Serviciile de tip DDoS-as-a-Service sunt disponibile pe piața neagră la prețuri de la 1 dolar, în timp ce atacurile comandate prin intermediari pot costa între 30 și 2.000 de dolari. Această variație de preț este determinată de factori precum ținta aleasă, durata atacului, pachetul de servicii contractat și funcționalitățile tehnice disponibile pentru utilizator. Analiza realizată de experții Kaspersky Digital Footprint Intelligence (DFI) evidențiază o piață extrem de accesibilă pentru infractorii cibernetici.
În cadrul cercetării, echipa DFI a examinat peste 256.000 de postări referitoare la atacurile DDoS de pe platformele dark web și deep web. Această investigație a permis identificarea a 148 de actori DDoS activi începând cel puțin din anul 2024. Studiul a urmărit modul în care sunt promovate prețurile, modelele de servicii oferite și modul în care concurența influențează această piață, analizând totodată tiparele comportamentale ale furnizorilor de astfel de atacuri.
Există trei modele principale de operare identificate în acest ecosistem digital. Primul este cel al atacurilor comandate prin intermediari, unde se angajează o terță parte pentru desfășurarea acțiunii. Al doilea model este DDoS-as-a-Service, prin care utilizatorii achiziționează abonamente la instrumente precum boți Telegram sau panouri de control online. Ultimul model implică utilizarea unei infrastructuri proprii, bazată pe scripturi de atac sau rețele de tip botnet controlate direct de actori.
Activitatea de tip DDoS se concentrează pe două direcții tehnice majore: atacurile la nivel de rețea, menite să suprasolicite infrastructura prin volume mari de trafic, și atacurile la nivel de aplicație, care vizează perturbarea site-urilor web. Analiza arată că atacurile de tip L7 sunt cele mai frecvente, fiind prezente în 92% din cazuri. În ceea ce privește tehnici L4, precum flood-uri TCP, UDP sau DNS, acestea sunt promovate de către 74% dintre actori.
João Pedro Brandão e Silva, analist în cadrul Kaspersky Digital Footprint Intelligence, subliniază că aceste servicii au devenit o opțiune practică pentru amenințări din cauza costurilor reduse. În anumite situații, prețul unui atac poate fi echivalent cu un abonament lunar de streaming sau chiar cu prețul unei cafele. Din acest motiv, pregătirea pentru astfel de evenimente trebuie să devină parte integrantă din planificarea de bază a securității cibernetice pentru orice companie.
Evoluția amenințărilor cibernetice reflectă o tendință globală de profesionalizare și accesibilitate a criminalității digitale. Pe măsură ce instrumentele de atac devin mai ieftine și mai ușor de utilizat, bariera de intrare pentru actorii malițioși scade considerabil. Această dinamică forțează organizațiile să își revizuiască constant strategiile de apărare, trecând de la soluții reactive la sisteme de monitorizare proactivă a activelor digitale pe multiple niveluri de internet.