قاصپرسکى: ددوس صالدیریلری قراڭلق آغده ٣٠ ایلا ٢ بیڭ طولارە صاطیلییور
Kaspersky: DDoS saldırıları karanlık ağda 30 ila 2 bin dolara satılıyor
قاصپرسکى،Kaspersky, داغیطیكdağıtık خدمتhizmet انگللەمەengelleme (ددوس)(DDoS) صالدیریلرینڭsaldırılarının قراڭلقkaranlık آغدهağda ناصلnasıl پازارلانلاندیغینی،pazarlandığını, فیئاتلانلاندیریلدیغینیfiyatlandırıldığını وve گرچكلەشتیریلدیگینیgerçekleştirildiğini أینجەلەینinceleyen یڭیyeni آراشدیرمەسنیaraştırmasını یاییملادی.yayımladı. قاصپرسکىKaspersky دیگیتالDigital فووطپرینتFootprint انطەللیگنجەIntelligence (دفی)(DFI) اوزمانلری،uzmanları, قراڭلقkaranlık وve درینderin آغدهağda ددوسDDoS صالدیریلرییلهsaldırılarıyla ایلیشکیلیilişkili ٢٥٦256 بیکدنbinden فضلهfazla پایلاشیمیpaylaşımı آنالیزanaliz ایدركederek اڭen آزaz ٢٠٢٤دن2024'ten بوbu یانهyana فعالیتfaaliyet گوسترنgösteren ١٤٨148 تهدیدtehdit آقتوریaktörü تثبیتtespit ایتدی.etti. آراشدیرمەیەAraştırmaya گورەgöre آراجیلرaracılar أوزرندنüzerinden یاپیلانyapılan صالدیریلرsaldırılar ٣٠30 ایلاila ٢2 بیڭbin طولارdolar آراسندەarasında فیئاتلانلاندیریلییور.fiyatlandırılıyor.
ددوسDDoS صالدیریلریsaldırıları هانگیhangi مودللرلهmodellerle گرچكلەشتیریلییور؟gerçekleştiriliyor?
آراشدیرمەدهAraştırmada أوچüç تملtemel مودلmodel أوڭەöne چیقتی:çıktı:
–– أوچنجیÜçüncü طرفلرلهtaraflarla آڭلاشمه:anlaşma: صالدیرینڭSaldırının دوزنلەنلنمسیdüzenlenmesi ایچونiçin آراجیلرلهaracılarla آنلاشیلنییور.anlaşılıyor.
–– خدمتHizmet اولەرقOlarak ددوسDDoS (ددوس-آس-آ-سرویجە):(DDoS-as-a-Service): قوللانیجیلارKullanıcılar چوریمçevrim ایچیiçi قونترولkontrol پانللریpanelleri ویاveya تلگرامTelegram بوتلریbotları أوزرندنüzerinden آبونەلیکلهabonelikle صالدیریsaldırı آراجلرنەaraçlarına ایریشییور.erişiyor.
–– کندیKendi آلت یاپیسی:altyapısı: صالدیرغانلرSaldırganlar کندیkendi یازیلیملرنیyazılımlarını ویاveya بوطنتbotnet آغلرنیağlarını قوللانارقkullanarak صالدیریsaldırıyı یی کندیkendi آلت یاپیلریaltyapıları أوزرندنüzerinden یاپییور.yapıyor.
آراجیلرAracılar نرەدەnerede رکلامreklam ویرییور؟veriyor?
آراجیلقAracılık خدمتیhizmeti صونانsunan تهدیدtehdit آقتورلرنڭaktörlerinin یوزدەyüzde ٦٥ی65'i سبرsiber صوچsuç فوروملرنده،forumlarında, یوزدەyüzde ٣٥ی35'i ایسەise تلگرامTelegram وve دیسجوردDiscord أوزرندنüzerinden طانیتیمtanıtım یاپییور.yapıyor.
هانگیHangi صالدیریsaldırı قاتمانلریkatmanları أوڭەöne چیقییور؟çıkıyor?
ددوسDDoS فعالیتلریfaaliyetleri آغیرلقلیağırlıklı اولەرقolarak آغağ وve اویغولامهuygulama قاتمانلرنیkatmanlarını هدفلییور.hedefliyor. آغAğ قاتمانیkatmanı صالدیریلریsaldırıları آلت یاپیییaltyapıyı یوغونyoğun ویریveri ترافیگییلهtrafiğiyle ایشلوسیزişlevsiz بیراقمایی،bırakmayı, اویغولامهuygulama قاتمانیkatmanı صالدیریلریsaldırıları ایسەise طوغریدنdoğrudan اینترنتinternet سیتەلرنیsitelerini وve چوریمçevrim ایچیiçi خدمتلریhizmetleri اقسطماییaksatmayı آماچلییور.amaçlıyor.
