DDoS saldırısı başlatmak çok kolay

Digital Footprint Intelligence verilerine göre, aracı üzerinden yürütülen DDoS saldırıları hedef, saldırı süresi, hizmet sınırları ve sunulan özelliklere bağlı olarak 30 ila 2.000 dolar arasında fiyatlandırılıyor.

Digital Footprint Intelligence (DFI) uzmanları, yayımladıkları yeni araştırmada DDoS hizmetlerinin darknet genelinde nasıl sunulduğunu, farklı hizmet modellerinin nasıl fiyatlandırılıp pazarlandığını, rekabetin zaman içinde pazarı nasıl şekillendirdiğini ve arz tarafındaki aktörlerin davranış modellerini inceledi. Karanlık ve derin ağda (dark & deep web) DDoS ile ilişkili 256.000’den fazla paylaşımı analiz eden uzmanlar, en az 2024 yılından bu yana aktif olan 148 tehdit aktörü tespit etti.

DDoS saldırılarında öne çıkan üç temel model bulunuyor. İlk modelde, saldırının gerçekleştirilmesi için üçüncü bir tarafla anlaşılıyor. İkinci model olan Hizmet Olarak DDoS (DDoS-as-a-Service) kapsamında kullanıcılar, çevrim içi kontrol panelleri veya Telegram botları gibi saldırı araçlarına abonelik yoluyla erişim satın alıyor. Üçüncü modelde ise saldırganlar kendi saldırı betiklerini veya botnet’lerini kullanarak saldırıları kendi altyapıları üzerinden gerçekleştiriyor. Araştırmada incelenen ve saldırıları aracılar üzerinden sunan aktörlerin yüzde 65’inin siber suç forumlarında, yüzde 35’inin ise Telegram ve Discord üzerinden tanıtım yaptığı görüldü.

Araştırma, DDoS faaliyetlerinin temel olarak iki ana saldırı türünde yoğunlaştığını ortaya koyuyor: Altyapıyı yoğun veri trafiğiyle kilitlemeyi hedefleyen ağ katmanı (Network Layer) saldırıları ile doğrudan web sitelerini ve çevrim içi servisleri aksatmaya odaklanan uygulama katmanı (Application Layer) saldırıları.
DFI analizine göre, tehdit aktörlerinin %74’ü TCP (İletim Kontrol Protokolü), UDP (Kullanıcı Veri Bloğu Protokolü) ve DNS taşkınları (flooding) gibi Katman 4 (L4) tekniklerini pazarlarken, tek başına Katman 3 (L3) yöntemlerine açıkça atıfta bulunanların oranı yalnızca %9’da kaldı. Vakaların %92’sinde kendine yer bulan Katman 7 (L7) saldırıları ise en yaygın sunulan yöntem oldu. Bu tablo, hem hazır araçların erişilebilirliğini hem de internete açık hizmetleri hedef almanın görece kolaylığını gözler önüne seriyor.