The type of attack known as distributed denial of service (DDoS) is one of the most popular tools in the arsenal of cybercriminals. The reason for launching DDoS attacks can be anything, from cyberbullying to extortion. There are known cases when criminal groups threaten their victims with launching DDoS attacks if they do not pay them 5 Bitcoins (I mean, more than 5 000 Dollars). Frequently, DDoS attacks are used to distract the attention of IT staff while another cybercrime is being committed, such as identity theft or the deployment of malware.
Anyone can become a victim of DDoS attacks, since organizing them is a fairly simple and cheap process, and their effectiveness, in the absence of reliable protection, is high. Basándonos en el análisis de datos procedentes de fuentes públicas (For example, de las ofertas de organizar ataques DDoS en los foros de Internet o de Tor), hemos averiguado el precio de los servicios de ataques DDoS en el mercado negro en este momento y determinado qué ofrecen a sus clientes los delincuentes que se encargan de organizar ataques DDoS.
DDoS como servicio
El proceso de pedidos de ataques DDoS por lo general se realiza mediante servicios web bien implementados, que hacen innecesario el contacto directo del organizador del ataque con el cliente.
La aplastante mayoría de los autores de las ofertas que encontramos dejan enlaces a este tipo de sitios web en vez de sus datos de contacto. Con su ayuda, un cliente potencial puede hacer un pago, recibir un informe sobre el trabajo realizado y usar servicios adicionales. In fact, su funcionalidad no es muy diferente a la de los servicios que ofrecen servicios legítimos.
Estos servicios Web son aplicaciones web completas que permiten a los clientes registrados gestionar el balance y administrar el plan de presupuesto para llevar a cabo ataques DDoS. En algunos casos, los desarrolladores tienen previstos sistemas de bonos y de crédito que se pueden ganar por cada ataque realizado con el uso de este servicio. En otras palabras, los ciberdelincuentes desarrollan programas de fidelidad y de prestación de servicios al cliente.
Algunos de los servicios que hemos encontrado contenían información publicada sobre el número de usuarios registrados, así como datos sobre el número de ataques por día. Los registros en muchos servicios web de organización de ataques DDoS se miden en decenas de miles de cuentas. However, esta información puede no ser exacta y los propietarios de los servicios la proporcionan con el fin de aumentar artificialmente la popularidad de un recurso.
Precios de los ataques DDoS
Las características de los ataques DDoS que los atacantes destacan en la descripción de sus servicios, afectan tanto a la ventaja de los servicios DDoS frente a sus competidores, como a la preferencia del cliente del ataque a favor de un servicio:
- El objeto del ataque y sus características. El delincuente que se compromete a lanzar un ataque contra recursos del gobierno, puede rodearse de clientes que tienen interés en este servicio. En consecuencia el villano puede pedir más por este servicio que por un ataque a una tienda en línea. La existencia de cualquier medio de protección contra ataques DDoS en el lado de la víctima también puede jugar un papel importante en la fijación de precios por los servicios: si utiliza sistemas para filtrar el tráfico para proteger sus recursos, los delincuentes se ven obligados a idear métodos para evadirlos, para que los ataques sean más eficaces, lo que conlleva un aumento de precio.
- Las fuentes del ataque y sus características. Este factor puede determinar el precio que los atacantes pedirán para organizar los ataques: mientras más barato sea para el maleante mantener la botnet (magnitud determinada por el precio promedio que implica infectar un dispositivo para incluirlo en la misma), más probable es que pueda reducir el precio de sus servicios. For example, una red de 1.000 cámaras de vigilancia puede ser más barata en términos de organización que una de 100 Servers: las cámaras y otros dispositivos del Internet de las Cosas están por el momento menos protegidos y sus propietarios, in fact, prefieren ignorar el problema.
- Escenarios de ataque. La necesidad de organizar ataques DDoS “atípicos” (For example, el cliente puede requerir que el propietario de una botnet alterne diversos métodos de ataques DDoS por un corto período o use varios métodos al mismo tiempo) puede aumentar su precio.
- Precio promedio de los servicios ataques DDoS en un país determinado. The presence of competitors causes cybercriminals to raise or lower the prices for their services. In addition, the villains try to take into account the solvency of their audience to establish their policy (For example, offers to organize DDoS attacks on clients in the United States will be more expensive than similar offers in Russia).
The organizers of the DDoS services we found, while exposing the features of their botnets, offer their clients a price list according to which the buyer pays for the rental of botnet capacity per second.
For example, 300 seconds of DDoS attack using botnets whose total bandwidth is 125 gigabytes per second, will cost the client 5 Euros. u, all other features (power and scenarios) eran las mismas para todas las tarifas. In turn, 10.800 segundos de ataque DDoS costarán al cliente 60 Dollars.
Algunos servicios ofrecen seleccionar un escenario de ataque específico, lo que permite a los ciberdelincuentes combinar diferentes escenarios y llevar a cabo el ataque tomando en cuenta las características individuales de la víctima.
Fountain: Kaspersky