–– تهدیدTehdit آقتورلرنڭaktörlerinin یوزدەyüzde ٧٤ی74'ü طجپ،TCP, أودپUDP وve دنسDNS أوزرندنüzerinden ویریveri ترافیگیtrafiği یوغونلاشدیرمهyoğunlaştırma گبیgibi قاتمانKatman ٤4 (ل4)(L4) تکنیكلرنیtekniklerini پازارلییور.pazarlıyor.
–– یالڭزجەYalnızca قاتمانKatman ٣3 (ل3)(L3) یوڭتملرنیyöntemlerini آچیقجەaçıkça بەلیردنلرڭbelirtenlerin اورانیoranı یوزدەyüzde ٩.9.
–– قاتمانKatman ٧7 (ل7)(L7) صالدیریلریsaldırıları اینجەلەنلننincelenen وقعەلرڭvakaların یوزدەyüzde ٩٢سیندە92'sinde یرyer آلارقalarak اڭen یایغینyaygın صونولانsunulan یوڭتمyöntem اولدی.oldu.
قاصپرسکىKaspersky آنالیسدیanalisti نهne دیدی؟dedi?
قاصپرسکىKaspersky دفیDFI آنالیسدیAnalisti ژواوJoao بیدروPedro برانداوBrandao أe سیلفا،Silva, ددوسDDoS صالدیریلرینڭsaldırılarının دوشوكdüşük مالیتلریmaliyetleri وve قولایkolay أریشیلەبیلیرلیکلەریerişilebilirlikleri نهnedeniyle دنیلهsiber سبر تهدیدtehdit آقتورلریaktörleri ایچونiçin داهاdaha اویغولانابیلیرuygulanabilir برbir سچەنگەseçeneğe دونوشدوغینیdönüştüğünü سویلەدی.söyledi. بعضBazı طوروملردەdurumlarda صالدیریsaldırı باشلەتمانڭbaşlatmanın آیلقaylık دیژیتالdijital یایینyayın آبونهلگندن،aboneliğinden, حتیhatta برbir فنجانfincan قهوەدنkahveden اوجوزەucuza مالmal اولابیلدیگینیolabildiğini بلیرتنbelirten سیلفا،Silva, ایشلتمەلرڭişletmelerin ددوصەDDoS’a قارشیkarşı حاضرلقلیhazırlıklı اولمەییolmayı تملtemel سبرsiber گوگنلكgüvenlik پلانلامسنڭplanlamasının پارچەسیparçası یاپمسیyapması گرکدیگنیgerektiğini وورغولادی.vurguladı. سیلفا،Silva, قوروملرەkurumlara قاصپرسکىKaspersky دیگیتالDigital فووطپرینتFootprint انطەللیگنجە،Intelligence, تهراطThreat انطەللیگنجەIntelligence وve ماناگدManaged دهتهکشنDetection آندand رسپونصهResponse (مدر)(MDR) گبیgibi شرکتڭşirketin چوزوملرندنçözümlerinden یارارلانلانمالرنیyararlanmalarını أوڭردی.önerdi.
قایناق:Kaynak: آهAA
قاصپرسکى: ددوس صالدیریلری قراڭلق آغده ٣٠ ایلا ٢ بیڭ طولارە صاطیلییور
قاصپرسکى، داغیطیك خدمت انگللەمە (ددوس) صالدیریلرینڭ قراڭلق آغده ناصل پازارلانلاندیغینی، فیئاتلانلاندیریلدیغینی و گرچكلەشتیریلدیگینی أینجەلەین یڭی آراشدیرمەسنی یاییملادی. قاصپرسکى دیگیتال فووطپرینت انطەللیگنجە (دفی) اوزمانلری، قراڭلق و درین آغده ددوس صالدیریلرییله ایلیشکیلی ٢٥٦ بیکدن فضله پایلاشیمی آنالیز ایدرك اڭ آز ٢٠٢٤دن بو یانه فعالیت گوسترن ١٤٨ تهدید آقتوری تثبیت ایتدی. آراشدیرمەیە گورە آراجیلر أوزرندن یاپیلان صالدیریلر ٣٠ ایلا ٢ بیڭ طولار آراسندە فیئاتلانلاندیریلییور.
ددوس صالدیریلری هانگی مودللرله گرچكلەشتیریلییور؟
آراشدیرمەده أوچ تمل مودل أوڭە چیقتی:
– أوچنجی طرفلرله آڭلاشمه: صالدیرینڭ دوزنلەنلنمسی ایچون آراجیلرله آنلاشیلنییور.
– خدمت اولەرق ددوس (ددوس-آس-آ-سرویجە): قوللانیجیلار چوریم ایچی قونترول پانللری ویا تلگرام بوتلری أوزرندن آبونەلیکله صالدیری آراجلرنە ایریشییور.
– کندی آلت یاپیسی: صالدیرغانلر کندی یازیلیملرنی ویا بوطنت آغلرنی قوللانارق صالدیری یی کندی آلت یاپیلری أوزرندن یاپییور.
