Siber güvenlik alanında yapılan son araştırmalar, 2025’in ikinci çeyreğinde uygulama katmanı DDoS saldırılarında ciddi bir artış yaşandığını ortaya koydu. Bu tür saldırılar, doğrudan web uygulamalarını hedef alıyor ve tespiti oldukça güç hale geliyor. Çünkü kötü niyetli trafiğin, gerçek kullanıcı isteklerinden ayırt edilmesi neredeyse imkânsız bir hâl alıyor.
Finans Sektörü En Büyük Hedef Haline Geldi
Qrator Labs tarafından yayınlanan rapora göre, uygulama katmanı DDoS saldırıları bir önceki yılın aynı dönemine göre yüzde 74 oranında arttı. Özellikle çevrim içi hizmetlerin kesintisiz çalışmasına bağlı olan finans kuruluşları bu saldırıların odağı hâline geldi. Saldırıların yüzde 43.6’sı finans sektörüne yöneldi. Onu sırasıyla yüzde 22.6 ile e-ticaret firmaları ve yüzde 18.2 ile bilgi ve iletişim teknolojileri şirketleri izledi.
Qrator Labs Teknoloji Direktörü Andrey Leskin, saldırıların bu denli artmasında hızlı internet bağlantısına sahip savunmasız cihazların büyük rol oynadığını vurguladı. Leskin’e göre, bugün gözlemlenen botnet büyüklüğü geçen yıla kıyasla neredeyse hayal edilemeyecek düzeyde. Bu büyüklükteki bir botnet, milyonlarca isteği saniyeler içinde iletebilir. Böyle bir saldırı, siteleri çevrim dışı hâle getirerek dijital operasyonları tamamen durdurabilir.
2025’in ikinci çeyreğinde uygulama katmanı saldırılarının büyük çoğunluğu “İstek Oranı Kalıpları” şeklinde gerçekleşti. Katman 7 olarak bilinen uygulama katmanı, doğrudan web servislerini hedef aldığı için hem etkili hem de yıkıcı sonuçlar doğurabiliyor. Bu dönemde kaydedilen en uzun süreli saldırı tam 65.5 saat sürdü.
Aynı dönemde ağ ve taşıma katmanlarını hedef alan (katman 3 ve 4) DDoS saldırılarında da artış gözlendi. 1 Gbps’yi aşan saldırıların sayısı geçen yıla göre yüzde 43 oranında yükseldi. Özellikle çevrim içi kumar siteleri dört gün süren kesintisiz saldırılarla karşı karşıya kaldı.
Uygulama katmanı saldırılarının kaynak ülkeleri arasında önceki yıla kıyasla değişiklik yaşanmadı. Saldırıların yüzde 17’si Rusya’dan, yüzde 16.6’sı ABD’den ve yüzde 13.2’si Brezilya’dan başlatıldı. Bu durum, saldırıların coğrafi olarak belirli bölgelerde yoğunlaştığını gösteriyor.
Qrator Labs, işletmelere acil olarak olay müdahale planlarını güncellemelerini ve altyapılarını düzenli olarak stres testine tabi tutmalarını önerdi. Leskin’e göre, her hizmet sağlayıcı bu büyüklükteki saldırıları engelleyecek altyapıya sahip değil. Bu nedenle bazı işletmeler, güvenlik yatırımları olmasına rağmen beklenmedik bir kesintiyle karşı karşıya kalabiliyor.
Geçtiğimiz ay Akamai Technologies ve finans sektörüne özel siber güvenlik kuruluşu FS-ISAC tarafından yayınlanan bir başka araştırmada da benzer sonuçlara ulaşıldı. Bu çalışmaya göre, uygulama katmanına yönelik saldırılar 2023 ile 2024 arasında yüzde 23 arttı. Finans sektörü hem uygulama katmanı hem de hacim bazlı DDoS saldırılarında üst üste ikinci kez lider hedef oldu.
