Kaspersky: DDoS Saldırısı Satın Almak 30 Dolardan Başlıyor
Kaspersky'nin karanlık ağ araştırmasına göre aracılar üzerinden sipariş edilen bir DDoS saldırısının bedeli 30 ile 2.000 dolar arasında değişiyor. Fiyatı belirleyen başlıca etkenler hedef, saldırının ne kadar süreceği, hizmetin sınırları ve pakete dahil edilen özellikler. Bilgiler şirketin 12 Ekim 2026 tarihli basın bültenine dayanıyor.
Araştırma Neyi İnceledi?
Çalışmayı Kaspersky Digital Footprint Intelligence (DFI) ekibi hazırladı. Uzmanlar karanlık ve derin ağda DDoS'a dair 256.000'i aşkın paylaşımı taradı. Hizmetlerin nasıl satıldığı, fiyat ve pazarlama yöntemleri, rekabetin pazarı zamanla nasıl değiştirdiği ve satıcı tarafındaki davranışlar ele alındı. İnceleme sonunda en geç 2024'ten beri faaliyet gösteren 148 tehdit aktörü belirlendi.
DDoS Hizmetleri Hangi Yollarla Satılıyor?
Rapor üç satış biçimini öne çıkarıyor. Birincisinde saldırı, anlaşılan üçüncü bir kişiye yaptırılıyor. İkincisi Hizmet Olarak DDoS (DDoS-as-a-Service) adı verilen abonelik düzeni: alıcı, çevrim içi bir kontrol paneline ya da bir Telegram botuna erişim hakkı satın alıyor. Üçüncüsünde saldırgan kendi betiklerini veya kendi botnet'ini kullanıyor ve saldırıyı kendi altyapısından başlatıyor.
Aracı olarak hizmet veren aktörlerin yüzde 65'i reklamlarını siber suç forumlarında yapıyor. Kalan yüzde 35 ise müşteri bulmak için Telegram ve Discord'u tercih ediyor.
En Çok Hangi Saldırı Türleri Satılıyor?
Kaspersky'ye göre satışa sunulan saldırılar iki grupta toplanıyor. Ağ katmanı (Network Layer) saldırıları altyapıyı yoğun trafikle boğmayı amaçlıyor; uygulama katmanı (Application Layer) saldırıları ise web sitelerini ve çevrim içi hizmetleri doğrudan hedef alıyor.
DFI analizinde satıcıların yüzde 74'ünün TCP (İletim Kontrol Protokolü), UDP (Kullanıcı Veri Bloğu Protokolü) ve DNS taşkını (flooding) gibi Katman 4 (L4) yöntemlerini sunduğu görüldü. Yalnızca Katman 3 (L3) yöntemlerinden açıkça söz edenlerin payı yüzde 9'da kaldı. Listenin başında ise incelenen vakaların yüzde 92'sinde yer alan Katman 7 (L7) saldırıları var.
Kaspersky Analisti Ne Diyor?
Kaspersky Digital Footprint Intelligence Analisti João Pedro Brandão e Silva'ya göre düşük maliyet ve kolay erişim, DDoS'u tehdit aktörleri için daha uygulanabilir bir seçenek haline getirdi. Brandão e Silva, “Bazı durumlarda bir saldırı başlatmanın maliyeti, standart bir aylık dijital yayın aboneliğinden, hatta bir fincan kahveden bile daha düşük olabiliyor.” diyor. Analiste göre işletmeler DDoS'a hazırlığı temel siber güvenlik planlamasının bir parçası saymalı; savunmayı güçlendirmenin yolu da bu pazarı tanımaktan geçiyor.
Kurumlara Hangi Önlemler Öneriliyor?
- Dijital risk koruması: Kurumun dijital varlıklarını açık ağın yanı sıra derin ve karanlık ağda da izleyen bir hizmet kullanmak.
- Tehdit görünürlüğü: Güvenlik ekiplerine kurumu hedef alan tehditler hakkında ayrıntılı bilgi sağlayıp riskleri zamanında fark etmek.
- Uzman destekli tespit: Mevcut önlemleri 7/24 izleme sunan yönetilen tespit ve müdahale (MDR) hizmetleri ve küresel tehdit istihbaratıyla desteklemek.
İlgili haberler
Yapay Zekâ ve Teknoloji Ekipleri İçin Çıkarımlar
- Düşük giriş bedeli: Aracı üzerinden bir DDoS saldırısı 30 dolardan başlayan fiyatlarla satın alınabiliyor.
- Uygulama katmanı önde: Satışa sunulan saldırılarda en yaygın yöntem Katman 7 (L7).
- Kalıcı bir pazar: Araştırma, en az 2024'ten beri faaliyette olan 148 tehdit aktörünü ortaya çıkardı.
Sıkça Sorulan Sorular
Bir DDoS saldırısının fiyatı neye göre değişiyor?
Aracılar üzerinden satılan saldırılarda fiyat; hedefe, sürenin uzunluğuna, hizmet sınırlarına ve pakete eklenen özelliklere göre 30 ile 2.000 dolar arasında belirleniyor.
DDoS satıcıları müşteri bulmak için hangi kanalları kullanıyor?
Aracı aktörlerin yüzde 65'i siber suç forumlarını, yüzde 35'i Telegram ve Discord'u kullanıyor.
Araştırmada kaç paylaşım incelendi?
Kaspersky DFI uzmanları karanlık ve derin ağdaki 256.000'den fazla DDoS bağlantılı paylaşımı analiz etti.
