Kaynak: Basın bülteni
Kaspersky uzmanlarının yayımladığı araştırma, karanlık ve derin ağda DDoS ile ilişkili 256.000’den fazla paylaşımı analiz ederek bu hizmetlerin nasıl sunulduğunu, nasıl fiyatlandırılıp pazarlandığını ve arz tarafındaki aktörlerin davranış modellerini inceledi.
Aracı üzerinden yürütülen saldırılar hedef, saldırı süresi, hizmet sınırları ve sunulan özelliklere bağlı olarak 30 ila 2.000 dolar arasında fiyatlandırılıyor. Saldırıları aracılar üzerinden sunan aktörlerin yüzde 65’i siber suç forumlarında, yüzde 35’i Telegram ve Discord üzerinden tanıtım yaptı.
Saldırılarda üç temel model öne çıkıyor. İlk modelde saldırının gerçekleştirilmesi için üçüncü bir tarafla anlaşılıyor; Hizmet Olarak DDoS modelinde kullanıcılar çevrim içi kontrol panelleri veya Telegram botları gibi araçlara abonelik yoluyla erişim satın alıyor. Üçüncü modelde saldırganlar kendi saldırı betiklerini veya botnet’lerini kullanarak saldırıları kendi altyapıları üzerinden gerçekleştiriyor.
Analize göre tehdit aktörlerinin yüzde 74’ü TCP, UDP ve DNS taşkınları gibi Katman 4 tekniklerini pazarlarken, tek başına Katman 3 yöntemlerine açıkça atıfta bulunanların oranı yalnızca yüzde 9’da kaldı; vakaların yüzde 92’sinde yer alan Katman 7 saldırıları ise en yaygın sunulan yöntem oldu.
Digital Footprint Intelligence Analisti João Pedro Brandão e Silva, bazı durumlarda bir saldırı başlatmanın maliyetinin standart bir aylık dijital yayın aboneliğinden, hatta bir fincan kahveden bile düşük olabildiğini söyledi. Brandão e Silva, işletmelerin DDoS saldırılarına hazırlıklı olmayı temel siber güvenlik planlamalarının parçası olarak ele alması gerektiğini belirtti.