciilor DDoS în ansamblu pare să fie în creștere: numai în primul trimestru al anului 2026 au fost identificați 16 actori noi. Dacă acest ritm se menține, numărul noilor participanți pe piață în 2026 ar putea depăși cu cel puțin 25% totalul înregistrat în 2025. În ciuda apariției unui număr tot mai mare de actori, piața rămâne volatilă: pentru actorii analizați, durata medie de activitate observată a fost de aproximativ 2,5 ani, calculată de la prima până la ultima reclamă privind capacitățile DDoS. În același timp, cei mai vechi furnizori încă activi au marcat anul trecut 10 ani de activitate, ceea ce indică faptul că serviciile cu durată scurtă de existență coexistă cu operatori mai bine consolidați. Experții asociază această creștere cu mai mulți factori, printre care utilizarea tot mai frecventă a atacurilor DDoS, intensificarea campaniilor legate de tensiunile geopolitice și disponibilitatea instrumentelor stresser open-source, care reduc barierele de intrare pe piață.
Pentru mai multe detalii, consultați raportul complet.
Pentru a consolida protecția companiei, Kaspersky recomandă următoarele:
- Adoptați un serviciu cuprinzător de protecție împotriva riscurilor digitale, care monitorizează activele digitale ale organizației și detectează amenințările de pe web-ul de suprafață, deep web și dark web, precum Kaspersky Digital Footprint Intelligence.
- Asigurați specialiștilor în securitatea informațiilor (InfoSec) o vizibilitate aprofundată asupra amenințărilor cibernetice care vizează organizația. Soluția Kaspersky Threat Intelligence oferă cele mai recente informații, bogate în context și relevante, pe parcursul întregului ciclu de gestionare a incidentelor, ajutându-i să identifice la timp riscurile cibernetice.
- Țineți angajații la curent cu amenințările relevante. Kaspersky Automated Security Awareness Platform contribuie la dezvoltarea unor comportamente responsabile în mediul digital, inclusiv a unor practici sigure de descărcare a fișierelor.
- Completați controalele de securitate existente cu servicii de detectare realizate de specialiști și cu informații globale despre amenințări, prin soluții precum Kaspersky Managed Detection and Response (MDR), care asigură monitorizare, detectare, investigare și răspuns rapid la atacuri cibernetice sofisticate, 24/7.
