Отмечается, что с кибер-атакой может столкнуться компания любого размера и из любой отрасли. Стоимость одной атаки может составлять от 30-ти до двух тысяч долларов, в зависимости от цели, мощности и длительности. Кампания может длиться от одного дня до месяца.

Анализ предложений от 36-ти поставщиков показал, что тестовая атака может стоит в среднем $10, на один день — $100, на 30 дней – $1250.

Подписка для получения доступа к инструментам для атак на 30 дней достигает от $1000 до $30 тыс. в месяц, обратила внимание Марина Шиповалова.

По данным анализа, 23% поставщиков рекламируют особые пакеты для атак на игровые сервера. 36% заявляют об атаках мощностью в несколько Тбит/c, еще 33% — о возможности обхода защиты от DDoS.

«Злоумышленники все чаще используют ИИ-технологии и эмуляцию браузера для обхода капчи», — отмечает Kaspersky Digital Footprint Intelligence.

Цели атак могут быть как экономические, так и с личной выгодой. Это, к примеру, поичинение финансового ущерба в результате снижения доступности сервисов и нанесения вреда репутации. А также за счет сокращения времени бесперебойной работы, ухудшения позиций в поисковой выдаче и истощения бюджета на рекламу через «мусорный» трафик.

Кроме того, кибер-преступники принуждают жертву к уплате выкупа за восстановление работоспособности систем или прекращение атаки. Они также вымогают деньги под угрозой проведения или продолжения атаки.

Третьи таким образом пытаются привлечь внимание к событию или «наказать» организацию, исходя из идеологических соображений. Четвертые так отвлекают внимание специалистов с целью провести другую вредоносную кампанию или получить преимущества в игре, и т.д.

Из 57-ми злоумышленников, предлагавших DDoS-услуги, 65% использовали подпольные форумы в качестве основной рекламной платформы. Остальные отдавали предпочтение мессенджерам, в основном Telegram и Discord.

«Из отдельной вредоносной техники DDoS-атаки превратились в целую отрасль киберпреступной экономики. Один из главных факторов роста этого рынка — достаточно низкий порог входа как для начинающих, так и для опытных злоумышленников», — сообщает Kaspersky Digital Footprint Intelligence.

При этом инфраструктура DDoS-атак расширяется за счет смежных видов киберпреступной деятельности: 43% операторов рекламируют сопутствующие услуги, к примеру, продажу DDoS-эксплойтов, скриптов и ботнетов, массовую отправку жалоб и спама, сервисы защиты от DDoS-атак и прочее. Рост конкуренции заставляет их постоянно искать новые технические возможности, в частности, для обхода защиты, проведения специализированных кампаний и повышения мощности атак.

В этой ситуации как государственным, так и частным компаниям важно обеспечивать соответствующую защиту сайта, создавать резервные каналы, иметь план реагирования и даже задуматься о киберстраховании.

Сообщение DDoS-атаки стоят от $30 — исследование Лаборатории Касперского появились сначала на Ручная экономика.