La ciberseguridad enfrenta un desafío de accesibilidad sin precedentes. Una nueva investigación de Kaspersky Digital Footprint Intelligence (DFI) reveló que el mercado clandestino de ataques de denegación de servicio distribuido (DDoS) se ha vuelto altamente económico, con ofertas que parten desde los USD 30 y herramientas por suscripción disponibles por apenas USD 1.
Para una empresa, un ataque DDoS puede significar mucho más que una página fuera de línea. Puede interrumpir ventas, plataformas de atención al cliente y sistemas digitales esenciales, afectando la continuidad del negocio.
Los expertos analizaron más de 256.000 publicaciones en la dark web y la deep web. Identificaron 148 actores activos desde 2024, con ataques que pueden costar entre USD 30 y USD 2.000, dependiendo del objetivo y la duración.
Un modelo de negocio como cualquier otro
El cibercrimen ha adoptado modelos similares a los de cualquier servicio digital. Existen actores que ejecutan ataques por encargo, otros que venden suscripciones a plataformas en línea o bots de mensajería, y un tercer grupo que utiliza su propia infraestructura.
Los ataques más ofrecidos buscan afectar la disponibilidad de servicios. En el 92% de los casos analizados, los actores promocionaban métodos dirigidos a sitios web y aplicaciones. Un 74% ofrecía técnicas orientadas a saturar la infraestructura de red.
En cuanto a la promoción, el 65% de los actores utiliza foros de ciberdelincuentes, mientras que el 35% recurre a Telegram y Discord. Esta oferta accesible reduce la necesidad de conocimientos técnicos avanzados, ampliando el número de potenciales atacantes.
“Lo preocupante no es únicamente que existan ataques DDoS, sino lo sencillo y económico que puede resultar hoy acceder a estas capacidades. Cuando un servicio capaz de afectar la operación digital de una empresa puede conseguirse por un precio comparable al de una plataforma de streaming, la barrera de entrada para los atacantes disminuye significativamente”, comenta Joao Brandao, digital footprint analyst en Kaspersky.
Recomendaciones para las empresas
- Identificar qué servicios digitales no pueden dejar de funcionar.
- Contar con un plan de respuesta antes de que ocurra el ataque.
- Detectar cambios inusuales en el funcionamiento de los servicios.
- Ampliar la visibilidad sobre amenazas y riesgos externos.
- Fortalecer la preparación de los empleados y la capacidad de respuesta.
