أظهرت دراسة جديدة أجرتها استخبارات البصمة الرقمية في كاسبرسكي أنّ جماعات نشطاء الاختراق تتجه نحو خدمات هجمات حجب الخدمة الموزعة (DDoS) المأجورة؛ فمن أصل 148 جماعة فاعلة نشطة جرى رصدها وتحليلها، تبين أنّ 9 جماعات منها مرتبطة بنشطاء الاختراق، مما يدل على وجود صلات أوثق بين الهجمات والحملات الأيديولوجية وبين مزودي خدمات الهجمات.
أجرت استخبارات البصمة الرقمية لدى كاسبرسكي دراسة جديدة عن سوق عروض هجمات حجب الخدمة الموزعة (DDoS)، وأشارت نتائجها إلى أنّ بعض جماعات نشطاء الاختراق تتعاون مع مزودي تلك الخدمات لتوسيع قدراتها الهجومية، فيما يستغل أولئك المزودون الزخم الإعلامي المصاحب لتلك الحملات العامة للترويج لخدماتهم. ففي الحالات التي خضعت للمراقبة، جرى الترويج للهجمات علناً، ونُشرت نتائجها عبر قنوات تابعة للمزودين، مما أتاح لهم الاستفادة من صلاتهم بالعمليات النشطة؛ إذ تقدم للعملاء المحتملين على الشبكة المظلمة دليلاً بارزاً على فعالية نشاطهم الإجرامي السيبراني. كما لوحظ أيضاً أنّ أربعاً من جماعات نشطاء الاختراق الفاعلة تروج لأدوات DDoS مطورة ذاتياً، مما يوضح أنّ مشهد التهديدات الحالي يجمع بين جهات تطور بنيتها التحتية التشغيلية بنفسها، ومجموعات تعتمد على مزودين خارجيين.
نموذج لتعاون بين إحدى جماعات نشطاء الاختراق وخدمة تزويد أدوات الضغط على المواقع.
وأوضحت الدراسة أنّ مزودي خدمات هجمات DDoS يتنافسون لاستقطاب العملاء من خلال منظومة ترويجية متعددة الطبقات تتضمن مواقع تجميع أدوات DDoS، ومنصات المراسلة، ومنتديات المجرمين السيبرانيين. وتكون مواقع التجميع أشبه بقوائم مفهرسة قابلة للبحث بحيث تُصنف المزودين وفقاً لعوامل عديدة منها: الميزات المعلنة، أو مؤشرات الثقة، أو آراء وتقييم المستخدمين. وتُستخدم قنوات المراسلة لنشر إعلانات ترويجية متكررة، وتتم أحياناً عبر سلاسل محادثات إعلانية مخصصة. وبينما تشهد هذه القنوات تطوراً متواصلاً، تحافظ منتديات المجرمين السيبرانيين التقليدية على مكانتها كمنصة ثابتة للترويج؛ إذ تعزز أنظمة السمعة في هذه المنصات المصداقية بين العملاء المحتملين، فضلاً عن توفير آليات تحقق لمكافحة الاحتيال.
ومن بين القنوات المختلفة لترويج العروض، حدد باحثو استخبارات البصمة الرقمية في كاسبرسكي منصات معتمدة على نظام المتصدرين كآلية ترويجية أحدث من سابقاتها؛ إذ تهدف إلى تحويل معدلات الظهور إلى ميزة تنافسية.
نموذج لبيانات تتبع لهجوم رصده موقع يعتمد على نظام المتصدرين.
تعلق على هذه المسألة كسينيا كوداشيفا، محللة استخبارات البصمة الرقمية في كاسبرسكي: «باتت سوق هجمات حجب الخدمة الموزعة (DDoS) في الشبكة المظلمة تشبه كثيراً الأسواق الإلكترونية السائدة؛ إذ تتنافس على استقطاب الاهتمام بالاعتماد على آليات وأدوات إعلانية وترويجية مألوفة. وتتيح هذه الهيكلية للمجرمين السيبرانيين سبلاً أكثر للمحافظة على ظهورهم العلني والوصول إلى عملاء محتملين. أما بالنسبة للمدافعين، فيساعدهم إدراك الطريقة الترويجية لهذه المنظومة في رصد الفاعلين الجدد مبكراً، وتركيز جهود المراقبة على قنوات بعينها، والتنبؤ بمسارات انتشار الهجوم بدقة أكبر.»
يمكن تصنيف سوق هجمات حجب الخدمة الموزعة (DDoS) باعتبارها سوقاً نامية؛ إذ رُصدت 16 جهة فاعلة جديدة في الربع الأول من عام 2026. وإذا استمرت هذه الوتيرة المتصاعدة، فقد يتخطى عدد الجهات الجديدة الوافدة إلى هذه السوق في عام 2026 الحصيلة الإجمالية لعام 2025 بنحو 25% على أقل تقدير. وعلى الرغم من توافد جهات فاعلة جديدة، تظل هذه السوق متقلبة؛ إذ بلغ متوسط النشاط التشغيلي للجهات الخاضعة للتحليل قرابة 2.5 عام، وذلك باحتسابه منذ أول إعلان لها عن توفير قدرات DDoS إلى آخر إعلان لها. وفي الوقت ذاته، تجاوز أقدم المزودين النشطين حتى الآن عقداً كاملاً في هذه السوق في العام المنصرم، مما يشير إلى تداخل خدمات قصيرة الأجل مع جهات أكثر رسوخاً في السوق. ويعزو الخبراء هذا النمو إلى جملة من العوامل أبرزها: التوسع في استخدام هجمات DDoS، وتزايد وتيرة الحملات المتعلقة بالتوترات الجيوسياسية، وتوفر أدوات الضغط مفتوحة المصدر التي تُسهّل الدخول إلى هذا المجال.
لضمان حماية معززة لأعمالك، توصي كاسبرسكي باتباع الإجراءات التالية:
- اعتمد خدمة شاملة لحماية الأصول الرقمية من الخطر، بحيث تراقب الأصول الرقمية للمؤسسات، وترصد التهديدات عبر شبكة الإنترنت السطحية والعميقة والمظلمة مثل خدمة Kaspersky Digital Footprint Intelligence.
- زود مختصي أمن المعلومات برؤية شاملة ومعمقة عن التهديدات السيبرانية التي تستهدف مؤسستك؛ إذ يقدم أحدث حلول استخبارات التهديدات من كاسبرسكي سياقاً وافراً وقيّماً يغطي دورة إدارة الحوادث كلها، مما يساعدهم على اكتشاف المخاطر السيبرانية في الوقت المناسب.
- احرص على اطلاع الموظفين دائماً على التهديدات السيبرانية الشائعة. ويمكنك الاستعانة بمنصة التوعية الأمنية المؤتمتة Kaspersky Automated Security Awareness Platform لتعزيز الوعي الأمني لدى الموظفين، مثل تبنيهم ممارسات آمنة عند تحميل الملفات.
- احرص على تعزيز تدابير الأمن القائمة من خلال آليات الاكتشاف التي يتولاها خبراء بشريون واستخبارات التهديدات العالمية، وذلك بواسطة حلول مثل خدمة الاكتشاف والاستجابة المدارة من كاسبرسكي (MDR)؛ إذ توفر خدمات المراقبة والاكتشاف والتحقيق والاستجابة السريعة للهجمات السيبرانية المتطورة طوال الوقت.
