Ekonomi Haber — Kaspersky, dağıtık hizmet engelleme (DDoS) saldırılarının karanlık ağda nasıl pazarlandığını, fiyatlandırıldığını ve gerçekleştirildiğini ele alan yeni araştırmasını yayımladı.
Şirketten yapılan açıklamaya göre, Kaspersky Digital Footprint Intelligence (DFI) uzmanları, karanlık ve derin ağda DDoS saldırılarıyla ilişkili 256 binden fazla paylaşımı analiz ederek en az 2024'ten bu yana faaliyet gösteren 148 tehdit aktörü tespit etti.
Araştırmada, aracılar üzerinden gerçekleştirilen DDoS saldırılarının hedef, saldırı süresi, hizmet sınırları ve sunulan özelliklere bağlı olarak 30 ila 2 bin dolar arasında fiyatlandırıldığı belirlendi.
DDoS saldırılarının gerçekleştirilmesinde üç temel model öne çıktı. İlk modelde saldırının düzenlenmesi için üçüncü taraflarla anlaşılırken, "Hizmet Olarak DDoS" (DDoS-as-a-Service) modelinde kullanıcılar çevrim içi kontrol panelleri veya Telegram botları aracılığıyla saldırı araçlarına abonelik yoluyla erişebiliyor. Üçüncü modelde ise saldırganlar kendi yazılımlarını veya botnet ağlarını kullanarak saldırıları kendi altyapıları üzerinden gerçekleştiriyor.
Aracılık hizmeti sunan tehdit aktörlerinin yüzde 65'inin siber suç forumlarında, yüzde 35'inin ise Telegram ve Discord üzerinden tanıtım yaptığı görüldü.
Araştırmada, DDoS faaliyetlerinin ağırlıklı olarak ağ ve uygulama katmanlarını hedef alan saldırılarda yoğunlaştığı belirlendi. Ağ katmanı saldırıları altyapıyı yoğun veri trafiğiyle işlevsiz hale getirmeyi amaçlarken, uygulama katmanı saldırıları doğrudan internet sitelerini ve çevrim içi hizmetleri aksatmayı hedefliyor.
Tehdit aktörlerinin yüzde 74'ünün TCP, UDP ve DNS üzerinden gerçekleştirilen veri trafiği yoğunlaştırma yöntemleri gibi Katman 4 (L4) tekniklerini pazarladığı, yalnızca Katman 3 (L3) yöntemlerini açıkça belirtenlerin oranının ise yüzde 9 olduğu tespit edildi.
Katman 7 (L7) saldırıları ise incelenen vakaların yüzde 92'sinde yer alarak en yaygın sunulan saldırı yöntemi oldu.
"DDo
S saldırıları düşük maliyetleri nedeniyle daha erişilebilir hale geldi"
Açıklamada görüşlerine yer verilen Kaspersky Digital Footprint Intelligence Analisti Joao Pedro Brandao e Silva, DDoS saldırılarının düşük maliyetleri ve kolay erişilebilir olmaları nedeniyle siber tehdit aktörleri açısından daha uygulanabilir bir seçeneğe dönüştüğünü belirtti.
Bazı durumlarda saldırı başlatmanın maliyetinin aylık dijital yayın aboneliğinden, hatta bir fincan kahveden daha düşük olabildiğine dikkati çeken Silva, "Bu durum, işletmelerin DDoS saldırılarına karşı hazırlıklı olmayı temel siber güvenlik planlamalarının bir parçası olarak ele alması gerektiğini gösteriyor. Bu saldırıların arkasındaki pazarı anlamak da aynı derecede önemli. Çünkü daha güçlü bir savunma, tehdit ortamını daha iyi tanımakla başlıyor." ifadelerini kullandı.
Silva, kurumların DDoS saldırılarına karşı güvenlik önlemlerini güçlendirmesi gerektiğini belirterek, şu önerilerde bulundu:
"Kurumların dijital varlıklarını izleyen, açık internetin yanı sıra derin ve karanlık ağdaki tehditleri tespit eden Kaspersky Digital Footprint Intelligence gibi kapsamlı dijital risk koruma çözümlerinden yararlanılması gerekiyor. Bilgi güvenliği ekiplerinin kurumları hedef alan siber tehditler hakkında ayrıntılı bilgiye sahip olması da önem taşıyor. Kaspersky Threat Intelligence, olay yönetiminin tüm aşamalarında ekiplerin ihtiyaç duyduğu kapsamlı verileri sunarak siber risklerin zamanında belirlenmesine yardımcı oluyor. Mevcut güvenlik önlemlerinin uzman destekli tehdit tespit sistemleri ve küresel tehdit istihbaratıyla güçlendirilmesi de önem taşıyor. Kaspersky Managed Detection and Response (MDR) gibi çözümler, gelişmiş siber saldırıların tespit edilmesi, araştırılması ve bunlara hızla müdahale edilmesi için 7 gün 24 saat izleme hizmeti sunuyor."
