Хактивисты и DDoS-сервисы объединяются: исследование «Касперского»

Теневой рынок DDoS-атак перестраивается: вместо разрозненных игроков формируются партнёрства, где хактивисты с готовыми инструментами получают доступ к профессиональной инфраструктуре, а коммерческие сервисы — к громким рекламным кампаниям.

Аналитики «Касперского» изучили более 256 тысяч сообщений в даркнете и дипвебе, собранных с 2015 года по первый квартал 2026-го, и выделили 148 активных поставщиков DDoS-услуг. У девяти из них обнаружены прямые связи с хактивистскими объединениями. Как минимум четыре группировки разрабатывают и продвигают собственные DDoS-инструменты, используя для поиска покупателей каталоги услуг, рекламу в мессенджерах и системы репутации на теневых форумах.

Продавцы не скрывают партнёрство — они публикуют результаты атак на ресурсах группировок и участвуют в рейтинговых платформах, где злоумышленники соревнуются в мощности. Хактивисты взамен получают более разрушительную инфраструктуру для своих кампаний. Развитие таких связей идёт на фоне растущей доступности арендных ботнетов и готовых инструментов.

Как партнёрство хактивистов и DDoS-сервисов меняет угрозу для бизнеса

Сращивание хактивистов с коммерческими поставщиками даёт первым доступ к более мощной инфраструктуре, что делает атаки потенциально более разрушительными. Рекламные механики теневого рынка, описанные «Касперским», означают, что публичные кампании группировок становятся витриной для привлечения новых клиентов. Это стимулирует конкуренцию среди злоумышленников и может расширять круг целей.

Мониторинг партнёрских цепочек как основа защиты от DDoS

Изучение связей между поставщиками услуг и хактивистами позволяет выявлять новых участников атак и отслеживать каналы продвижения вредоносных сервисов. Компаниям рекомендуется дополнить классическую защиту от DDoS мониторингом теневых площадок для раннего обнаружения угроз, а также регулярно пересматривать модели угроз с учётом возможной идеологической мотивации нападающих.