Descubre cómo los ataques DDoS se venden libremente en la dark web desde 30 dólares para vulnerar los sistemas de las empresas actuales.
El mes de la ciberseguridad pone nuevamente sobre la mesa un peligroso reto tecnológico que resulta cada vez más accesible para los ciberdelincuentes a nivel global, puesto que el mismo dinero que cuesta pagar una suscripción mensual de entretenimiento ya es suficiente para contratar una ofensiva capaz de interrumpir los sistemas informáticos de cualquier compañía.
Una reciente investigación elaborada por Kaspersky Digital Footprint Intelligence revela que el mercado clandestino de los ataques DDoS (enfocados en la denegación de servicio distribuido) se ha vuelto extremadamente comercial, ofreciendo paquetes ilícitos que parten desde los 30 dólares e incluso habilitando peligrosas herramientas bajo suscripción por apenas 1 dólar.
Estas intrusiones buscan generar una cantidad masiva de tráfico falso sobre un sitio web o aplicación para ralentizar sus funciones y bloquear el acceso a los usuarios legítimos, lo que inevitablemente paraliza las ventas, interrumpe las plataformas de atención y afecta los sistemas esenciales que mantienen operativa a una corporación.
Para comprender esta economía sumergida, los analistas de la firma revisaron minuciosamente más de 256.000 publicaciones en la dark web, identificando a 148 actores activos en este lucrativo negocio desde 2024. El análisis demuestra que estas ofensivas informáticas pueden costar hasta 2.000 dólares dependiendo del objetivo y la duración, evidenciando que el cibercrimen ha adoptado modelos de servicio convencionales.
Actualmente, existen grupos que ejecutan las amenazas por encargo, otros que comercializan accesos para que los compradores lancen el tráfico malicioso mediante bots, y facciones que utilizan su propia infraestructura para perpetrar los bloqueos digitales.
La investigación confirma que estas agresiones buscan dañar directamente la disponibilidad en línea, ya que en el 92% de los incidentes analizados se promocionaban métodos dirigidos a saturar aplicaciones web, comercializando estos accesos clandestinos a través de foros especializados, grupos de Telegram y servidores de Discord.
El gigantesco riesgo radica en que cuando un portal de comercio electrónico queda fuera de línea, el impacto financiero se extiende de forma inmediata y daña gravemente la continuidad operativa del negocio.
Respecto a esta alarmante accesibilidad a herramientas de sabotaje, Joao Brandao, Digital Footprint Analyst en Kaspersky, señala:
“Lo preocupante no es únicamente que existan ataques DDoS, sino lo sencillo y económico que puede resultar hoy acceder a estas capacidades. Cuando un servicio capaz de afectar la operación digital de una empresa puede conseguirse por un precio comparable al de una plataforma de streaming o incluso una taza de café, la barrera de entrada para los atacantes disminuye significativamente”.
Joao Brandao, Digital Footprint Analyst en Kaspersky
Para reducir la enorme exposición corporativa, los especialistas recomiendan identificar claramente qué plataformas internas no pueden dejar de funcionar, priorizando su monitoreo para detectar cualquier incremento de tráfico sospechoso oportunamente.
Asimismo, resulta estrictamente necesario contar con un plan de respuesta establecido antes de que ocurra el colapso, apoyándose en la inteligencia de amenazas externas y fortaleciendo la capacitación constante de los empleados para reaccionar con rapidez sin tomar decisiones improvisadas.
