В даркнете выявлено почти 150 поставщиков DDoS-услуг
Эксперты Kaspersky Digital Footprint Intelligence проанализировали более 250 тыс. публикаций в даркнете и дипвебе, связанных с DDoS-активностью, и выявили почти 150 действующих поставщиков таких услуг. В 2026 году число новых игроков на этом рынке может вырасти минимум на четверть. Об этом SecPost сообщили в компании.
Согласно исследованию, организация DDoS-атак возможна тремя основными способами: разовый заказ, модель DDoS-as-a-Service (по подписке) или использование собственной инфраструктуры. В первых двух случаях злоумышленники прибегают к услугам сторонних поставщиков, в третьем — действуют самостоятельно.
Стоимость разовой DDoS-атаки продолжительностью от 1 до 30 дней определяется индивидуально и варьируется от $30 до $2 тыс. Цена зависит от цели, длительности и мощности операции. В объявлениях обычно предлагается краткосрочная пробная атака стоимостью около $10, чтобы заказчик мог оценить работоспособность сервиса перед оплатой более масштабной кампании. Некоторые поставщики предоставляют тестирование бесплатно.
Модель по подписке предполагает постоянный доступ к инструментам для проведения атак вместо оплаты отдельной операции. Подписка действует 30 дней и позволяет запускать атаки длительностью от 1 минуты до 48 часов. Как сообщили в компании, стоимость такой услуги составляет от $1 тыс до $30 тыс. в месяц в зависимости от методов, длительности и числа одновременных атак.
По данным исследования, средний срок активности поставщика DDoS-услуг составляет 2,5 года, а самые опытные участники работают около 10 лет. До 2022 года новых игроков появлялось немного, однако в 2023 году их число заметно выросло. Тенденция сохраняется: только за первый квартал 2026 года специалисты обнаружили 16 новых злоумышленников. Если темпы сохранятся, за весь 2026 год их число будет минимум на 25% выше, чем в 2025 году.
В компании отметили, что DDoS-атаки стали более доступным инструментом для злоумышленников, поскольку такие услуги недороги и легко приобретаются. В некоторых случаях стоимость запуска атаки может быть ниже годовой подписки на онлайн-кинотеатр или сопоставима с ценой чашки кофе. Для организаций это означает необходимость включать готовность к DDoS-атакам в базовое планирование стратегии кибербезопасности.
Для усиления защиты «Лаборатория Касперского» рекомендует внедрять специализированные корпоративные решения для комплексной защиты от DDoS-атак, обеспечивающие анализ сетевого трафика и очистку на уровне провайдера; использовать сервисы для отслеживания цифрового следа и выявления рисков; предоставлять ИБ-специалистам актуальную информацию о тактиках, техниках и процедурах злоумышленников; регулярно повышать уровень цифровой грамотности сотрудников; применять решения для комплексной защиты ИТ-инфраструктуры.
Читайте также
