Ataques DDoS contra páginas web se ofrecen desde 30 dólares

Un estudio de Kaspersky identificó servicios de ataques DDoS desde un dólar y ofensivas por encargo de hasta 2 mil dólares en mercados clandestinos.

Los ataques informáticos contra páginas web, aplicaciones y plataformas digitales pueden contratarse por apenas 30 dólares, según una investigación de la empresa de ciberseguridad Kaspersky. El análisis examinó más de 256 mil publicaciones relacionadas con servicios y herramientas para ejecutar ataques de denegación de servicio distribuido, conocidos como DDoS, y detectó ofertas que reducen las barreras de entrada para posibles atacantes.

Los ataques DDoS se ofrecen desde 30 dólares

La investigación identificó 148 actores que permanecían activos desde al menos 2024 y que promocionaban servicios, herramientas o infraestructura para realizar ataques contra sistemas digitales.

Los precios varían según el objetivo, la duración y las características de cada servicio. De acuerdo con el informe, los ataques por encargo cuestan entre 30 y 2 mil dólares, mientras que algunas suscripciones para acceder a herramientas se ofrecen desde un dólar.

Este tipo de servicios puede anunciarse en plataformas clandestinas y canales de mensajería. Su disponibilidad permite que personas con conocimientos técnicos limitados intenten interrumpir servicios conectados a internet.

Qué es un ataque DDoS y cómo afecta a las empresas

Un ataque de denegación de servicio distribuido busca saturar una página web, aplicación o sistema con grandes cantidades de solicitudes o tráfico, con el objetivo de ralentizar su funcionamiento o dejarlo fuera de línea.

Las consecuencias pueden afectar directamente las operaciones de una empresa. Una tienda en línea puede perder ventas, una plataforma de atención al cliente puede dejar de recibir consultas y los sistemas internos pueden sufrir retrasos que dificulten las actividades cotidianas.

Incluso cuando se restablece el servicio, la organización puede enfrentar gastos de recuperación, quejas de usuarios y presión sobre sus equipos técnicos.

El 92% de los actores apunta a servicios expuestos en internet

El estudio de Kaspersky encontró que el 92% de los actores analizados promocionaba métodos dirigidos a servicios expuestos en internet. Además, el 74% ofrecía técnicas destinadas a afectar la infraestructura que sostiene esos sistemas.

Las cifras muestran que los objetivos potenciales no se limitan a las páginas web. También pueden incluir aplicaciones, redes y otros componentes tecnológicos necesarios para mantener disponibles los servicios digitales.

La investigación identificó distintas modalidades de comercialización. Algunos operadores ejecutan ataques por encargo; otros venden suscripciones para acceder a herramientas, mientras que un tercer grupo ofrece servicios apoyados en infraestructura propia.

Foros y aplicaciones de mensajería sirven para promocionar los ataques

Los operadores también recurren a diferentes canales para contactar con posibles compradores. Entre quienes ofrecen ataques por encargo, el 65% utiliza foros especializados en ciberdelincuencia, mientras que el 35% recurre a Telegram y Discord.

Esta distribución refleja que la oferta de servicios ilícitos se extiende más allá de los espacios tradicionales de la web profunda y oscura, mediante canales digitales que facilitan la promoción y el contacto entre vendedores y clientes.

Joao Brandao, analista de Huella Digital de Kaspersky, advirtió que la facilidad para contratar estos servicios representa un riesgo para las organizaciones, debido a que disminuye los conocimientos y recursos necesarios para intentar una ofensiva.

Cómo pueden prepararse las empresas ante un ataque DDoS

Kaspersky recomienda identificar cuáles son los servicios esenciales para la operación de cada organización, como páginas web, pasarelas de pago, aplicaciones para clientes y sistemas internos.

También aconseja establecer planes de respuesta que definan responsables, canales de comunicación y procedimientos de recuperación antes de que ocurra un incidente.

Entre las medidas preventivas se encuentran vigilar aumentos inusuales de tráfico, detectar caídas repentinas del rendimiento, revisar patrones anómalos en las redes y contar con apoyo técnico especializado.

La preparación permite reducir la improvisación durante una interrupción y facilita la recuperación de los servicios. Ante la comercialización de ataques a bajo costo, mantener la disponibilidad de los sistemas digitales se vuelve una prioridad para las empresas que dependen de internet para operar.

Noticias del tema