Υπηρεσίες για την πραγματοποίηση επιθέσεων DDoS διατίθενται στο σκοτεινό διαδίκτυο με τιμές από 30 έως 2.000 δολάρια, σύμφωνα με έρευνα της Kaspersky Digital Footprint Intelligence. Το κόστος μεταβάλλεται ανάλογα με τον στόχο, τη διάρκεια της επίθεσης, τους περιορισμούς της υπηρεσίας και τις διαθέσιμες λειτουργίες.
Η ερευνητική ομάδα εξέτασε περισσότερες από 256.000 αναρτήσεις στο σκοτεινό και βαθύ διαδίκτυο, εντοπίζοντας 148 φορείς που προσφέρουν υπηρεσίες DDoS τουλάχιστον από το 2024. Παράλληλα, ανέλυσε τα επιχειρηματικά μοντέλα, τις μεθόδους προώθησης και τον ανταγωνισμό μεταξύ των παρόχων. Σύμφωνα με τα ευρήματα, ξεχωρίζουν τρία βασικά μοντέλα.
Στις επιθέσεις κατόπιν ανάθεσης, ο ενδιαφερόμενος προσλαμβάνει εξωτερικό συνεργάτη. Στο μοντέλο «DDoS ως υπηρεσία», αγοράζει πρόσβαση σε εργαλεία επίθεσης, όπως διαδικτυακούς πίνακες ελέγχου ή αυτοματοποιημένα προγράμματα μέσω του Telegram. Το τρίτο μοντέλο αφορά τη χρήση ιδιόκτητων υποδομών, με τους δράστες να διαχειρίζονται τα δικά τους προγράμματα ή δίκτυα υπολογιστών-ζόμπι.
Από τους παρόχους που προσέφεραν επιθέσεις κατόπιν ανάθεσης, το 65% διαφημιζόταν σε φόρουμ κυβερνοεγκληματιών, ενώ το 35% χρησιμοποιούσε το Telegram και το Discord. Η δραστηριότητα αφορά κυρίως επιθέσεις σε επίπεδο δικτύου, οι οποίες επιχειρούν να υπερφορτώσουν υποδομές με μεγάλο όγκο κίνησης, και επιθέσεις σε επίπεδο εφαρμογών, που στοχεύουν άμεσα στη λειτουργία ιστοτόπων και διαδικτυακών υπηρεσιών. Το 74% των δραστών διαφήμιζε τεχνικές L4, όπως πλημμυρισμό TCP, UDP και DNS, ενώ το 9% αναφερόταν ειδικά σε τεχνικές L3.
Οι επιθέσεις L7 ήταν οι πιο συχνές, καθώς προσφέρονταν στο 92% των περιπτώσεων. Η Kaspersky επισημαίνει ότι τα στοιχεία δείχνουν τη μεγάλη διαθεσιμότητα έτοιμων εργαλείων και την ευκολία με την οποία μπορούν να στοχοποιηθούν διαδικτυακές υπηρεσίες.
Ψηφιακές λύσεις, εφαρμογές και έξυπνα εργαλεία από το Konnecta.gr
Δείτε το Konnecta.gr →