آراجیلر نرەدە رکلام ویرییور؟
آراجیلق خدمتی صونان تهدید آقتورلرنڭ یوزدە ٦٥ی سبر صوچ فوروملرنده، یوزدە ٣٥ی ایسە تلگرام و دیسجورد أوزرندن طانیتیم یاپییور.
هانگی صالدیری قاتمانلری أوڭە چیقییور؟
ددوس فعالیتلری آغیرلقلی اولەرق آغ و اویغولامه قاتمانلرنی هدفلییور. آغ قاتمانی صالدیریلری آلت یاپییی یوغون ویری ترافیگییله ایشلوسیز بیراقمایی، اویغولامه قاتمانی صالدیریلری ایسە طوغریدن اینترنت سیتەلرنی و چوریم ایچی خدمتلری اقسطمایی آماچلییور.
– تهدید آقتورلرنڭ یوزدە ٧٤ی طجپ، أودپ و دنس أوزرندن ویری ترافیگی یوغونلاشدیرمه گبی قاتمان ٤ (ل4) تکنیكلرنی پازارلییور.
– یالڭزجە قاتمان ٣ (ل3) یوڭتملرنی آچیقجە بەلیردنلرڭ اورانی یوزدە ٩.
– قاتمان ٧ (ل7) صالدیریلری اینجەلەنلنن وقعەلرڭ یوزدە ٩٢سیندە یر آلارق اڭ یایغین صونولان یوڭتم اولدی.
قاصپرسکى آنالیسدی نه دیدی؟
قاصپرسکى دفی آنالیسدی ژواو بیدرو برانداو أ سیلفا، ددوس صالدیریلرینڭ دوشوك مالیتلری و قولای أریشیلەبیلیرلیکلەری نه دنیله سبر تهدید آقتورلری ایچون داها اویغولانابیلیر بر سچەنگە دونوشدوغینی سویلەدی. بعض طوروملردە صالدیری باشلەتمانڭ آیلق دیژیتال یایین آبونهلگندن، حتی بر فنجان قهوەدن اوجوزە مال اولابیلدیگینی بلیرتن سیلفا، ایشلتمەلرڭ ددوصە قارشی حاضرلقلی اولمەیی تمل سبر گوگنلك پلانلامسنڭ پارچەسی یاپمسی گرکدیگنی وورغولادی. سیلفا، قوروملرە قاصپرسکى دیگیتال فووطپرینت انطەللیگنجە، تهراط انطەللیگنجە و ماناگد دهتهکشن آند رسپونصه (مدر) گبی شرکتڭ چوزوملرندن یارارلانلانمالرنی أوڭردی.
قایناق: آه
ددوس صالدیریلری هانگی مودللرله گرچكلەشتیریلییور؟
آراشدیرمەده أوچ تمل مودل أوڭە چیقتی:
– أوچنجی طرفلرله آڭلاشمه: صالدیرینڭ دوزنلەنلنمسی ایچون آراجیلرله آنلاشیلنییور.
– خدمت اولەرق ددوس (ددوس-آس-آ-سرویجە): قوللانیجیلار چوریم ایچی قونترول پانللری ویا تلگرام بوتلری أوزرندن آبونەلیکله صالدیری آراجلرنە ایریشییور.
– کندی آلت یاپیسی: صالدیرغانلر کندی یازیلیملرنی ویا بوطنت آغلرنی قوللانارق صالدیری یی کندی آلت یاپیلری أوزرندن یاپییور.
آراجیلر نرەدە رکلام ویرییور؟
آراجیلق خدمتی صونان تهدید آقتورلرنڭ یوزدە ٦٥ی سبر صوچ فوروملرنده، یوزدە ٣٥ی ایسە تلگرام و دیسجورد أوزرندن طانیتیم یاپییور.
هانگی صالدیری قاتمانلری أوڭە چیقییور؟
ددوس فعالیتلری آغیرلقلی اولەرق آغ و اویغولامه قاتمانلرنی هدفلییور. آغ قاتمانی صالدیریلری آلت یاپییی یوغون ویری ترافیگییله ایشلوسیز بیراقمایی، اویغولامه قاتمانی صالدیریلری ایسە طوغریدن اینترنت سیتەلرنی و چوریم ایچی خدمتلری اقسطمایی آماچلییور.
– تهدید آقتورلرنڭ یوزدە ٧٤ی طجپ، أودپ و دنس أوزرندن ویری ترافیگی یوغونلاشدیرمه گبی قاتمان ٤ (ل4) تکنیكلرنی پازارلییور.
– یالڭزجە قاتمان ٣ (ل3) یوڭتملرنی آچیقجە بەلیردنلرڭ اورانی یوزدە ٩.
– قاتمان ٧ (ل7) صالدیریلری اینجەلەنلنن وقعەلرڭ یوزدە ٩٢سیندە یر آلارق اڭ یایغین صونولان یوڭتم اولدی.
