¿Se puede contratar un ciberataque por internet? Así funciona el mercado clandestino

Contratar un ciberataque por internet ya no requiere grandes cantidades de dinero ni conocimientos técnicos avanzados. En los mercados clandestinos de la dark web se ofrecen servicios capaces de interrumpir el funcionamiento de páginas y plataformas digitales, con precios que comienzan desde los 30 dólares, una cantidad comparable con el costo de algunas suscripciones de entretenimiento.

De acuerdo con una investigación de la empresa de ciberseguridad Kaspersky, los ciberdelincuentes han desarrollado un mercado en el que los ataques informáticos se comercializan bajo esquemas similares a los de cualquier servicio digital; con tarifas, paquetes y hasta modelos de suscripción.

Esta modalidad, conocida como cibercrimen como servicio, facilita el acceso a herramientas que anteriormente requerían conocimientos especializados y plantea nuevos riesgos para las empresas que dependen de internet para desarrollar sus actividades.

¿Cómo funcionan los ciberataques que se venden en la dark web?

Uno de los servicios que se comercializan en estos espacios son los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés), cuyo objetivo es saturar un sitio web, servidor o plataforma mediante una gran cantidad de solicitudes simultáneas.

Cuando el sistema no tiene capacidad para procesar ese volumen de tráfico, puede experimentar fallas, volverse más lento o quedar temporalmente fuera de servicio.

A diferencia de otros ataques informáticos, los DDoS no necesariamente buscan robar contraseñas, información bancaria o archivos confidenciales; su principal propósito es afectar la disponibilidad de los servicios digitales.

Para una empresa, las consecuencias pueden traducirse en interrupciones de ventas, dificultades para atender a sus clientes y pérdidas económicas, especialmente cuando sus operaciones dependen de plataformas en línea.

El mercado clandestino ha simplificado el acceso a estas herramientas. En lugar de desarrollar su propia infraestructura, los interesados pueden recurrir a servicios ofrecidos por terceros, quienes proporcionan los recursos necesarios para ejecutar los ataques.

¿Cuánto cuesta contratar un ciberataque?

Según los datos difundidos por Kaspersky, los ataques DDoS se ofrecen en la dark web por cantidades que van de 30 a 2,000 dólares, dependiendo de las características del servicio contratado.

La investigación también identificó herramientas disponibles mediante esquemas de suscripción, con precios que pueden comenzar desde un dólar.

Esto no significa que todos los ataques tengan la misma capacidad de afectar a una organización. Su alcance depende de factores como la infraestructura utilizada, la duración de la ofensiva y los mecanismos de protección del sistema que se busca interrumpir.

Sin embargo, los precios muestran cómo una actividad que antes requería recursos técnicos especializados puede ofrecerse ahora como un servicio comercial dentro de la economía clandestina de internet.

Un mercado con vendedores y servicios especializados

Para dimensionar este fenómeno, Kaspersky analizó más de 256,000 publicaciones relacionadas con este tipo de actividades e identificó a 148 actores involucrados en el mercado.

Los hallazgos permiten observar que el cibercrimen no se limita a delincuentes que desarrollan y ejecutan sus propios ataques. También existen proveedores que comercializan herramientas e infraestructura para que otras personas puedan utilizarlas.

Este modelo reproduce algunas características de los negocios digitales convencionales, pero con una diferencia fundamental; los servicios están diseñados para facilitar actividades ilícitas.

La disponibilidad de estas herramientas también reduce las barreras de entrada al cibercrimen, ya que permite que personas con conocimientos técnicos limitados recurran a infraestructura desarrollada por terceros.

No obstante, el hecho de que un servicio se anuncie en estos espacios no garantiza su funcionamiento ni la capacidad de causar los daños prometidos.

¿Por qué estos ataques representan un riesgo para las empresas?

La dependencia de los servicios digitales ha convertido la disponibilidad de las plataformas en un elemento importante para la operación de los negocios.

Una interrupción puede afectar tanto a grandes compañías como a pequeñas y medianas empresas que utilizan sitios web, aplicaciones o sistemas de comercio electrónico para atender a sus clientes.

Entre las principales consecuencias de un ataque DDoS se encuentran la suspensión temporal de operaciones, las pérdidas por ventas no realizadas y los costos asociados con el restablecimiento de los servicios.

También puede haber afectaciones a la reputación de una empresa cuando sus clientes encuentran dificultades para acceder a sus plataformas.

Aunque estos ataques no implican necesariamente una filtración de datos personales, pueden utilizarse junto con otras actividades maliciosas, lo que incrementa la complejidad de los incidentes de seguridad.

¿Cómo pueden protegerse las empresas de los ataques DDoS?

Ante la disponibilidad de servicios de ciberataques de bajo costo, las organizaciones pueden reducir su exposición mediante medidas de prevención y respuesta.

Entre las recomendaciones habituales de ciberseguridad se encuentran mantener actualizados los sistemas, utilizar servicios especializados de mitigación de ataques DDoS, monitorear el tráfico de las plataformas y establecer protocolos para responder a posibles interrupciones.

También es importante contar con planes de continuidad operativa que permitan mantener las funciones esenciales cuando un sitio o servicio digital presente fallas.

La investigación de Kaspersky pone de relieve un cambio en la manera en que opera el cibercrimen; el acceso a herramientas para ejecutar ataques informáticos ya no depende exclusivamente de la capacidad técnica de los delincuentes, sino también de un mercado clandestino que las ofrece a precios relativamente bajos.

Para las empresas, el desafío no está únicamente en evitar el robo de información, sino en garantizar que sus servicios digitales permanezcan disponibles frente a amenazas que pueden contratarse por una fracción del costo que implica recuperarse de un incidente.