Что произошло

Аналитики Kaspersky Digital Footprint Intelligence выпустили исследование «DDoS-экономика: сколько стоит „положить“ сайт». Специалисты изучили более 256 тыс. сообщений о DDoS-услугах в даркнете и дипвебе и выявили 148 активных провайдеров атак. Девять из них оказались напрямую связаны с хактивистскими группировками.

Суть нового тренда — взаимовыгодная кооперация. Хактивисты получают доступ к мощной инфраструктуре коммерческих операторов, а те используют громкие публичные кампании союзников как бесплатную рекламу: открыто объявляют о сотрудничестве и публикуют отчёты об атаках на ресурсах хактивистов, демонстрируя потенциальным заказчикам «эффективность» своих услуг. Как минимум четыре группировки уже продвигают собственные DDoS-инструменты — то есть превращаются из клиентов теневого рынка в его полноправных игроков.

Почему это актуально

DDoS остаётся самым дешёвым и заметным способом атаки на бизнес: для него не нужны сложные эксплойты, а ущерб наступает мгновенно — недоступность сайтов и онлайн-сервисов, сорванные продажи, репутационные потери. Слияние «идейных» хактивистов с коммерческими операторами означает, что атак станет больше, а готовиться к ним будут тщательнее: инфраструктура укрупняется, маркетинг развивается, порог входа для злоумышленников снижается.

Для российских компаний — от онлайн-ритейла до банков и госсектора — это сигнал: защита от DDoS перестаёт быть разовым проектом и превращается в непрерывный процесс мониторинга угроз и готовности к пиковым нагрузкам.

Как устроен теневой рынок DDoS

  • Агрегаторы DDoS-услуг. Каталоги, где провайдеры ранжируются по техническим характеристикам и отзывам заказчиков, — по устройству напоминают обычные маркетплейсы.
  • Реклама в мессенджерах. Массовые посты и рассылки, нацеленные на широкую аудиторию потенциальных клиентов.
  • Теневые форумы. Системы репутации и проверки на мошенничество повышают доверие заказчиков к продавцам атак.
  • Рейтинговые платформы. Сравнительно новый инструмент: сервис замеряет мощность атаки на выделенный тестовый ресурс и вносит злоумышленника в публичную таблицу рейтинга, помогая ему выделиться среди конкурентов.

«Рынок DDoS-услуг в даркнете и дипвебе сегодня работает по тем же принципам, что и обычный бизнес, — с конкуренцией и использованием рекламных инструментов для продвижения. Понимание того, как устроена эта экосистема, помогает специалистам по кибербезопасности оперативно выявлять новых участников, определять приоритетные каналы для мониторинга и прогнозировать развитие атак», — отметила Ксения Кудашева, аналитик Kaspersky Digital Footprint Intelligence.

Термины простыми словами

Дипвеб — сайты, которые не индексируются обычными поисковиками; даркнет — его анонимная часть, доступная только через специальные инструменты. DDoS-атака — направление на сайт или сервер огромного объёма мусорного трафика с множества машин одновременно: ресурс не выдерживает нагрузки и становится недоступен реальным пользователям. «Аренда» атаки позволяет любому желающему за небольшие деньги временно нанять целую «армию» ботов.

«Лаборатория Касперского» рекомендует выстраивать защиту комплексно: отслеживать угрозы в даркнете через сервисы мониторинга цифрового следа, обеспечивать SOC-команды актуальной Threat Intelligence, регулярно обучать сотрудников и подключать услуги экспертного обнаружения и реагирования (MDR).

Итог: союз хактивистов с коммерческими DDoS-операторами превращает теневые «услуги» в полноценную индустрию с маркетингом, рейтингами и конкуренцией. Бизнесу стоит исходить из того, что интенсивность атак будет расти, и заранее выстраивать многоуровневую защиту — от фильтрации трафика до threat intelligence и процессов реагирования. Решения «Лаборатории Касперского» доступны у дистрибьютора MONT.

Читайте также: