Contratar un ataque capaz de dejar fuera de servicio el sitio web de una empresa puede costar lo mismo que una suscripción mensual de streaming. Esa es la principal conclusión de una investigación que Kaspersky publicó el 13 de octubre, en el marco del Mes de la Ciberseguridad.
El estudio lo hizo su servicio Digital Footprint Intelligence, que analizó más de 256.000 publicaciones relacionadas con ataques de denegación de servicio distribuido (DDoS) en la dark web y la deep web. Identificó a 148 actores que ofrecen estos servicios y que siguen activos al menos desde 2024.
Qué es un ataque DDoS
Consiste en enviar tal cantidad de tráfico o de solicitudes a un sitio, una aplicación o un servicio en línea que este se vuelve lento o deja de funcionar para sus usuarios reales. Para una empresa no es solo una página caída: puede interrumpir ventas, atención al cliente y sistemas clave de la operación.
Cómo es el mercado
- Los ataques por encargo cuestan entre US$30 y US$2.000, según el objetivo, la duración y las características del servicio.
- Hay suscripciones a herramientas para que el propio comprador lance los ataques, algunas por apenas US$1.
- El 92% de las ofertas apuntaba a sitios web, aplicaciones y plataformas en línea, y el 74% a saturar la infraestructura que los sostiene.
- Entre quienes venden ataques por encargo, el 65% lo hace en foros de ciberdelincuentes y el 35% en Telegram y Discord.
“Lo preocupante no es únicamente que existan ataques DDoS, sino lo sencillo y económico que puede resultar hoy acceder a estas capacidades”, advirtió Joao Brandao, analista de Digital Footprint en Kaspersky.
Para la empresa, la conclusión es que prepararse para este tipo de incidentes ya no es algo reservado a las grandes compañías: debería ser parte de la estrategia básica de cualquier negocio que dependa de sus canales digitales para vender o atender a sus clientes.
Imagen: Kaspersky.
