O nouă cercetare realizată de Kaspersky Digital Footprint Intelligence relevă o legătură tot mai strânsă între grupările hacktiviste și furnizorii comerciali de servicii DDoS. Din totalul de 148 de actori analizați în cadrul studiului, 9 au prezentat legături directe cu hacktiviști, indicând o convergență între acțiunile motivate ideologic și serviciile de atac cumpărate contra cost. Această evoluție sugerează că grupările de hacktiviști utilizează tot mai des infrastructuri externe pentru a-și extinde capacitățile de atac.
Furnizorii de servicii DDoS utilizează campaniile publice pentru a obține o vizibilitate sporită în rândul potențialilor clienți de pe darknet. Atacurile sunt adesea anunțate public, iar rezultatele acestora sunt distribuite prin canale afiliate, oferind dovezi concrete ale eficacității serviciilor oferite. Această strategie permite operatorilor să își prezinte rezultatele infracționale ca pe un avantaj comercial. În același timp, s-au observat cel puțin patru grupări hacktiviste care își promovează propriile instrumente de atac.
Ecosistemul de promovare a acestor servicii este complex și include agregatoare de servicii DDoS, platforme de mesagerie și forumuri ale infractorilor cibernetici. Site-urile de agregare funcționează ca niște cataloage cu funcție de căutare, clasificând furnizorii după indicatori de încredere sau feedback-ul utilizatorilor. Pe forumurile tradiționale, sistemele de reputație ajută la consolidarea credibilității și la verificarea clienților. Recent, au apărut și platforme de tip clasament, concepute pentru a transforma vizibilitatea într-un avantaj competitiv.
Piața serviciilor DDoS este într-o fază de expansiune rapidă, fiind marcată de o volatilitate ridicată. Doar în primul trimestru al anului 2026 au fost identificați 16 actori noi pe piață. Dacă acest ritm de creștere este menținut, numărul participanților noi în 2026 ar putea depăși cu cel puțin 25% totalul înregistrat în 2025. Deși unii furnizori au marcat deja 10 ani de activitate, durata medie de existență a actorilor analizați este de aproximativ 2,5 ani.
Experții asociază această creștere cu intensificarea tensiunilor geopolitice și cu utilizarea tot mai frecventă a atacurilor DDoS. Disponibilitatea instrumentelor stresser open-source contribuie, de asemenea, la reducerea barierelor de intrare pe piață. Pentru a contracara aceste riscuri, Kaspersky recomandă adoptarea unor servicii de monitorizare a activelor digitale pe web-ul de suprafață, deep web și dark web. De asemenea, este necesară asigurarea unei vizibilități aprofundate asupra amenințărilor și informarea continuă a angajaților.
Contextul securității digitale este influențat de dinamica globală și de vulnerabilitățile infrastructurilor critice. În perioadele de instabilitate, atacurile cibernetice devin instrumente de presiune, afectând atât sectorul privat, cât și pe cel public. Creșterea numărului de actori pe piața serviciilor de atac reflectă o profesionalizare a crimelor cibernetice, care se adaptează constant noilor tehnologii disponibile pentru a maximiza impactul operațiunilor lor.