Una investigación de Kaspersky Digital Footprint Intelligence (DFI) ha puesto de relieve que los ataques DDoS —aquellos que saturan sitios web, aplicaciones y servicios digitales hasta dejarlos fuera de servicio— se han convertido en una mercancía cada vez más accesible en la dark web y la deep web.
Los analistas de Kaspersky examinaron más de 256.000 publicaciones relacionadas con DDoS y localizaron 148 actores que participan en ese mercado y que se mantienen activos, al menos, desde 2024. Según el informe, los servicios por encargo se ofrecen por precios que oscilan entre 30 y 2.000 dólares, en función del objetivo, la duración y las características solicitadas. Además, existen modelos de comercialización por suscripción que permiten a compradores lanzar ataques desde plataformas y bots por apenas 1 dólar al mes.
El estudio incide en que el cibercrimen ha adoptado modelos de negocio parecidos a los de cualquier servicio digital: hay operadores que ejecutan ataques por encargo y otros que venden acceso a herramientas por suscripción para que los propios clientes actúen. Kaspersky advierte que, para una organización, un DDoS no es solo una página caída: puede interrumpir ventas, plataformas de atención, servicios para clientes y sistemas digitales esenciales para la operación.
Datos clave del informe
- Volumen analizado: más de 256.000 publicaciones en la dark web y la deep web.
- Actores detectados: 148 participantes activos desde 2024.
- Rangos de precio: ataques por encargo entre 30 y 2.000 dólares; suscripciones y herramientas desde 1 dólar.
El documento de Kaspersky forma parte de un mapa mayor del riesgo digital que se difunde en octubre, mes que en varios países se identifica con iniciativas de concienciación sobre ciberseguridad. El informe subraya cómo la profesionalización y la comercialización de estas capacidades facilitan el acceso a actores con pocos conocimientos técnicos, lo que aumenta el riesgo para organizaciones de todos los tamaños.
| Concepto | Dato |
|---|---|
| Publicaciones analizadas | 256.000+ |
| Actores activos identificados | 148 (activos desde 2024) |
| Precio típico por encargo | 30–2.000 USD |
| Precio de herramientas por suscripción | desde 1 USD |
En la práctica
- El informe de Kaspersky se basa en el análisis de publicaciones en la dark web y la deep web y detecta 148 actores activos desde 2024, por lo que la amenaza es contemporánea y sostenida.
- Los ataques DDoS contratados pueden costar entre 30 y 2.000 dólares, mientras que las suscripciones para usar herramientas están disponibles desde 1 dólar, lo que reduce la barrera económica para atacantes.
- Para las empresas, las consecuencias incluyen la interrupción de ventas online, plataformas de atención y servicios digitales esenciales, tal y como detalla el estudio.
