Hacktivii folosesc atacuri DDoS pentru a-și masca urmele digitale: cum funcționează piața gri

Cum se ascund atacurile?

Ecosistemul cibernetic tocmai a dat peste o tendință neașteptată: organizațiile de hacktivism apelează tot mai des la servicii DDoS gratuite sau contra cost, o strategie menită să le mascheze urma digitală. Din cele 148 de entități analizate recent, exact nouă au avut legături directe cu cercurile hacktiviste. Numărul pare mic, dar arată o convergență rapidă între acțiunile conduse de ideologie și sectorul comercial de disfuncționare a rețelelor.

Departamentul Kaspersky Digital Footprint Intelligence (DFI) a demascat această dinamică complexă.

Grupurile cu motivație ideologică se asociază cu agenți comerciali pentru a-și amplifica lovitura. Furnizorii, la rândul lor, folosesc vizibilitatea campaniilor publice pentru a-și promova serviciile. Atacurile sunt anunțate deschis, iar consecințele difuzate pe rețelele asociate.

Cine joacă pe piața gri a DDoS?

Astfel, providerii capitalizează pe incidente live, arătând clienților din darknet dovezi concrete ale eficienței lor.

Analiza a identificat și cel puțin patru formațiuni hacktiviste care își publicizează singure instrumentele DDoS.

Peisajul este divers: avem colectivuri care își construiesc infrastructura proprie, dar și entități care se bazează pe capacitatea de procesare a terților. Concurența pentru atenție se duce printr-un sistem publicitar stratificat: agregatoare, canale de chat și forumuri dedicate infractorilor digitali. Agregatoarele sortează furnizorii după atribute auto-declarate sau evaluări ale utilizatorilor. Canalele de chat sunt pline de mesaje de marketing repetitive, adesea în zone delimitate special. Forumurile clasice rămân însă un teren fertil, unde sistemele de reputație ajută la filtrarea hoților și la consolidarea încrederii.

Creștere rapidă, viață scurtă!

Kaspersky DFI a semnalat și utilizarea platformelor de tip leaderboard ca inovație promoțională recentă, menite să transforme expunerea în avantaj competitiv. Piața este în expansiune: în prima treime a anului 2026, s-au înregistrat 16 noi actori. Dacă ritmul se menține, numărul noilor intranți în 2026 va depăși cu minimum 25% cifra din 2025. Totuși, stabilitatea e redusă.

Analizatorii atribuie această creștere unei combinații de factori: frecvența crescută a atacurilor DDoS, escaladarea campaniilor în contextul tensiunilor geopolitice și accesibilitatea uneltelor de stresare open-source, care micșorează obstacolele de acces pe piață.

Detaliile complete sunt disponibile în raportul integral. Rubrica este susținută de Raiffeisen Bank.