قاصپرسکى آنالیسدی نه دیدی؟
قاصپرسکى دفی آنالیسدی ژواو بیدرو برانداو أ سیلفا، ددوس صالدیریلرینڭ دوشوك مالیتلری و قولای أریشیلەبیلیرلیکلەری نه دنیله سبر تهدید آقتورلری ایچون داها اویغولانابیلیر بر سچەنگە دونوشدوغینی سویلەدی. بعض طوروملردە صالدیری باشلەتمانڭ آیلق دیژیتال یایین آبونهلگندن، حتی بر فنجان قهوەدن اوجوزە مال اولابیلدیگینی بلیرتن سیلفا، ایشلتمەلرڭ ددوصە قارشی حاضرلقلی اولمەیی تمل سبر گوگنلك پلانلامسنڭ پارچەسی یاپمسی گرکدیگنی وورغولادی. سیلفا، قوروملرە قاصپرسکى دیگیتال فووطپرینت انطەللیگنجە، تهراط انطەللیگنجە و ماناگد دهتهکشن آند رسپونصه (مدر) گبی شرکتڭ چوزوملرندن یارارلانلانمالرنی أوڭردی.
قایناق: آه
Kaspersky: DDoS saldırıları karanlık ağda 30 ila 2 bin dolara satılıyor
Kaspersky, dağıtık hizmet engelleme (DDoS) saldırılarının karanlık ağda nasıl pazarlandığını, fiyatlandırıldığını ve gerçekleştirildiğini inceleyen yeni araştırmasını yayımladı. Kaspersky Digital Footprint Intelligence (DFI) uzmanları, karanlık ve derin ağda DDoS saldırılarıyla ilişkili 256 binden fazla paylaşımı analiz ederek en az 2024’ten bu yana faaliyet gösteren 148 tehdit aktörü tespit etti. Araştırmaya göre aracılar üzerinden yapılan saldırılar 30 ila 2 bin dolar arasında fiyatlandırılıyor.
DDoS saldırıları hangi modellerle gerçekleştiriliyor?
Araştırmada üç temel model öne çıktı:
– Üçüncü taraflarla anlaşma: Saldırının düzenlenmesi için aracılarla anlaşılıyor.
– Hizmet Olarak DDoS (DDoS-as-a-Service): Kullanıcılar çevrim içi kontrol panelleri veya Telegram botları üzerinden abonelikle saldırı araçlarına erişiyor.
– Kendi altyapısı: Saldırganlar kendi yazılımlarını veya botnet ağlarını kullanarak saldırıyı kendi altyapıları üzerinden yapıyor.
Aracılar nerede reklam veriyor?
Aracılık hizmeti sunan tehdit aktörlerinin yüzde 65’i siber suç forumlarında, yüzde 35’i ise Telegram ve Discord üzerinden tanıtım yapıyor.
Hangi saldırı katmanları öne çıkıyor?
DDoS faaliyetleri ağırlıklı olarak ağ ve uygulama katmanlarını hedefliyor. Ağ katmanı saldırıları altyapıyı yoğun veri trafiğiyle işlevsiz bırakmayı, uygulama katmanı saldırıları ise doğrudan internet sitelerini ve çevrim içi hizmetleri aksatmayı amaçlıyor.
– Tehdit aktörlerinin yüzde 74’ü TCP, UDP ve DNS üzerinden veri trafiği yoğunlaştırma gibi Katman 4 (L4) tekniklerini pazarlıyor.
– Yalnızca Katman 3 (L3) yöntemlerini açıkça belirtenlerin oranı yüzde 9.
– Katman 7 (L7) saldırıları incelenen vakaların yüzde 92’sinde yer alarak en yaygın sunulan yöntem oldu.
Kaspersky analisti ne dedi?
Kaspersky DFI Analisti Joao Pedro Brandao e Silva, DDoS saldırılarının düşük maliyetleri ve kolay erişilebilirlikleri nedeniyle siber tehdit aktörleri için daha uygulanabilir bir seçeneğe dönüştüğünü söyledi. Bazı durumlarda saldırı başlatmanın aylık dijital yayın aboneliğinden, hatta bir fincan kahveden ucuza mal olabildiğini belirten Silva, işletmelerin DDoS’a karşı hazırlıklı olmayı temel siber güvenlik planlamasının parçası yapması gerektiğini vurguladı. Silva, kurumlara Kaspersky Digital Footprint Intelligence, Threat Intelligence ve Managed Detection and Response (MDR) gibi şirketin çözümlerinden yararlanmalarını önerdi.
Kaynak: AA
DDoS saldırıları hangi modellerle gerçekleştiriliyor?
Araştırmada üç temel model öne çıktı:
– Üçüncü taraflarla anlaşma: Saldırının düzenlenmesi için aracılarla anlaşılıyor.
