DDoS превратили в дешевый сервис по подписке

Рынок DDoS-for-hire окончательно превратился в полноценную подпольную индустрию: атаки продают как обычный онлайн-сервис с тарифами, поддержкой и выбором мощности. Исследователи изучили тысячи публикаций в Dark Web и Deep Web, чтобы проследить развитие этого рынка за более чем десять лет.

Такие площадки, известные как booters и stressers, позволяют запустить DDoS-атаку на выбранный IP-адрес или домен практически без специальных знаний. Клиенту достаточно выбрать цель, длительность и тип воздействия, а техническую инфраструктуру предоставляет оператор сервиса.

Продавцы конкурируют между собой не только ценой. Они рекламируют мощность ботнетов, количество доступных методов атак, стабильность работы и способность обходить защиту. В результате DDoS становится доступным инструментом не только для профессиональных группировок, но и для пользователей без серьезной технической подготовки.

Масштаб проблемы подтверждает и независимая статистика. NETSCOUT зафиксировала более 9,1 млн DDoS-атак по всему миру только за первое полугодие 2026 года. Количество атак мощностью свыше 1 Тбит/с или 1 млрд пакетов в секунду выросло на 1286% год к году.

Правоохранительные органы регулярно закрывают крупнейшие DDoS-сервисы. В сентябре власти США и Канады заблокировали инфраструктуру NightmareStresser, которую связывают с сотнями тысяч атак. Однако рынок быстро восстанавливается: после закрытия одних площадок появляются новые бренды и копии сервисов.

Исследователи отмечают, что проблема DDoS все меньше связана с дефицитом технических навыков - сегодня основным барьером для атаки зачастую остается только ее стоимость.