DDoS-атаки стали вполне доступным удовольствием для широкого круга лиц. Это показал анализ компании Kaspersky Digital Footprint Intelligence более 256 000 постов в дарк- и дипвебе. Обнаружено около 150 активных поставщиков DDoS-услуг, и число их растет в геометрической прогрессии. Так, за первый квартал 2026 года выявлено 16 новых поставщиков. За год эта кибер-армия может вырасти на четверть.
Отмечается, что с кибер-атакой может столкнуться компания любого размера и из любой отрасли. Стоимость одной атаки может составлять от 30-ти до двух тысяч долларов, в зависимости от цели, мощности и длительности. Кампания может длиться от одного дня до месяца.
Анализ предложений от 36-ти поставщиков показал, что тестовая атака может стоит в среднем $10, на один день — $100, на 30 дней – $1250.
Подписка для получения доступа к инструментам для атак на 30 дней достигает от $1000 до $30 тыс. в месяц, обратила внимание Марина Шиповалова.
По данным анализа, 23% поставщиков рекламируют особые пакеты для атак на игровые сервера. 36% заявляют об атаках мощностью в несколько Тбит/c, еще 33% — о возможности обхода защиты от DDoS.
«Злоумышленники все чаще используют ИИ-технологии и эмуляцию браузера для обхода капчи», — отмечает Kaspersky Digital Footprint Intelligence.
Цели атак могут быть как экономические, так и с личной выгодой. Это, к примеру, поичинение финансового ущерба в результате снижения доступности сервисов и нанесения вреда репутации. А также за счет сокращения времени бесперебойной работы, ухудшения позиций в поисковой выдаче и истощения бюджета на рекламу через «мусорный» трафик.
Кроме того, кибер-преступники принуждают жертву к уплате выкупа за восстановление работоспособности систем или прекращение атаки. Они также вымогают деньги под угрозой проведения или продолжения атаки.
Третьи таким образом пытаются привлечь внимание к событию или «наказать» организацию, исходя из идеологических соображений. Четвертые так отвлекают внимание специалистов с целью провести другую вредоносную кампанию или получить преимущества в игре, и т.д.
Из 57-ми злоумышленников, предлагавших DDoS-услуги, 65% использовали подпольные форумы в качестве основной рекламной платформы. Остальные отдавали предпочтение мессенджерам, в основном Telegram и Discord.
«Из отдельной вредоносной техники DDoS-атаки превратились в целую отрасль киберпреступной экономики. Один из главных факторов роста этого рынка — достаточно низкий порог входа как для начинающих, так и для опытных злоумышленников», — сообщает Kaspersky Digital Footprint Intelligence.
При этом инфраструктура DDoS-атак расширяется за счет смежных видов киберпреступной деятельности: 43% операторов рекламируют сопутствующие услуги, к примеру, продажу DDoS-эксплойтов, скриптов и ботнетов, массовую отправку жалоб и спама, сервисы защиты от DDoS-атак и прочее. Рост конкуренции заставляет их постоянно искать новые технические возможности, в частности, для обхода защиты, проведения специализированных кампаний и повышения мощности атак.
В этой ситуации как государственным, так и частным компаниям важно обеспечивать соответствующую защиту сайта, создавать резервные каналы, иметь план реагирования и даже задуматься о киберстраховании.