O analiză recentă realizată de Kaspersky Digital Footprint Intelligence arată o legătură tot mai strânsă între grupările hacktiviste și furnizorii de servicii DDoS. Din totalul de 148 de actori monitorizați în cadrul studiului, 9 au prezentat conexiuni directe cu hacktiviști. Această evoluție indică faptul că operațiunile motivate de ideologie utilizează tot mai des servicii de atac contra cost pentru a-și extinde capacitățile de afectare a țintelor.
Furnizorii de servicii DDoS utilizează campaniile hacktivistelor pentru a obține o vizibilitate sporită pe piață. Atacurile sunt adesea anunțate public, iar rezultatele acestora sunt distribuite prin canale afiliate, oferind furnizorilor dovezi concrete de activitate infracțională pentru potențialii clienți de pe darknet. În acest peisaj, au fost identificate cel puțin patru grupări hacktiviste care își promovează propriile instrumente, demonstrând că unele organizații își construiesc propria infrastructură, în timp ce altele depind de furnizori externi.
Ecosistemul de promovare a acestor servicii este complex și include site-uri de agregare, platforme de mesagerie și forumuri dedicate infractorilor cibernetici. Site-urile de agregare funcționează ca niște cataloage cu funcție de căutare, clasificând furnizorii după indicatori de încredere sau feedback-ul utilizatorilor. Pe forumurile tradiționale, sistemele de reputație ajută la consolidarea credibilității, facilitând chiar procese de verificare pentru a identifica eventualii escroci care operează în aceste spații digitale.
Piața serviciilor DDoS este într-o fază de expansiune accelerată, fiind marcată de o volatilitate ridicată. Doar în primul trimestru al anului 2026 au fost identificați 16 actori noi, iar dacă acest ritm continuă, numărul participanților ar putea crește cu cel puțin 25% față de anul 2025. Deși durata medie de activitate a unui furnizor este de aproximativ 2,5 ani, există operatori mai vechi care au marcat deja 10 ani de activitate continuă pe această piață.
Creșterea acestui sector este atribuită intensificării tensiunilor geopolitice și utilizării tot mai frecvente a atacurilor DDoS. Disponibilitatea instrumentelor de tip stresser open-source joacă, de asemenea, un rol crucial, deoarece reduce barierele de intrare pentru noii actori. Pentru a contracara aceste riscuri, experții recomandă monitorizarea activelor digitale pe web-ul de suprafață, deep web și dark web, precum și implementarea unor soluții de detectare a amenințărilor prin specialiști.
Securitatea cibernetică rămâne un subiect critic în contextul instabilității globale, fiind influențată direct de dinamica politică și de vulnerabilitățile infrastructurilor digitale. Evoluția amenințărilor de tip DDoS reflectă o tendință în care tehnologiile de atac devin accesibile și profesionalizate, transformând activitățile ideologice în oportunități comerciale pentru grupările infracționale. Protecția eficientă necesită o vizibilitate aprofundată asupra întregului ecosistem de amenințări care vizează organizațiile.