Μια νέα διάσταση αποκτά η αγορά των κυβερνοεπιθέσεων, καθώς οι επιθέσεις κατανεμημένης άρνησης υπηρεσίας (Distributed Denial of Service - DDoS) εξελίσσονται σε οργανωμένη εμπορική δραστηριότητα, με εξειδικευμένους παρόχους, διαφημιστικά κανάλια και συστήματα αξιολόγησης υπηρεσιών. Την ίδια στιγμή, ομάδες ακτιβιστών χάκερ (hacktivists), οι οποίες πραγματοποιούν κυβερνοεπιθέσεις με ιδεολογικά ή πολιτικά κίνητρα, φαίνεται να αξιοποιούν ολοένα περισσότερο εξωτερικές υπηρεσίες επιθέσεων επί πληρωμή. 

Στενότερη διασύνδεση ομάδων hacktivists με υπηρεσίες κυβερνοεπιθέσεων επί πληρωμή καταγράφει νέα έρευνα

Σύμφωνα με νέα έρευνα της Kaspersky Digital Footprint Intelligence, από τους 148 παρόχους και άλλους φορείς που αναλύθηκαν, οι εννέα παρουσίασαν διασυνδέσεις με ομάδες hacktivists. Το εύρημα υποδεικνύει ότι τα όρια μεταξύ κυβερνοεπιθέσεων με ιδεολογικά κίνητρα και εμπορικών υπηρεσιών κυβερνοεγκλήματος γίνονται λιγότερο διακριτά.

Οι επιθέσεις DDoS έχουν ως στόχο να καταστήσουν μη διαθέσιμες ψηφιακές υπηρεσίες, ιστοσελίδες και διαδικτυακές υποδομές, κατακλύζοντάς τες με μεγάλο όγκο κακόβουλης κίνησης. Μέσω των υπηρεσιών DDoS-for-hire, η δυνατότητα πραγματοποίησης τέτοιων επιθέσεων προσφέρεται έναντι πληρωμής, χωρίς να απαιτείται από τον αγοραστή να διαθέτει δική του τεχνική υποδομή.

Η έρευνα καταγράφει περιπτώσεις συνεργασίας μεταξύ ομάδων hacktivists και παρόχων υπηρεσιών DDoS, με αμοιβαία οφέλη. Οι πρώτες αποκτούν πρόσβαση σε πρόσθετες δυνατότητες πραγματοποίησης επιθέσεων, ενώ οι δεύτεροι αξιοποιούν τη δημοσιότητα των εκστρατειών για να προβάλουν την αποτελεσματικότητα των υπηρεσιών τους.

Οι συμμαχίες των hacktivists με τους παρόχους DDoS

Σε ορισμένες περιπτώσεις, οι επιθέσεις ανακοινώνονται δημόσια και τα αποτελέσματά τους δημοσιοποιούνται μέσω συνδεδεμένων καναλιών επικοινωνίας. Με αυτόν τον τρόπο, οι πάροχοι μπορούν να παρουσιάζουν τις συγκεκριμένες επιχειρήσεις ως παραδείγματα των δυνατοτήτων τους, προσελκύοντας δυνητικούς πελάτες. 

Παράλληλα, οι ερευνητές εντόπισαν τουλάχιστον τέσσερις ενεργές ομάδες hacktivists, που προωθούσαν εργαλεία DDoS δικής τους ανάπτυξης. Το στοιχείο αυτό δείχνει ότι στο οικοσύστημα συνυπάρχουν ομάδες με αυτόνομες υποδομές κυβερνοεπιθέσεων και άλλες, που βασίζονται σε εξωτερικούς παρόχους.

Ιδιαίτερο ενδιαφέρον παρουσιάζει ο τρόπος λειτουργίας της αγοράς υπηρεσιών DDoS, η οποία υιοθετεί πρακτικές αντίστοιχες με εκείνες των νόμιμων ψηφιακών αγορών.

Σύμφωνα με την Kaspersky, οι πάροχοι ανταγωνίζονται για την προσέλκυση πελατών μέσα από πλατφόρμες συγκέντρωσης υπηρεσιών, εφαρμογές ανταλλαγής μηνυμάτων και φόρουμ κυβερνοεγκληματιών.

Μια αγορά με διαφημίσεις και αξιολογήσεις χρηστών

Οι εξειδικευμένες πλατφόρμες λειτουργούν ως κατάλογοι αναζήτησης, στους οποίους οι υπηρεσίες κατατάσσονται βάσει των χαρακτηριστικών που δηλώνουν ότι προσφέρουν, της φήμης τους και των αξιολογήσεων χρηστών.

Παράλληλα, εφαρμογές ανταλλαγής μηνυμάτων χρησιμοποιούνται για τη συστηματική προβολή προσφορών και διαφημίσεων, ενώ τα παραδοσιακά φόρουμ εξακολουθούν να αποτελούν σημαντικό κανάλι προώθησης.

Οι ερευνητές εντόπισαν, επίσης, πλατφόρμες, που χρησιμοποιούν πίνακες κατάταξης (leaderboards), με στόχο την ανάδειξη συγκεκριμένων παρόχων και την ενίσχυση της ανταγωνιστικής τους θέσης.

Όπως επισημαίνει η Kaspersky, η αγορά DDoS στο dark web λειτουργεί πλέον με μηχανισμούς, που θυμίζουν το ευρύτερο ηλεκτρονικό εμπόριο. Η κατανόηση αυτών των μηχανισμών μπορεί να βοηθήσει τους επαγγελματίες κυβερνοασφάλειας να εντοπίζουν νέους παράγοντες απειλής και να προβλέπουν την πιθανή εξάπλωση επιθέσεων.

Η δυναμική της αγοράς αποτυπώνεται και στον ρυθμό εμφάνισης νέων παρόχων. Μόνο κατά το 1ο τρίμηνο του 2026, η Kaspersky εντόπισε 16 νέους παρόχους υπηρεσιών DDoS. 

Εφόσον διατηρηθεί ο συγκεκριμένος ρυθμός, ο αριθμός των νέων παρόχων, που θα εισέλθουν στην αγορά κατά τη διάρκεια του 2026, ενδέχεται να υπερβεί κατά τουλάχιστον 25% τον αντίστοιχο αριθμό του 2025.