Serviciile de tip DDoS-as-a-Service sunt disponibile pe darknet la prețuri de la 1 dolar, în timp ce atacurile comandate prin intermediari variază între 30 și 2.000 de dolari. Analiza realizată de Kaspersky Digital Footprint Intelligence evidențiază o piață cibernetică extrem de accesibilă, unde costurile pot fi comparabile cu prețul unei cafele sau al unui abonament de streaming. Prețurile pentru atacurile comandate sunt stabilite individual, în funcție de durata acestora, ținta aleasă și pachetul de funcționalități solicitate.
Echipa de experți de la Kaspersky Digital Footprint Intelligence a examinat peste 256.000 de postări de pe dark web și deep web pentru a înțelege mecanismele acestui sector. În urma cercetării, au fost identificați 148 de actori activi în domeniul DDoS începând cel puțin din anul 2024. Acești furnizori utilizează trei modele principale de operare: atacuri prin intermediari, modelul DDoS-as-a-Service prin abonamente la instrumente precum boți Telegram, sau utilizarea unei infrastructuri proprii bazate pe scripturi și botnet-uri.
Distribuția canalelor de promovare arată că 65% dintre actorii care oferă atacuri prin intermediari își vând serviciile pe forumuri de criminalitate cibernetică. Restul de 35% dintre acești furnizori aleg să utilizeze platforme precum Telegram sau Discord pentru a-și promova activitățile. Această diversificare a canalelor de comunicare facilitează accesul la instrumente de atac, transformând amenințările cibernetice într-o opțiune practică și ieftină pentru diverse tipuri de atacatori.
În ceea ce privește tehnicile utilizate, atacurile la nivel de aplicație (L7) sunt cele mai frecvente, fiind identificate în 92% dintre cazuri. Această cifră subliniază cât de ușor pot fi vizate serviciile accesibile prin web. În paralel, 74% dintre actori promovează tehnici de nivel rețea (L4), precum flood-uri TCP, UDP sau DNS, în timp ce doar 9% fac referire explicită la metode L3 independente, concentrându-se pe suprasolicitarea infrastructurii prin volume mari de trafic.
João Pedro Brandão e Silva, analist în cadrul Kaspersky Digital Footprint Intelligence, avertizează că pregătirea pentru astfel de atacuri trebuie să facă parte din planificarea de bază a securității cibernetice pentru orice companie. El subliniază importanța înțelegerii mediului de amenințări pentru a construi o apărare solidă. Expertul menționează că accesibilitatea acestor servicii face ca amenințările să fie mult mai omniprezente și mai greu de gestionat pentru organizațiile care nu au măsuri de protecție adecvate.
Evoluția amenințărilor cibernetice reflectă o tendință globală în care tehnologiile de atac devin tot mai democratizate prin modele de tip abonament. Această comercializare a serviciilor de tip „as-a-service” permite chiar și unor actori cu resurse financiare limitate să lanseze campanii de perturbare a serviciilor online. Monitorizarea constantă a activelor digitale și utilizarea soluțiilor de tip Threat Intelligence devin esențiale pentru detectarea timpurie a riscurilor pe dark web.