Новость
Эксперты Kaspersky Digital Footprint Intelligence проанализировали свыше 250 тыс. публикаций в даркнете и дипвебе, связанных с DDoS-активностью, и обнаружили почти 150 действующих поставщиков подобных услуг. В рамках исследования «DDoS-экономика: сколько стоит «положить» сайт» специалисты изучили внутреннее устройство этого сегмента теневого рынка — что именно предлагают злоумышленники, по каким ценам и какими способами привлекают клиентов.
Специалисты выделяют три основных подхода к организации DDoS-атак: разовый заказ конкретной атаки, подписная модель DDoS-as-a-Service, а также использование собственной инфраструктуры. В первых двух случаях злоумышленники обращаются к сторонним поставщикам, которые предоставляют все необходимые ресурсы для атаки. В третьем случае атакующие действуют полностью самостоятельно, опираясь на собственные инструменты и инфраструктуру.
Стоимость проведения разовой DDoS-атаки продолжительностью от 1 до 30 дней устанавливается индивидуально и может составлять от 30 до 2000 долларов США. На итоговую цену влияют цель, которую преследуют злоумышленники, а также длительность и мощность самой операции. Как правило, в объявлениях предлагают сначала провести краткосрочную пробную атаку, чтобы потенциальный «заказчик» мог убедиться в работоспособности сервиса, прежде чем оплачивать более масштабную кампанию. Такое тестирование обходится примерно в 10 долларов, хотя некоторые поставщики предоставляют его бесплатно.
Подписная модель, в свою очередь, предполагает постоянный доступ к инструментам для проведения атак вместо оплаты каждой отдельной операции. Подписка обычно действует 30 дней и дает возможность запускать атаки длительностью от одной минуты до 48 часов. Ее стоимость варьируется от 1 до 30 тыс. долларов в месяц — в зависимости от применяемых методов, продолжительности атак и числа одновременных операций.
В среднем поставщик DDoS-услуг остается активным на протяжении 2,5 года, тогда как наиболее опытные игроки работают на этом рынке уже порядка десяти лет. До 2022 года новые участники появлялись сравнительно редко, однако уже в 2023 году их число заметно выросло. Эта тенденция сохраняется и сегодня: только за первый квартал 2026 года специалисты выявили 16 новых поставщиков подобных услуг. Если такие темпы сохранятся, по итогам всего 2026 года их общее число окажется как минимум на 25% выше показателя 2025 года.
«DDoS-атаки стали более доступным инструментом для злоумышленников во многом потому, что такие услуги недороги и их легко приобрести. В некоторых случаях стоимость запуска атаки может быть ниже годовой подписки на онлайн-кинотеатр или даже сопоставима с ценой чашки кофе. Для компаний это означает, что готовность к DDoS-атакам должна быть частью базового планирования стратегии кибербезопасности. Не менее важно понимать рынок, стоящий за ними, поскольку эффективная защита начинается с более четкого понимания ландшафта угроз», — сказала аналитик Kaspersky Digital Footprint Intelligence Ксения Кудашева.