O cercetare recentă realizată de Kaspersky Digital Footprint Intelligence (DFI) a evidențiat o apropiere tot mai pronunțată între grupările hacktiviste și furnizorii comerciali de servicii DDoS. Din totalul de 148 de actori monitorizați în cadrul studiului, 9 au prezentat legături directe cu hacktiviști, ceea ce indică o utilizare tot mai frecventă a serviciilor de atac contra cost. Această evoluție semnalează o fuziune între campaniile motivate de ideologie și infrastructura comercială de atacuri cibernetice.
Colaborarea dintre acești actori funcționează pe un model de beneficii reciproce, în care grupările hacktiviste își extind capacitățile de atac, iar furnizorii de servicii își cresc vizibilitatea. Atacurile sunt adesea anunțate public, iar rezultatele lor sunt distribuite prin canale afiliate pentru a demonstra eficiența serviciilor. Această strategie permite furnizorilor de pe darknet să prezinte rezultate concrete unor potențiali clienți, utilizând operațiunile active ca pe un fel de portofoliu de demonstrație pentru serviciile lor de atac.
Piața serviciilor DDoS utilizează un ecosistem publicitar complex, format din agregatoare de servicii, platforme de mesagerie și forumuri dedicate infractorilor cibernetici. Site-urile de agregare funcționează ca niște cataloage cu funcție de căutare, clasificând furnizorii pe baza indicatorilor de încredere sau a feedbackului utilizatorilor. În plus, au fost identificate platforme de tip clasament (leaderboard) ca mecanism promoțional nou, care transformă vizibilitatea în avantaj competitiv, pe lângă utilizarea constantă a forumurilor tradiționale pentru consolidarea reputației.
Sectorul serviciilor DDoS este într-o fază de expansiune accelerată, fiind identificate 16 actori noi doar în primul trimestru al anului 2026. Dacă această tendință de creștere continuă, numărul noilor participanți pe piață în anul 2026 ar putea depăși cu cel puțin 25% totalul înregistrat în 2025. În ciuda acestei creșteri, piața rămâne volatilă, durata medie de activitate a actorilor analizați fiind de aproximativ 2,5 ani, deși unii furnizori de talie mare au marcat deja 10 ani de activitate.
Experții atribuie această creștere intensificării tensiunilor geopolitice și disponibilității instrumentelor de tip stresser open-source, care facilitează accesul la atacuri. Utilizarea tot mai frecventă a atacurilor DDoS contribuie, de asemenea, la extinderea acestui peisaj digital. Pentru a contracara aceste riscuri, se recomandă adoptarea unor servicii de monitorizare a activelor digitale pe web-ul de suprafață, deep web și dark web, precum și implementarea unor soluții de detectare și răspuns rapid la incidente cibernetice sofisticate.
Evoluția amenințărilor cibernetice reflectă o schimbare în modul în care infrastructura digitală este exploatată în contextul conflictelor moderne. Creșterea numărului de actori pe piața serviciilor de atac sugerează că barierele de intrare în acest domeniu sunt în continuă scădere. Această dinamică forțează organizațiile să își actualizeze constant controalele de securitate și să investească în monitorizarea constantă a riscurilor digitale pentru a preveni compromiterile de date.