İncelenen 148 tehdit aktöründen 9’unun haktivist gruplarla bağlantılı olduğu tespit edildi. Bazı gruplar saldırı kapasitelerini genişletmek için DDoS sağlayıcılarıyla ortak hareket ediyor; sağlayıcılar ise bu kampanyaları vitrin olarak kullanıyor. Gözlemlenen vakalarda saldırılar kamuoyuna önceden duyuruldu, sonuçları bağlantılı kanallarda paylaşıldı.
En az dört aktif haktivist grubun kendi geliştirdiği DDoS araçlarını tanıttığı da gözlemlendi. Ekosistemde böylece kendi altyapısını oluşturan gruplarla harici sağlayıcılara bel bağlayan aktörler bir arada bulunuyor.
DDoS sağlayıcıları; toplayıcı siteler, anlık mesajlaşma platformları ve siber suç forumlarından oluşan bir reklam ekosistemi üzerinden rekabet ediyor. Araştırmacılar, görünürlüğü ticari avantaja dönüştürmek için tasarlanan “leaderboard” tarzı platformları yeni bir tanıtım mekanizması olarak tanımladı.
Kaspersky Digital Footprint Intelligence Analisti Kseniya Kudasheva, DDoS karanlık ağ pazarının ana akım bir çevrim içi pazar gibi işlediğini söyledi. Kudasheva, bu ekosistemin pazarlama dinamiklerini anlamanın yeni aktörleri erkenden tespit etmeye yardımcı olduğunu ekledi.
Yalnızca 2026’nın ilk çeyreğinde 16 yeni aktör tespit edildi. Bu tempo korunursa 2026’da ekosisteme yeni katılanların sayısının 2025 toplamını en az %25 aşması bekleniyor. İncelenen aktörlerin ortalama faaliyet ömrü yaklaşık 2,5 yıl olurken, halen aktif en eski sağlayıcılar geçen yıl 10. faaliyet yılını geride bıraktı.
Uzmanlar büyümeyi DDoS saldırılarının yaygınlaşmasına, jeopolitik gerilimlere bağlı kampanyaların sıklaşmasına ve pazara giriş bariyerini düşüren açık kaynaklı stresstest araçlarının erişilebilirliğine bağladı.