Σύμφωνα με την Kaspersky Digital Footprint Intelligence, οι επιθέσεις DDoS που διατίθενται ως υπηρεσία στο dark web κοστολογούνται κατά περίπτωση, με τις τιμές να κυμαίνονται από 30 έως 2.000 δολάρια. Το κόστος εξαρτάται από τον στόχο, τη διάρκεια της επίθεσης, τους περιορισμούς της εκάστοτε υπηρεσίας και τις διαθέσιμες λειτουργίες.
Στη νέα της έρευνα, η ομάδα ειδικών της Kaspersky Digital Footprint Intelligence (DFI) εξέτασε τον τρόπο με τον οποίο προσφέρονται οι υπηρεσίες DDoS στο dark web, τα διαφορετικά μοντέλα και την τιμολόγησή τους, καθώς και τις μεθόδους προώθησής τους. Παράλληλα, διερεύνησε τον τρόπο με τον οποίο ο ανταγωνισμός διαμορφώνει την αγορά με την πάροδο του χρόνου, καθώς και τις συνήθεις πρακτικές των παρόχων υπηρεσιών DDoS. Στο πλαίσιο της έρευνας, οι ειδικοί εξέτασαν περισσότερες από 256.000 αναρτήσεις σχετικές με επιθέσεις DDoS στο dark και deep web και εντόπισαν 148 φορείς που δραστηριοποιούνται στην παροχή υπηρεσιών DDoS τουλάχιστον από το 2024.
Τρία βασικά μοντέλα για την πραγματοποίηση επιθέσεων DDoS ξεχωρίζουν: οι επιθέσεις κατόπιν ανάθεσης, κατά τις οποίες προσλαμβάνεται ένας εξωτερικός συνεργάτης για την πραγματοποίηση της επίθεσης, το DDoS-as-a-Service, όπου οι χρήστες αγοράζουν συνδρομή σε εργαλεία επίθεσης, όπως διαδικτυακούς πίνακες ελέγχου ή bots στο Telegram, και η χρήση ιδιόκτητων υποδομών, όπου οι επιτιθέμενοι διαχειρίζονται τα δικά τους scripts ή botnets. Μεταξύ των παρόχων που προσέφεραν επιθέσεις κατόπιν ανάθεσης, το 65% διαφημιζόταν σε φόρουμ κυβερνοεγκληματιών, ενώ το 35% χρησιμοποιούσε το Telegram και το Discord.
Παράδειγμα τιμολόγησης συνδρομής σε πλατφόρμα stresser
Η έρευνα δείχνει ότι η δραστηριότητα γύρω από τις επιθέσεις DDoS επικεντρώνεται σε δύο βασικούς τύπους: τις επιθέσεις σε επίπεδο δικτύου, οι οποίες επιχειρούν να υπερφορτώσουν τις υποδομές με μεγάλο όγκο κίνησης, και τις επιθέσεις σε επίπεδο εφαρμογών, οι οποίες στοχεύουν άμεσα στη διατάραξη της λειτουργίας ιστοτόπων και διαδικτυακών υπηρεσιών. Η ανάλυση της Kaspersky DFI έδειξε ότι το 74% των δραστών διαφήμιζε τεχνικές L4, συμπεριλαμβανομένων επιθέσεων TCP, UDP και DNS flood, ενώ μόλις το 9% αναφερόταν συγκεκριμένα σε αυτόνομες τεχνικές L3. Οι επιθέσεις L7 ήταν μακράν οι πιο διαδεδομένες, καθώς προσφέρονταν στο 92% των περιπτώσεων. Τα ευρήματα καταδεικνύουν την ευρεία διαθεσιμότητα έτοιμων εργαλείων για επιθέσεις, καθώς και τη σχετική ευκολία με την οποία μπορούν να στοχοποιηθούν ιστότοποι και άλλες διαδικτυακά εκτεθειμένες υπηρεσίες.
«Οι επιθέσεις DDoS έχουν εξελιχθεί σε μια πιο πρακτική και εύκολα προσβάσιμη επιλογή για τους φορείς απειλών, κυρίως επειδή οι σχετικές υπηρεσίες είναι φθηνές και εύκολα διαθέσιμες. Σε ορισμένες περιπτώσεις, το κόστος πραγματοποίησης μιας επίθεσης μπορεί να είναι χαμηλότερο από μια τυπική μηνιαία συνδρομή σε υπηρεσία streaming ή ακόμη και να αντιστοιχεί στην τιμή ενός καφέ. Για τις επιχειρήσεις, αυτό σημαίνει ότι η ετοιμότητα απέναντι σε επιθέσεις DDoS θα πρέπει να αποτελεί βασικό μέρος του σχεδιασμού κυβερνοασφάλειας. Εξίσου σημαντική είναι η κατανόηση της αγοράς που βρίσκεται πίσω από αυτές τις επιθέσεις, καθώς η αποτελεσματικότερη άμυνα ξεκινά από τη σαφέστερη κατανόηση του περιβάλλοντος απειλών», δήλωσε ο João Pedro Brandão e Silva, αναλυτής της Kaspersky Digital Footprint Intelligence.
Εδώ μπορείτε να βρείτε την πλήρη έρευνα.
Για να ενισχύσετε την ασφάλεια της επιχείρησής σας, η Kaspersky προτείνει τα εξής:
- Υιοθετήστε μια ολοκληρωμένη υπηρεσία προστασίας από ψηφιακούς κινδύνους, η οποία παρακολουθεί τα ψηφιακά περιουσιακά στοιχεία του οργανισμού και εντοπίζει απειλές στο surface, deep και dark web, όπως το Kaspersky Digital Footprint Intelligence.
- Παρέχετε στα στελέχη ασφάλειας πληροφοριών ολοκληρωμένη εικόνα των κυβερνοαπειλών που στοχεύουν τον οργανισμό σας. Το Kaspersky Threat Intelligence παρέχει πλούσιο και ουσιαστικό πλαίσιο πληροφοριών σε όλο τον κύκλο διαχείρισης περιστατικών, βοηθώντας τα στελέχη να εντοπίζουν έγκαιρα τους ψηφιακούς κινδύνους.
- Κρατήστε τους εργαζομένους σας ενήμερους σχετικά με τις απειλές που μπορεί να αντιμετωπίσουν. Η Kaspersky Automated Security Awareness Platform συμβάλλει στην ανάπτυξη υπεύθυνης συμπεριφοράς απέναντι στην ψηφιακή ασφάλεια, παρέχοντας μεταξύ άλλων πρακτικές για την ασφαλή λήψη αρχείων.
- Ενισχύστε τους υφιστάμενους μηχανισμούς ασφάλειας με δυνατότητες ανίχνευσης που υποστηρίζονται από εξειδικευμένους επαγγελματίες και αξιοποιούν διεθνή δεδομένα για το τοπίο των απειλών, μέσω λύσεων όπως το Kaspersky Managed Detection and Response (MDR). Η λύση προσφέρει 24ωρη παρακολούθηση, ανίχνευση, διερεύνηση και ταχεία απόκριση σε σύνθετες κυβερνοεπιθέσεις.