– Hizmet Olarak DDoS (DDoS-as-a-Service): Kullanıcılar çevrim içi kontrol panelleri veya Telegram botları üzerinden abonelikle saldırı araçlarına erişiyor.
– Kendi altyapısı: Saldırganlar kendi yazılımlarını veya botnet ağlarını kullanarak saldırıyı kendi altyapıları üzerinden yapıyor.
Aracılar nerede reklam veriyor?
Aracılık hizmeti sunan tehdit aktörlerinin yüzde 65’i siber suç forumlarında, yüzde 35’i ise Telegram ve Discord üzerinden tanıtım yapıyor.
Hangi saldırı katmanları öne çıkıyor?
DDoS faaliyetleri ağırlıklı olarak ağ ve uygulama katmanlarını hedefliyor. Ağ katmanı saldırıları altyapıyı yoğun veri trafiğiyle işlevsiz bırakmayı, uygulama katmanı saldırıları ise doğrudan internet sitelerini ve çevrim içi hizmetleri aksatmayı amaçlıyor.
– Tehdit aktörlerinin yüzde 74’ü TCP, UDP ve DNS üzerinden veri trafiği yoğunlaştırma gibi Katman 4 (L4) tekniklerini pazarlıyor.
– Yalnızca Katman 3 (L3) yöntemlerini açıkça belirtenlerin oranı yüzde 9.
– Katman 7 (L7) saldırıları incelenen vakaların yüzde 92’sinde yer alarak en yaygın sunulan yöntem oldu.
Kaspersky analisti ne dedi?
Kaspersky DFI Analisti Joao Pedro Brandao e Silva, DDoS saldırılarının düşük maliyetleri ve kolay erişilebilirlikleri nedeniyle siber tehdit aktörleri için daha uygulanabilir bir seçeneğe dönüştüğünü söyledi. Bazı durumlarda saldırı başlatmanın aylık dijital yayın aboneliğinden, hatta bir fincan kahveden ucuza mal olabildiğini belirten Silva, işletmelerin DDoS’a karşı hazırlıklı olmayı temel siber güvenlik planlamasının parçası yapması gerektiğini vurguladı. Silva, kurumlara Kaspersky Digital Footprint Intelligence, Threat Intelligence ve Managed Detection and Response (MDR) gibi şirketin çözümlerinden yararlanmalarını önerdi.
Kaynak: AA
📖 Osmanlıca Orijinal Metin
قاصپرسکى: ددوس صالدیریلری قراڭلق آغده ٣٠ ایلا ٢ بیڭ طولارە صاطیلییور
قاصپرسکى، داغیطیك خدمت انگللەمە (ددوس) صالدیریلرینڭ قراڭلق آغده ناصل پازارلانلاندیغینی، فیئاتلانلاندیریلدیغینی و گرچكلەشتیریلدیگینی أینجەلەین یڭی آراشدیرمەسنی یاییملادی. قاصپرسکى دیگیتال فووطپرینت انطەللیگنجە (دفی) اوزمانلری، قراڭلق و درین آغده ددوس صالدیریلرییله ایلیشکیلی ٢٥٦ بیکدن فضله پایلاشیمی آنالیز ایدرك اڭ آز ٢٠٢٤دن بو یانه فعالیت گوسترن ١٤٨ تهدید آقتوری تثبیت ایتدی. آراشدیرمەیە گورە آراجیلر أوزرندن یاپیلان صالدیریلر ٣٠ ایلا ٢ بیڭ طولار آراسندە فیئاتلانلاندیریلییور.ددوس صالدیریلری هانگی مودللرله گرچكلەشتیریلییور؟
آراشدیرمەده أوچ تمل مودل أوڭە چیقتی:
– أوچنجی طرفلرله آڭلاشمه: صالدیرینڭ دوزنلەنلنمسی ایچون آراجیلرله آنلاشیلنییور.
– خدمت اولەرق ددوس (ددوس-آس-آ-سرویجە): قوللانیجیلار چوریم ایچی قونترول پانللری ویا تلگرام بوتلری أوزرندن آبونەلیکله صالدیری آراجلرنە ایریشییور.
– کندی آلت یاپیسی: صالدیرغانلر کندی یازیلیملرنی ویا بوطنت آغلرنی قوللانارق صالدیری یی کندی آلت یاپیلری أوزرندن یاپییور.
آراجیلر نرەدە رکلام ویرییور؟
آراجیلق خدمتی صونان تهدید آقتورلرنڭ یوزدە ٦٥ی سبر صوچ فوروملرنده، یوزدە ٣٥ی ایسە تلگرام و دیسجورد أوزرندن طانیتیم یاپییور.
