O analiză recentă realizată de Kaspersky Digital Footprint Intelligence (DFI) relevă o colaborare tot mai strânsă între grupările de hacktiviști și furnizorii comerciali de servicii DDoS. Cercetarea a examinat un total de 148 de actori din acest domeniu, identificând 9 cazuri în care au existat legături directe cu hacktiviști. Această evoluție indică o apropiere semnificativă între campaniile de atac motivate de ideologie și furnizorii de servicii care oferă capacități de atac contra cost.
Furnizorii de servicii DDoS utilizează activitatea publică a campaniilor hacktiviste pentru a obține o vizibilitate sporită în piață. Atacurile sunt adesea anunțate în mod deschis, iar rezultatele acestora sunt distribuite prin canale afiliate, oferind furnizorilor posibilitatea de a prezenta rezultate concrete clienților de pe darknet. În același timp, s-au observat cel puțin patru grupări hacktiviste care își promovează propriile instrumente de atac, sugerând un peisaj în care unele grupări își construiesc infrastructura proprie, în timp ce altele depind de furnizori externi.
Ecosistemul de promovare a acestor servicii include platforme de mesagerie, forumuri ale infractorilor cibernetici și site-uri de agregare care funcționează ca niște cataloage de căutare. Acestea clasifică furnizorii pe baza indicatorilor de încredere sau a feedback-ului utilizatorilor, facilitând astfel procesul de selecție. Un mecanism de promovare mai nou identificat de experții Kaspersky DFI sunt platformele de tip leaderboard, care transformă vizibilitatea în avantaj competitiv prin utilizarea unor clasamente pentru a atrage noi clienți.
Piața serviciilor DDoS este într-o fază de expansiune rapidă, fiind estimat că numărul participanților ar putea crește cu cel puțin 25% în anul 2026 față de nivelul înregistrat în 2025. Doar în primul trimestru al anului 2026 au fost identificați 16 actori noi pe această piață. Deși piața rămâne volatilă, cu o durată medie de activitate de aproximativ 2,5 ani pentru majoritatea actorilor, există și furnizori consolidați care au marcat deja 10 ani de activitate continuă.
Creșterea activității în acest sector este atribuită intensificării tensiunilor geopolitice și utilizării tot mai frecvente a atacurilor DDoS la nivel global. Disponibilitatea instrumentelor de tip stresser open-source joacă, de asemenea, un rol crucial, deoarece acestea reduc barierele de intrare pentru noii operatori. Această combinație de factori politici și tehnologici alimentează o piață din ce în ce mai complexă, unde serviciile cu durată scurtă de existență coexistă cu operatori vechi și bine stabiliți.
Evoluția acestor amenințări digitale reflectă o tendință de profesionalizare a atacurilor cibernetice, unde motivele politice se intersectează cu modele de afaceri criminale bine structurate. Pe măsură ce barierele tehnice de acces la instrumente de atac scad, riscul ca organizațiile să fie vizate de campanii coordonate crește. Monitorizarea constantă a activelor digitale și utilizarea soluțiilor de tip threat intelligence devin elemente esențiale pentru gestionarea riscurilor într-un mediu digital tot mai instabil.