Kaspersky: Legături tot mai strânse între grupările hacktiviste şi furnizorii de servicii DDoS

Noile cercetări arată că grupările hacktiviste par să utilizeze servicii DDoS contra cost, iar dintre cei 148 de actori analizaţi, 9 au prezentat legături cu hacktivişti, ceea ce indică o apropiere tot mai mare între campaniile motivate ideologic şi furnizorii comerciali de servicii de atac, potrivit unui comunicat Kaspersky. Cercetarea realizată de Kaspersky Digital Footprint Intelligence asupra pieţei serviciilor DDoS a identificat faptul că unele grupări hacktiviste colaborează cu furnizori de servicii DDoS pentru a-şi extinde capacităţile de atac, în timp ce furnizorii folosesc activitatea publică din cadrul campaniilor pentru a-şi creşte vizibilitatea, conform aceleiaşi surse. În cazurile observate, atacurile au fost anunţate public, iar rezultatele lor au fost distribuite prin canale afiliate, potrivit documentului.

O astfel de abordare le-ar putea permite furnizorilor să beneficieze de asocierea cu operaţiuni active, prezentând potenţialilor clienţi de pe darknet rezultate concrete ale activităţilor infracţionale cibernetice, conform comunicatului. De asemenea, au fost observate cel puţin patru grupări hacktiviste active care îşi promovau propriile instrumente DDoS, ceea ce sugerează că peisajul actual include atât grupări care îşi construiesc propria infrastructură, cât şi grupări care se bazează pe furnizori externi, potrivit aceleiaşi surse.

Cercetarea a constatat că furnizorii de servicii DDoS concurează pentru vizibilitate printr-un ecosistem publicitar pe mai multe niveluri, care include agregatoare de servicii DDoS, platforme de mesagerie şi forumuri ale infractorilor cibernetici, conform documentului. Site-urile de agregare funcţionează ca nişte cataloage cu funcţie de căutare, care clasifică furnizorii în funcţie de caracteristicile declarate, indicatorii de încredere sau „feedbackul utilizatorilor", potrivit aceleiaşi surse. Canalele de mesagerie sunt utilizate pentru publicarea repetată a mesajelor promoţionale, uneori în secţiuni dedicate publicităţii, conform comunicatului. Deşi aceste canale continuă să se dezvolte, forumurile tradiţionale ale infractorilor cibernetici rămân un spaţiu stabil pentru promovare, iar pe astfel de platforme sistemele de reputaţie pot consolida credibilitatea în rândul potenţialilor clienţi şi pot facilita chiar verificările menite să identifice escrocii, potrivit documentului. Printre diferitele canale de distribuţie a ofertelor, cercetătorii Kaspersky DFI au identificat şi platformele de tip clasament ca mecanism promoţional mai nou, conceput pentru a transforma vizibilitatea într-un avantaj competitiv, conform aceleiaşi surse.

Piaţa serviciilor DDoS în ansamblu pare să fie în creştere: numai în primul trimestru al anului 2026 au fost identificaţi 16 actori noi, conform comunicatului. Dacă acest ritm se menţine, numărul noilor participanţi pe piaţă în 2026 ar putea depăşi cu cel puţin 25% totalul înregistrat în 2025, potrivit aceleiaşi surse. În ciuda apariţiei unui număr tot mai mare de actori, piaţa rămâne volatilă: pentru actorii analizaţi, durata medie de activitate observată a fost de aproximativ 2,5 ani, calculată de la prima până la ultima reclamă privind capacităţile DDoS, conform documentului. În acelaşi timp, cei mai vechi furnizori încă activi au marcat anul trecut 10 ani de activitate, ceea ce indică faptul că serviciile cu durată scurtă de existenţă coexistă cu operatori mai bine consolidaţi, potrivit aceleiaşi surse. Experţii asociază această creştere cu mai mulţi factori, printre care utilizarea tot mai frecventă a atacurilor DDoS, intensificarea campaniilor legate de tensiunile geopolitice şi disponibilitatea instrumentelor stresser open-source, care reduc barierele de intrare pe piaţă, conform comunicatului.

Recomandările Kaspersky

Pentru a consolida protecţia companiei, Kaspersky recomandă adoptarea unui serviciu cuprinzător de protecţie împotriva riscurilor digitale, care monitorizează activele digitale ale organizaţiei şi detectează ameninţările de pe web-ul de suprafaţă, deep web şi dark web, precum Kaspersky Digital Footprint Intelligence, potrivit documentului. De asemenea, recomandă asigurarea specialiştilor în securitatea informaţiilor o vizibilitate aprofundată asupra ameninţărilor cibernetice care vizează organizaţia, prin soluţia Kaspersky Threat Intelligence, conform aceleiaşi surse. Kaspersky mai recomandă ţinerea angajaţilor la curent cu ameninţările relevante, prin Kaspersky Automated Security Awareness Platform, şi completarea controalelor de securitate existente cu servicii de detectare realizate de specialişti şi cu informaţii globale despre ameninţări, prin soluţii precum Kaspersky Managed Detection and Response, potrivit comunicatului.