كاسبرسكي: 9 جماعات لنشطاء الاختراق ترتبط بخدمات هجمات حجب الخدمة الموزعة
كشفت دراسة حديثة أجرتها شركة كاسبرسكي، من خلال استخبارات البصمة الرقمية، عن تنامي التعاون بين جماعات نشطاء الاختراق ومزودي خدمات هجمات حجب الخدمة الموزعة (DDoS)، في ظل تطور سوق الهجمات السيبرانية واتجاه بعض الجماعات إلى الاستعانة بخدمات مأجورة لتوسيع قدراتها الهجومية، بما يعكس تصاعد المخاطر الرقمية وتزايد التحديات أمام المؤسسات والشركات في حماية أصولها الإلكترونية.
وأوضحت الدراسة أنه من بين 148 جهة فاعلة نشطة جرى رصدها وتحليلها، ارتبطت 9 جهات بجماعات نشطاء الاختراق، وهو ما يشير إلى تزايد الصلات بين الحملات ذات الدوافع الأيديولوجية ومزودي خدمات الهجمات الإلكترونية.
وأشارت نتائج الدراسة إلى أن بعض جماعات نشطاء الاختراق تتعاون مع مزودي خدمات هجمات حجب الخدمة الموزعة لتعزيز قدراتها، بينما يستغل مقدمو هذه الخدمات الزخم الإعلامي المصاحب للحملات للترويج لأنشطتهم واستقطاب عملاء جدد، من خلال نشر نتائج الهجمات عبر قنواتهم المختلفة.
كما رصد الباحثون قيام أربع جماعات نشطة بترويج أدوات هجمات DDoS طورتها بنفسها، بما يعكس تنوع أساليب العمل داخل سوق التهديدات السيبرانية، بين جهات تعتمد على تطوير بنيتها التشغيلية بصورة مستقلة وأخرى تستعين بمزودين خارجيين.
توسع أساليب الترويج لخدمات الهجمات السيبرانية
وأوضحت كاسبرسكي أن مزودي خدمات هجمات DDoS يعتمدون على منظومة ترويجية متعددة المستويات لاستقطاب العملاء، تشمل مواقع تجميع الأدوات المتخصصة، ومنصات المراسلة، ومنتديات المجرمين السيبرانيين.
وتعمل مواقع تجميع الأدوات باعتبارها قوائم مفهرسة تتيح مقارنة مقدمي الخدمات وفقًا للميزات المعلنة ومؤشرات الثقة وتقييمات المستخدمين، بينما تُستخدم منصات المراسلة لنشر الإعلانات الترويجية بصورة متكررة.
وفي المقابل، لا تزال منتديات المجرمين السيبرانيين التقليدية تحتفظ بمكانتها في الترويج لهذه الخدمات، مستفيدة من أنظمة السمعة وآليات التحقق التي تمنح العملاء المحتملين قدرًا من الثقة في مقدمي الخدمات.
كما رصد الباحثون ظهور منصات تعتمد على أنظمة المتصدرين، باعتبارها وسيلة ترويجية حديثة تستهدف تحويل معدلات الظهور والتفاعل إلى ميزة تنافسية بين مزودي الهجمات.
كاسبرسكي: سوق هجمات DDoS تشهد تغيرات متسارعة
وفي هذا السياق، قالت كسينيا كوداشيفا، محللة استخبارات البصمة الرقمية في كاسبرسكي، إن سوق هجمات حجب الخدمة الموزعة على الشبكة المظلمة أصبحت تشبه الأسواق الإلكترونية التقليدية، من حيث التنافس على جذب العملاء باستخدام أدوات وأساليب إعلانية وترويجية متطورة.
وأضافت أن هذه المنظومة تمنح المجرمين السيبرانيين فرصًا أكبر للحفاظ على ظهورهم والوصول إلى عملاء محتملين، مشيرة إلى أن فهم آليات الترويج يساعد فرق الأمن السيبراني على اكتشاف الجهات الجديدة مبكرًا، وتحديد قنوات المراقبة ذات الأولوية، والتنبؤ بمسارات انتشار الهجمات بصورة أكثر دقة.
وكشفت الدراسة عن رصد 16 جهة فاعلة جديدة في سوق خدمات هجمات DDoS خلال الربع الأول من عام 2026، مشيرة إلى أنه في حال استمرار وتيرة النمو الحالية، قد يتجاوز عدد الجهات الجديدة خلال العام حصيلة عام 2025 بنحو 25% على الأقل.
ورغم دخول جهات جديدة إلى السوق، فإنها لا تزال تتسم بالتقلب، إذ يبلغ متوسط النشاط التشغيلي للجهات التي خضعت للتحليل نحو عامين ونصف العام، بينما تجاوز عمر بعض أقدم مزودي الخدمات النشطين عشر سنوات.
وأرجعت كاسبرسكي نمو هذه السوق إلى عدة عوامل، من بينها التوسع في استخدام هجمات حجب الخدمة، وتصاعد الحملات المرتبطة بالتوترات الجيوسياسية، فضلًا عن انتشار أدوات الضغط مفتوحة المصدر التي تسهل دخول جهات جديدة إلى هذا المجال.
توصيات كاسبرسكي لتعزيز الحماية من الهجمات السيبرانية
وقدمت كاسبرسكي مجموعة من التوصيات للمؤسسات والشركات لتعزيز أمن أصولها الرقمية والحد من مخاطر الهجمات الإلكترونية، أبرزها:
- الاعتماد على خدمات متخصصة لمراقبة الأصول الرقمية ورصد التهديدات عبر الإنترنت السطحي والعميق والمظلم، مثل Kaspersky Digital Footprint Intelligence.
- تزويد فرق أمن المعلومات بحلول استخبارات التهديدات السيبرانية، بما يساعد على اكتشاف المخاطر والتعامل معها في الوقت المناسب.
- تعزيز وعي الموظفين بالتهديدات الإلكترونية الشائعة، والاستعانة بمنصة Kaspersky Automated Security Awareness Platform لترسيخ الممارسات الرقمية الآمنة.
- تطوير أنظمة الحماية الحالية من خلال خدمات الاكتشاف والاستجابة المدارة (MDR)، التي توفر المراقبة المستمرة واكتشاف الهجمات والتحقيق فيها والاستجابة السريعة للتهديدات المتطورة.
وأكدت الشركة أن فهم طبيعة سوق الهجمات السيبرانية وأساليب الترويج المستخدمة فيها يمثل خطوة مهمة لتعزيز قدرات المؤسسات الدفاعية، والكشف المبكر عن التهديدات، والحد من تأثير الهجمات على البنية التحتية الرقمية.