هانگی صالدیری قاتمانلری أوڭە چیقییور؟
ددوس فعالیتلری آغیرلقلی اولەرق آغ و اویغولامه قاتمانلرنی هدفلییور. آغ قاتمانی صالدیریلری آلت یاپییی یوغون ویری ترافیگییله ایشلوسیز بیراقمایی، اویغولامه قاتمانی صالدیریلری ایسە طوغریدن اینترنت سیتەلرنی و چوریم ایچی خدمتلری اقسطمایی آماچلییور.
– تهدید آقتورلرنڭ یوزدە ٧٤ی طجپ، أودپ و دنس أوزرندن ویری ترافیگی یوغونلاشدیرمه گبی قاتمان ٤ (ل4) تکنیكلرنی پازارلییور.
– یالڭزجە قاتمان ٣ (ل3) یوڭتملرنی آچیقجە بەلیردنلرڭ اورانی یوزدە ٩.
– قاتمان ٧ (ل7) صالدیریلری اینجەلەنلنن وقعەلرڭ یوزدە ٩٢سیندە یر آلارق اڭ یایغین صونولان یوڭتم اولدی.
قاصپرسکى آنالیسدی نه دیدی؟
قاصپرسکى دفی آنالیسدی ژواو بیدرو برانداو أ سیلفا، ددوس صالدیریلرینڭ دوشوك مالیتلری و قولای أریشیلەبیلیرلیکلەری نه دنیله سبر تهدید آقتورلری ایچون داها اویغولانابیلیر بر سچەنگە دونوشدوغینی سویلەدی. بعض طوروملردە صالدیری باشلەتمانڭ آیلق دیژیتال یایین آبونهلگندن، حتی بر فنجان قهوەدن اوجوزە مال اولابیلدیگینی بلیرتن سیلفا، ایشلتمەلرڭ ددوصە قارشی حاضرلقلی اولمەیی تمل سبر گوگنلك پلانلامسنڭ پارچەسی یاپمسی گرکدیگنی وورغولادی. سیلفا، قوروملرە قاصپرسکى دیگیتال فووطپرینت انطەللیگنجە، تهراط انطەللیگنجە و ماناگد دهتهکشن آند رسپونصه (مدر) گبی شرکتڭ چوزوملرندن یارارلانلانمالرنی أوڭردی.
قایناق: آه
🔤 Latinize Transkripsiyon (Çeviriyazı)
Kaspersky: DDoS saldırıları karanlık ağda 30 ila 2 bin dolara satılıyor
Kaspersky, dağıtık hizmet engelleme (DDoS) saldırılarının karanlık ağda nasıl pazarlandığını, fiyatlandırıldığını ve gerçekleştirildiğini inceleyen yeni araştırmasını yayımladı. Kaspersky Digital Footprint Intelligence (DFI) uzmanları, karanlık ve derin ağda DDoS saldırılarıyla ilişkili 256 binden fazla paylaşımı analiz ederek en az 2024’ten bu yana faaliyet gösteren 148 tehdit aktörü tespit etti. Araştırmaya göre aracılar üzerinden yapılan saldırılar 30 ila 2 bin dolar arasında fiyatlandırılıyor.DDoS saldırıları hangi modellerle gerçekleştiriliyor?
Araştırmada üç temel model öne çıktı:
– Üçüncü taraflarla anlaşma: Saldırının düzenlenmesi için aracılarla anlaşılıyor.
– Hizmet Olarak DDoS (DDoS-as-a-Service): Kullanıcılar çevrim içi kontrol panelleri veya Telegram botları üzerinden abonelikle saldırı araçlarına erişiyor.
– Kendi altyapısı: Saldırganlar kendi yazılımlarını veya botnet ağlarını kullanarak saldırıyı kendi altyapıları üzerinden yapıyor.
Aracılar nerede reklam veriyor?
Aracılık hizmeti sunan tehdit aktörlerinin yüzde 65’i siber suç forumlarında, yüzde 35’i ise Telegram ve Discord üzerinden tanıtım yapıyor.
Hangi saldırı katmanları öne çıkıyor?
DDoS faaliyetleri ağırlıklı olarak ağ ve uygulama katmanlarını hedefliyor. Ağ katmanı saldırıları altyapıyı yoğun veri trafiğiyle işlevsiz bırakmayı, uygulama katmanı saldırıları ise doğrudan internet sitelerini ve çevrim içi hizmetleri aksatmayı amaçlıyor.
– Tehdit aktörlerinin yüzde 74’ü TCP, UDP ve DNS üzerinden veri trafiği yoğunlaştırma gibi Katman 4 (L4) tekniklerini pazarlıyor.
– Yalnızca Katman 3 (L3) yöntemlerini açıkça belirtenlerin oranı yüzde 9.
– Katman 7 (L7) saldırıları incelenen vakaların yüzde 92’sinde yer alarak en yaygın sunulan yöntem oldu.
Kaspersky analisti ne dedi?
