Un atac DDoS costă între 30 și 2.000 de dolari pe piața clandestină, potrivit datelor publicate de Kaspersky. Prețurile variază în funcție de modelul de servicii preferat și de complexitatea atacului solicitat.
Modelele de servicii DDoS oferite ilegal
Există trei principale modalități de a achiziționa atacuri DDoS în piața neagră. Primul este reprezentat de atacurile comandate prin intermediari, unde clientul plătește între 30 și 2.000 de dolari pentru executarea unui atac. Costul depinde de ținta, durata, pachetul ales și funcțiile solicitate.
Al doilea model este DDoS-as-a-Service, care oferă acces la panouri de control online sau boți de Telegram. În această categorie, serviciile pot fi obținute de la doar 1 dolar, ceea ce face mai accesibile atacurile pentru o gamă largă de utilizatori.
Cel de-al treilea model implică folosirea infrastructurii proprii, actorii lansând atacuri cu scripturi sau botnet-uri proprii, fără a depinde de furnizori externi.
Canale de promovare și tipuri de atacuri
Pe piața ilegală, atacurile sunt promovate în principal pe forumuri de criminalitate cibernetică (în 65% din cazuri), precum și pe platforme precum Telegram și Discord (în 35%). Operatorii utilizează aceste canale pentru a atrage clienți și pentru a își promova serviciile.
Analiza indică două tipuri principale de atacuri: cele la nivel de rețea și cele la nivel de aplicație. Aproximativ 74% dintre actorii care lansează atacuri de nivel L4 (transport) utilizează metode precum flood-uri TCP, UDP sau DNS. Doar 9% menționează metode L3, mai simple.
Majoritatea atacurilor de amploare vizează nivelul L7 (aplicație), fiind enumerate în 92% dintre cazuri. Acestea au ca scop perturbarea serviciilor web și reprezintă cea mai accesibilă și răspândită varianta pentru atacatori.
Factori de reducere a barierelor de acces
Costurile scăzute și disponibilitatea serviciilor gata de utilizare au făcut ca lansarea atacurilor DDoS să fie posibilă chiar și pentru persoane fără cunoștințe tehnice avansate. Achiziționarea unui serviciu, în loc de dezvoltarea propriei infrastructuri, devine astfel o opțiune practică pentru actorii rău intenționați.
João Pedro Brandão e Silva, analist la Kaspersky Digital Footprint Intelligence, specifică că prețul redus face din aceste atacuri o opțiune atractivă pentru cei interesați, uneori chiar comparabil cu abonamentele lunare de streaming sau prețul unei cafele.
Implicații pentru companii și măsuri de protecție
Evoluția pieței clandestine de servicii DDoS presupune că și actorii necategorizați în grupări complexe se pot apropia de astfel de oferte. Acest fapt generează riscuri majore pentru companii, care trebuie să includă protecția împotriva DDoS în planurile lor de securitate cibernetică.
Kaspersky recomandă monitorizarea activelor digitale, atât pe internetul public, cât și în deep web și dark web, pentru identificarea timpurie a amenințărilor. În plus, protecția împotriva atacurilor DDoS trebuie să facă parte dintr-o strategie amplă de securitate cibernetică, incluzând monitorizarea continuă și alertarea prealabilă.
