Uma nova pesquisa da Kaspersky Digital Footprint Intelligence (DFI) mostra como o mercado criminoso de ataques DDoS, no qual compradores podem contratar ataques sob encomenda ou assinar serviços para executar os ataques por conta própria. Confira os principais resultados da pesquisa e as recomendações para proteger as empresas desse tipo de ameaça.
Um ataque DDoS busca gerar uma quantidade tão grande de tráfego ou solicitações a um site, aplicativo ou serviço on-line que ele fica lento ou deixa de estar disponível para seus usuários legítimos. Para uma empresa, isso pode significar muito mais do que uma página temporariamente fora do ar: pode interromper vendas, plataformas de atendimento, serviços para clientes ou sistemas digitais essenciais para manter a operação.
Para entender a dimensão dessa atividade, os especialistas da Kaspersky analisaram mais de 256 mil publicações relacionadas a ataques DDoS na dark web, parte da internet acessível apenas por meio de ferramentas específicas, e na deep web, que abrange páginas e conteúdos que não aparecem nos resultados de mecanismos de busca convencionais. A análise identificou 148 agentes que participam dessa atividade e permanecem ativos pelo menos desde 2024. Criminosos podem cobrar entre 30 e 2 mil dólares para conduzir um único ataque sob encomenda, e essa variação no preço se dá de acordo com a duração do ataque e as especificidades de cada alvo.
A pesquisa evidencia como o cibercrime adotou modelos semelhantes aos de qualquer serviço digital. De um lado, existem agentes que executam ataques sob encomenda; de outro, são comercializadas assinaturas que dão acesso a ferramentas a partir das quais os próprios compradores podem lançar ataques, a partir de plataformas online ou bots de aplicativos de mensagens (programas que executam tarefas automaticamente nesses aplicativos). Um terceiro grupo utiliza infraestrutura própria para realizar essas atividades.
Com relação aos alvos afetados por ataques DDoS, a pesquisa revela que em 92% dos casos analisados, os agentes promoviam métodos direcionados a sites, aplicativos e plataformas on-line, enquanto 74% ofereciam técnicas voltadas a sobrecarregar a infraestrutura que os mantém funcionando.
Entre os agentes observados que vendem esses ataques sob encomenda, 65% utilizam fóruns de cibercriminosos, enquanto 35% recorrem ao Telegram e ao Discord, refletindo como esses serviços encontram diferentes canais para chegar a potenciais compradores.
“O preocupante não é apenas a existência de ataques DDoS, mas a facilidade e o baixo custo de acessar esses recursos hoje. Quando um serviço capaz de afetar a operação digital de uma empresa pode ser adquirido por um preço comparável ao de uma plataforma de streaming ou até mesmo ao de uma xícara de café, a barreira de entrada para os atacantes diminui significativamente. Para as organizações, isso significa que se preparar para esse tipo de incidente já não deveria ser visto como uma medida reservada às grandes companhias, mas como parte de uma estratégia básica para garantir a continuidade de seus serviços digitais”, comenta João Brandão, analista do time Digital Footprint Intelligence da Kaspersky.
As consequências também podem continuar depois que o serviço volta a ficar disponível. Uma interrupção prolongada pode resultar em transações não concluídas, usuários que não conseguem acessar uma plataforma, pressão sobre as equipes internas e custos associados à recuperação do serviço. Para organizações que dependem cada vez mais de aplicativos, comércio eletrônico e canais digitais para se relacionar com seus clientes, a disponibilidade tornou-se um componente essencial da continuidade dos negócios.
Além disso, conhecer como esses ataques são comercializados permite compreender melhor a evolução do cenário de ameaças. A crescente oferta de serviços prontos para contratação reduz a necessidade de que um atacante tenha conhecimentos técnicos avançados ou infraestrutura própria, ampliando o número de agentes capazes de tentar esse tipo de ação.
Para reduzir a exposição e se preparar melhor para ataques DDoS, os especialistas da Kaspersky recomendam às empresas:
- Identificar quais serviços digitais não podem parar de funcionar. Sites, plataformas de vendas, aplicativos para clientes e outros canais críticos devem estar claramente identificados para priorizar seu monitoramento e definir como manter a operação diante de uma interrupção.
- Ter um plano de resposta antes que o ataque ocorra. Definir responsáveis, canais de comunicação e etapas de recuperação permite reagir com mais rapidez e evita decisões improvisadas quando um serviço já está sob pressão.
- Detectar mudanças incomuns no funcionamento dos serviços. Aumentos inesperados de tráfego, quedas repentinas de desempenho ou padrões anormais podem ser sinais iniciais de um ataque e permitir uma resposta mais rápida.
- Ampliar a visibilidade sobre ameaças e riscos externos. Soluções como o Kaspersky Digital Footprint Intelligence permitem monitorar ativos digitais (como sites, domínios e sistemas de uma organização) e detectar riscos na web aberta, na deep web e na dark web, enquanto o Kaspersky Threat Intelligence fornece contexto sobre agentes, táticas e ameaças para ajudar as equipes de segurança a se antecipar e responder com mais precisão.
- Fortalecer tanto a preparação dos funcionários quanto a capacidade de resposta especializada. O Kaspersky Automated Security Awareness Platform (KASAP) ajuda a desenvolver hábitos e conhecimentos de segurança entre os colaboradores, enquanto o Kaspersky Managed Detection and Response (MDR) complementa os controles existentes com monitoramento contínuo, análise de especialistas e resposta a incidentes sofisticados.
Para mais dicas sobre como proteger a segurança empresarial, visite nosso blog.
Fonte: https://www.kaspersky.com.br/about/press-releases/