Организовать DDoS-атаку теперь могут даже без технических знаний. Достаточно заплатить от 30 долларов — и ботнет выведет сайт из строя. Пробный тест стоит около десяти долларов или вообще бесплатный. Исследователи Kaspersky Digital Footprint Intelligence нашли около 150 активных продавцов таких услуг.
Для анализа специалисты просмотрели больше 250 тысяч постов в даркнете и дипвебе про DDoS. Объявления показывают сформировавшийся рынок с одноразовыми заказами, подписками и установленными расценками.
Злоумышленники предлагают три способа. Первый — заказать отдельную атаку. Второй — DDoS-as-a-Service, где покупатель получает постоянный доступ к инструментам. Третий — самостоятельно настроить инфраструктуру. Первые два варианта требуют от заказчика минимум технического участия: оператор сам предоставляет ресурсы.
Разовая атака длится от одного до 30 дней и стоит от 30 до 2000 долларов. Цена зависит от цели, продолжительности и требуемой мощности. Перед большим заказом продавцы предлагают короткую демонстрацию за десять долларов или бесплатно.
Подписка рассчитана на постоянное использование. Её продают на месяц, отдельная атака может идти от минуты до 48 часов. Цена подписки — от одной до 30 тысяч долларов в месяц. На что влияет: доступные методы атаки, сколько часов она может длиться и сколько целей можно атаковать одновременно.
Низкие цены идут в комплект с серьёзными обещаниями. Поставщики рекламируют специализированные атаки на игровые серверы, обещают трафик в несколько Тбит/с и способность пробивать защиту. Некоторые добавляют ИИ-технологии и имитацию браузера, чтобы обходить CAPTCHA.
Рынок растёт. Типичный продавец работает около двух с половиной лет, лидеры держатся почти десять лет. До 2022 года новичков было мало, но в 2023 году приток ускорился. В первом квартале 2026 года появилось 16 новых поставщиков. При таком темпе за весь 2026 год новых участников будет минимум на 25% больше, чем в 2025.
Готовые сервисы облегчили доступ к атакам. Технический и финансовый барьер упал. Компаниям нужно учитывать угрозу DDoS при планировании защиты: для злоумышленника атака дешевле подписки на облачный сервис, для владельца сайта перегрузка означает отказ в обслуживании.