Kaspersky DFI Analisti Joao Pedro Brandao e Silva, DDoS saldırılarının düşük maliyetleri ve kolay erişilebilirlikleri nedeniyle siber tehdit aktörleri için daha uygulanabilir bir seçeneğe dönüştüğünü söyledi. Bazı durumlarda saldırı başlatmanın aylık dijital yayın aboneliğinden, hatta bir fincan kahveden ucuza mal olabildiğini belirten Silva, işletmelerin DDoS’a karşı hazırlıklı olmayı temel siber güvenlik planlamasının parçası yapması gerektiğini vurguladı. Silva, kurumlara Kaspersky Digital Footprint Intelligence, Threat Intelligence ve Managed Detection and Response (MDR) gibi şirketin çözümlerinden yararlanmalarını önerdi.
Kaynak: AA
📚 Metinde Geçen Kelimelerin Lugatçesi
Ddos
➔
ددوس<br />
Kaspersky
➔
قاصپرسکى<br />
Üzerinden
➔
أوزرندن<br />
Yüzde
➔
یوزدە<br />
Tehdit
➔
تهدید<br />
Saldırıları
➔
صالدیریلری<br />
Intelligence
➔
انطەللیگنجە<br />
Saldırı
➔
صالدیری<br />
Siber
➔
سبر<br />
Katman
➔
قاتمان<br />
Silva
➔
سیلفا<br />
Hizmet
➔
خدمت<br />
Saldırılarının
➔
صالدیریلرینڭ<br />
Karanlık
➔
قراڭلق<br />
Ağda
➔
آغده<br />
Digital
➔
دیگیتال<br />
Footprint
➔
فووطپرینت<br />
Aracılar
➔
آراجیلر<br />
Hangi
➔
هانگی<br />
Temel
➔
تمل<br />
Çevrim
➔
چوریم<br />
Telegram
➔
تلگرام<br />
Yapıyor
➔
یاپییور<br />
Aktörlerinin
➔
آقتورلرنڭ<br />
Uygulama
➔
اویغولامه<br />
Katmanı
➔
قاتمانی<br />
Veri
➔
ویری<br />
Analisti
➔
آنالیسدی<br />
Dağıtık
➔
داغیطیك<br />
Engelleme
➔
انگللەمە
قاصپرسکى، داغیطیك خدمت انگللەمە (ددوس) صالدیریلرینڭ قراڭلق آغده ناصل پازارلانلاندیغینی، فیئاتلانلاندیریلدیغینی و گرچكلەشتیریلدیگینی أینجەلەین یڭی آراشدیرمەسنی یاییملادی. قاصپرسکى دیگیتال فووطپرینت انطەللیگنجە (دفی) اوزمانلری، قراڭلق و درین آغده ددوس صالدیریلرییله ایلیشکیلی ٢٥٦ بیکدن فضله پایلاشیمی آنالیز ایدرك اڭ آز ٢٠٢٤دن بو یانه فعالیت گوسترن ١٤٨ تهدید آقتوری تثبیت ایتدی. آراشدیرمەیە گورە آراجیلر أوزرندن یاپیلان صالدیریلر ٣٠ ایلا ٢ بیڭ طولار آراسندە فیئاتلانلاندیریلییور.
ددوس صالدیریلری هانگی مودللرله گرچكلەشتیریلییور؟
آراشدیرمەده أوچ تمل مودل أوڭە چیقتی:
– أوچنجی طرفلرله آڭلاشمه: صالدیرینڭ دوزنلەنلنمسی ایچون آراجیلرله آنلاشیلنییور.
– خدمت اولەرق ددوس (ددوس-آس-آ-سرویجە): قوللانیجیلار چوریم ایچی قونترول پانللری ویا تلگرام بوتلری أوزرندن آبونەلیکله صالدیری آراجلرنە ایریشییور.
– کندی آلت یاپیسی: صالدیرغانلر کندی یازیلیملرنی ویا بوطنت آغلرنی قوللانارق صالدیری یی کندی آلت یاپیلری أوزرندن یاپییور.
آراجیلر نرەدە رکلام ویرییور؟
آراجیلق خدمتی صونان تهدید آقتورلرنڭ یوزدە ٦٥ی سبر صوچ فوروملرنده، یوزدە ٣٥ی ایسە تلگرام و دیسجورد أوزرندن طانیتیم یاپییور.
هانگی صالدیری قاتمانلری أوڭە چیقییور؟
ددوس فعالیتلری آغیرلقلی اولەرق آغ و اویغولامه قاتمانلرنی هدفلییور. آغ قاتمانی صالدیریلری آلت یاپییی یوغون ویری ترافیگییله ایشلوسیز بیراقمایی، اویغولامه قاتمانی صالدیریلری ایسە طوغریدن اینترنت سیتەلرنی و چوریم ایچی خدمتلری اقسطمایی آماچلییور.
– تهدید آقتورلرنڭ یوزدە ٧٤ی طجپ، أودپ و دنس أوزرندن ویری ترافیگی یوغونلاشدیرمه گبی قاتمان ٤ (ل4) تکنیكلرنی پازارلییور.
