DDoS saldırıları 2024'te %30 arttı: Yapay zekâ ile dijital silaha dönüştüler

Dünyanın dört bir yanında Dağıtık Hizmet Reddi (DDoS) saldırıları, geleneksel siber tehditleri gölgede bırakacak şekilde yaygınlaşarak ‘jeopolitik dijital silah’ konumuna yükseldi. Ağ güvenliği firması Netscout’un yayımladığı son rapora göre, 2024’ün ikinci yarısında küresel çapta gerçekleşen DDoS saldırıları, yılın ilk yarısına kıyasla %12,7 artışla yaklaşık 9 milyon olaya ulaştı. Yıl genelinde ise toplam saldırı sayısı 16,8 milyon olarak kaydedildi; bu da 2023 yılındaki 13 milyon saldırıya göre %30’a yakın bir sıçrama anlamına geliyor.

Netscout’un verilerine göre, DDoS saldırıları; hedef sunucu veya ağları aşırı trafik yoluyla kullanılmaz hale getirmeyi amaçlayan kötü niyetli girişimler. Özellikle toplumsal gerilimler, siyasal çatışmalar, kitlesel protestolar ve seçimler gibi ülke çapında bölünmeye yol açabilecek anlarda bu saldırıların daha yoğun şekilde kullanıldığı belirtiliyor. Raporda, saldırı yöntemlerinden “nokta atışlı dijital silah” olarak bahsediliyor ve saldırganların, kamu güvenini sarsmak ve kaos yaratmak için ülkelerin kırılgan dönemlerini özellikle seçtiği vurgulanıyor.

Bu eğilimin sonuçları bölgesel düzeyde de dikkat çekiyor. 2024’ün ikinci yarısında, Latin Amerika ve Asya-Pasifik bölgelerinde DDoS saldırılarında sırasıyla %30 ve %20 oranında artış görüldü. Bu yükselişte, otomasyon özelliklerine sahip ‘hizmet olarak DDoS’ yani DDoS-as-a-service saldırı modelleri önemli rol oynadı. Uzmanlara göre bu tür saldırılar, yapay zekâ(AI) teknolojileriyle birleşerek çok daha etkili hale geldi. Saldırganlar artık CAPTCHA sistemlerini aşabiliyor, saldırılarını gerçek zamanlı olarak yönlendirebiliyor ve kullanıcı davranışlarını taklit ederek mevcut güvenlik sistemlerini saf dışı bırakabiliyor.

Araştırmacılar, DDoS saldırılarının artık yalnızca bant genişliğini tüketmeye yönelik basit etkilerden ibaret olmadığını, daha esnek, sürekli ve hatta jeopolitik gerilim temelli hale dönüştüğünü belirtiyor. Forbes’e konuşan Netscout’un ağ güvenliği CTO’su Ashley Stevenson, “Yapay zekâ sayesinde saldırganlar artık teknik uzmanlığa ihtiyaç duymadan çok daha kolay ve etkili saldırılar gerçekleştirebiliyor. AI, karmaşık işlemleri basitleştirerek siber saldırılara giriş engelini düşürüyor.” açıklamasında bulundu.

2024 yılının Ağustos ayında, Elon Musk(Elon Musk)’ın sahibi olduğu sosyal medya platformu X, Başkan Trump ile yapılan bir söyleşi sırasında DDoS saldırısına uğradı. Saldırının sorumluluğunu Rusya bağlantılı hacker grubu ‘Dark Storm’ üstlendi. Aynı platform, 2025’in Mart ayında yeniden benzer bir saldırı dalgasına maruz kaldı ve kısa süreliğine bazı kullanıcıların erişimi engellendi.

Siyasi motivasyonla desteklenen bu tarz saldırıların, dijital çağın yeni savaş biçimi olduğuna dikkat çeken güvenlik uzmanları; devletlerin ve özel sektörün önceden önlem alacak güçlü savunma sistemleri oluşturmaları ve AI tabanlı saldırı tespit teknolojilerini hızla benimsemeleri gerektiğini vurguluyor.