DDoS-атака на заказ обойдётся от 30 долларов, подписка — до 30 тысяч

Kaspersky Digital Footprint Intelligence проанализировали более 250 тысяч публикаций в даркнете и дипвебе, связанных с DDoS-активностью. Исследование выявило почти 150 действующих поставщиков таких услуг. Специалисты изучили, как устроен этот сегмент теневого рынка, что предлагают злоумышленники, какие цены устанавливают и как привлекают клиентов. Аналитики обнаружили три основных подхода к организации DDoS-атак: разовые атаки на заказ, услуги по подписке (DDoS-as-a-Service) и использование собственной инфраструктуры. В первых двух случаях злоумышленники обращаются к сторонним поставщикам, предоставляющим необходимые ресурсы. В третьем случае они действуют самостоятельно, используя собственные инструменты и инфраструктуру.

Стоимость DDoS-атаки на заказ варьируется от 30 до 2000 долларов

Цена проведения DDoS-атаки на заказ продолжительностью от 1 до 30 дней определяется индивидуально. Стоимость зависит от цели злоумышленников, а также от длительности и мощности операции. Обычно в объявлениях предлагают провести краткосрочную пробную атаку. Её стоимость составляет около 10 долларов США, но некоторые злоумышленники предоставляют тестирование бесплатно. Такая практика позволяет «заказчику» оценить работоспособность сервиса перед оплатой более масштабной кампании.

Подписка на DDoS-сервисы стоит до 30 тысяч долларов в месяц

Модель по подписке предполагает постоянный доступ к инструментам для проведения атак вместо оплаты каждой отдельной операции. Подписка обычно действует 30 дней. Она позволяет запускать DDoS-операции длительностью от 1 минуты до 48 часов. Стоимость варьируется от 1 до 30 тысяч долларов США в месяц. Цена зависит от используемых методов, длительности и числа одновременных атак.

Поставщики DDoS-услуг активно появляются на рынке

В среднем поставщик DDoS-атак активен на рынке 2,5 года. Самые опытные участники рынка действуют около 10 лет. До 2022 года число новых игроков было небольшим. Однако в 2023 году их количество заметно выросло. Тенденция сохраняется и в 2026 году. Только за первый квартал 2026 года специалисты обнаружили 16 новых злоумышленников. Если темпы сохранятся, за весь 2026 год их число будет минимум на 25% выше, чем в 2025 году.

Готовность к DDoS-атакам должна стать частью базового планирования кибербезопасности

DDoS-атаки стали более доступным инструментом для злоумышленников благодаря невысокой стоимости и лёгкости приобретения услуг. В некоторых случаях стоимость запуска атаки может быть ниже годовой подписки на онлайн-кинотеатр или сопоставима с ценой чашки кофе. Для компаний это означает, что готовность к DDoS-атакам должна быть частью базового планирования стратегии кибербезопасности. Эффективная защита начинается с более чёткого понимания ландшафта угроз, стоящего за этими атаками.

Источники: SecurityMedia · CNews · SecPost