– یالڭزجە قاتمان ٣ (ل3) یوڭتملرنی آچیقجە بەلیردنلرڭ اورانی یوزدە ٩.
– قاتمان ٧ (ل7) صالدیریلری اینجەلەنلنن وقعەلرڭ یوزدە ٩٢سیندە یر آلارق اڭ یایغین صونولان یوڭتم اولدی.
قاصپرسکى آنالیسدی نه دیدی؟
قاصپرسکى دفی آنالیسدی ژواو بیدرو برانداو أ سیلفا، ددوس صالدیریلرینڭ دوشوك مالیتلری و قولای أریشیلەبیلیرلیکلەری نه دنیله سبر تهدید آقتورلری ایچون داها اویغولانابیلیر بر سچەنگە دونوشدوغینی سویلەدی. بعض طوروملردە صالدیری باشلەتمانڭ آیلق دیژیتال یایین آبونهلگندن، حتی بر فنجان قهوەدن اوجوزە مال اولابیلدیگینی بلیرتن سیلفا، ایشلتمەلرڭ ددوصە قارشی حاضرلقلی اولمەیی تمل سبر گوگنلك پلانلامسنڭ پارچەسی یاپمسی گرکدیگنی وورغولادی. سیلفا، قوروملرە قاصپرسکى دیگیتال فووطپرینت انطەللیگنجە، تهراط انطەللیگنجە و ماناگد دهتهکشن آند رسپونصه (مدر) گبی شرکتڭ چوزوملرندن یارارلانلانمالرنی أوڭردی.
قایناق: آه
Kaspersky, dağıtık hizmet engelleme (DDoS) saldırılarının karanlık ağda nasıl pazarlandığını, fiyatlandırıldığını ve gerçekleştirildiğini inceleyen yeni araştırmasını yayımladı. Kaspersky Digital Footprint Intelligence (DFI) uzmanları, karanlık ve derin ağda DDoS saldırılarıyla ilişkili 256 binden fazla paylaşımı analiz ederek en az 2024’ten bu yana faaliyet gösteren 148 tehdit aktörü tespit etti. Araştırmaya göre aracılar üzerinden yapılan saldırılar 30 ila 2 bin dolar arasında fiyatlandırılıyor.
DDoS saldırıları hangi modellerle gerçekleştiriliyor?
Araştırmada üç temel model öne çıktı:
– Üçüncü taraflarla anlaşma: Saldırının düzenlenmesi için aracılarla anlaşılıyor.
– Hizmet Olarak DDoS (DDoS-as-a-Service): Kullanıcılar çevrim içi kontrol panelleri veya Telegram botları üzerinden abonelikle saldırı araçlarına erişiyor.
– Kendi altyapısı: Saldırganlar kendi yazılımlarını veya botnet ağlarını kullanarak saldırıyı kendi altyapıları üzerinden yapıyor.
Aracılar nerede reklam veriyor?
Aracılık hizmeti sunan tehdit aktörlerinin yüzde 65’i siber suç forumlarında, yüzde 35’i ise Telegram ve Discord üzerinden tanıtım yapıyor.
Hangi saldırı katmanları öne çıkıyor?
DDoS faaliyetleri ağırlıklı olarak ağ ve uygulama katmanlarını hedefliyor. Ağ katmanı saldırıları altyapıyı yoğun veri trafiğiyle işlevsiz bırakmayı, uygulama katmanı saldırıları ise doğrudan internet sitelerini ve çevrim içi hizmetleri aksatmayı amaçlıyor.
– Tehdit aktörlerinin yüzde 74’ü TCP, UDP ve DNS üzerinden veri trafiği yoğunlaştırma gibi Katman 4 (L4) tekniklerini pazarlıyor.
– Yalnızca Katman 3 (L3) yöntemlerini açıkça belirtenlerin oranı yüzde 9.
– Katman 7 (L7) saldırıları incelenen vakaların yüzde 92’sinde yer alarak en yaygın sunulan yöntem oldu.
Kaspersky analisti ne dedi?
Kaspersky DFI Analisti Joao Pedro Brandao e Silva, DDoS saldırılarının düşük maliyetleri ve kolay erişilebilirlikleri nedeniyle siber tehdit aktörleri için daha uygulanabilir bir seçeneğe dönüştüğünü söyledi. Bazı durumlarda saldırı başlatmanın aylık dijital yayın aboneliğinden, hatta bir fincan kahveden ucuza mal olabildiğini belirten Silva, işletmelerin DDoS’a karşı hazırlıklı olmayı temel siber güvenlik planlamasının parçası yapması gerektiğini vurguladı. Silva, kurumlara Kaspersky Digital Footprint Intelligence, Threat Intelligence ve Managed Detection and Response (MDR) gibi şirketin çözümlerinden yararlanmalarını önerdi.
Kaynak: AA
Bir yanıt yazın