Hacktivist Provenance 2025: Hashtaglar, DDoS ve Global Etki – Kaspersky Rapor Özeti

Kaspersky tarafından yayımlanan yeni rapor, 2025 yılında açık web ve dark web kanallarında paylaşılan 11.000’den fazla hacktivist gönderisini ve 120’den fazla hacktivist grubu analiz ediyor. Araştırma, hashtaglerin hacktivist kampanyaların ana bağlantı unsuru haline geldiğini gösteriyor; bu etiketler kimlik doğrulama, koordinasyon ve saldırı sorumluluk iddialarını ifade etmekte kullanılıyor. Öte yandan, DDoS saldırıları bu dönemde en yaygın saldırı yöntemi olarak öne çıkıyor.

Çalışma, hacktivist faaliyetlerin yalnızca Orta Doğu ve Kuzey Afrika’daki çatışma bölgeleriyle sınırlı kalmadığını; Avrupa, Asya ve Amerika’yı da kapsayan geniş bir coğrafyada hedeflerin belirlendiğini ortaya koyuyor. Hedeflerin açıklanmasından hemen sonra saldırıya geçmeyi tercih eden aktörler, hızlı müdahale ihtiyacını da vurguluyorlar.

Rapordan öne çıkan veriler:

• Operasyonel hashtagler: 2025 yılında 2.000’den fazla benzersiz etiket izlendi; bunlardan 1.484’ü bu yıl ilk kez kullanıldı. En popüler etiketler, iş birlikleriyle desteklendiğinde daha uzun süreli etkiler yaratabiliyor.
• Küresel hedefleme: Hedefler Avrupa, ABD, Hindistan, Vietnam ve Arjantin gibi çeşitli bölgeleri kapsıyor; bu durum, hacktivistlerin görünürlüğü ve etkiyi artırmaya odaklandığını gösteriyor.
• DDoS hâkimiyeti: Saldırıların %61’i DDoS ile ilişkilendirildi; kötü niyetli yönlendirme linklerinin %90’ı kesinti doğrulama araçlarına yönlendirildi.
• Kısa tehdit pencereleri: Hacktivistler, tehditlerini açıklamalarından sonra günler veya haftalar içinde harekete geçiyor; bu durum hızlı izleme ve müdahale gerekliliğini vurguluyor.
• İş birlikleri ile ivme kazanımı: Gruplar, kaynaklarını birleştirerek daha geniş etkiye ulaşıyor ve yeni hashtag’lerle birliklerini sembolik olarak duyuruyorlar.

Kseniya Kudasheva (Kaspersky Dijital Ayak İzi Analisti) şu yorumu paylaşıyor: “Hacktivist gruplar, siber suçlulara kıyasla görünürlüğe odaklanır; ancak bu görünürlük uzun vadede aleyhlerine de dönebilir. Bu nedenle, Kaspersky Digital Footprint Intelligence gibi araçlar kullanılarak izlenen sinyaller, potansiyel tehditlere dönüştürülebilir bilgiye çevrilmelidir.”

Kaspersky’nin önerileri dünya genelindeki kurumlar için şu aşamalara odaklanıyor:

• Çalışan DDoS risklerini önceliklendirmek adına ölçeklenebilir savunmalar ve test edilmiş müdahale planları geliştirmek.
• Sınırları aşan yüzey ve karanlık web izlemelerini sürdürerek iş birlikleri, tehdit mesajları ve kanıt niteliğindeki saldırı kayıtlarını hızla tespit etmek.
• Hacktivist tehditlerini kısa vadeli uyarılar olarak ele almak ve savunmayı buna göre güçlendirmek.
• Küresel risk farkındalığını artırmak: Sadece çatışma bölgeleriyle sınırlı kalmayan tüm organizasyonlar potansiyel risk altında; hacktivist kampanyalar coğrafi sınırlamadan çok görünürlük arayışına odaklanıyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı