Тапсырыс бойынша DDoS-шабуылды $30–2000 ақшаға жасауды ұсынады, ал кибершабуылдарға арналған сервистерге айлық жазылым $30 мыңға дейін тұруы мүмкін. Мұндай деректерді Kaspersky Digital Footprint Intelligence мамандары даркнет пен дипвебтегі 250 мыңнан астам жарияланымды талдағаннан кейін алды.
DDOS-ҚЫЗМЕТТЕР НАРЫҒЫ ҚАЛАЙ ДАМЫДЫ
Көлеңкелі ұсыныстарды зерттеген Kaspersky Digital Footprint Intelligence деректері бойынша, нарықта 150-ге жуық DDoS-қызмет жеткізушісі жұмыс істейді. Зерттеу нәтижелерін компания KazHackStan 2026 конференциясында ұсынды, деп хабарлайды BES.media.
Бір реттік шабуылдың құны оның қуатына, ұзақтығына және таңдалған нысанаға байланысты. Бір күннен 30 күнге дейінгі қызметтерді $30–2000 ақшаға ұсынады. Кейбір сатушылар шамамен $10 ақшаға сынақ шабуылдарын ұсынады, ал кейбіреулері өз мүмкіндіктерін тегін тексеруге мүмкіндік береді.
СЕРВИСТЕР ҚАЛАЙ ЖҰМЫС ІСТЕЙДІ
Талдаушылар үш негізгі схеманы бөліп көрсетеді: тапсырыс бойынша бір реттік шабуылдар, арнайы сервистерге жазылым және өз инфрақұрылымын пайдалану.
Жазылым әдетте 30 күн жарамды. Тапсырыс беруші бір минуттан 48 сағатқа дейінгі ұзақтықтағы шабуылдарды бастау мүмкіндігіне ие болады. Бағасы айына $1 мыңнан $30 мыңға дейін құрайды және қуатқа, ұзақтыққа және бір мезгілдегі шабуылдар санына байланысты.
ЖЕТКІЗУШІЛЕР САНЫ ӨСУДЕ
Зерттеу деректері бойынша, DDoS-қызмет жеткізушілері көлеңкелі нарықта орта есеппен 2,5 жыл шамасында жұмыс істейді, ал кейбіреулері 10 жылға жуық белсенділігін сақтайды.
2023 жылдан бастап талдаушылар жаңа қатысушылар санының айтарлықтай өскенін байқайды. 2026 жылдың I тоқсанында олар 16 жаңа жеткізушіні анықтады. Егер қазіргі тенденция сақталса, жыл қорытындысы бойынша жаңа ойыншылардың саны 2025 жылмен салыстырғанда кемінде 25%-ға жоғары болуы мүмкін.
БҰЛ БИЗНЕС ҮШІН НЕ БІЛДІРЕДІ
«Лаборатория Касперского» компаниясының Қазақстан, Орталық Азия және Моңғолиядағы басқарушы директоры Валерий Зубанов DDoS-шабуылдар цифрлық сервистердің жұмысын бұзуы мүмкін екенін атап өтті.
Оның айтуынша, сайттың тіпті уақытша қолжетімсіздігі клиенттерге қызмет көрсетудегі үзілістерге және пайдаланушылардың сенімінің төмендеуіне әкелуі мүмкін. Қорғаныс шаралары ретінде сарапшы трафикті сүзгілеу жүйелерін алдын ала енгізуді, күдікті белсенділікті бақылауды және резервтік жұмыс механизмдерін қарастыруды ұсынады.
КОНТЕКСТ
2025 жылы IT-сектор алғаш рет енді ең көп шабуыл жасалатын салалардың үштігіне кіріп, қаржы ұйымдарынан озды. Бұл ретте ең күрделі мақсатты шабуылдардың ең жоғары үлесі дәл IT-компанияларға тиесілі болды.
Сәуірде Павлов аналитикалық орталығы «Pavlov Analytics» Geobox және Giscarta компанияларымен бірлесіп әзірлеген 2026 жылдың көктеміне арналған су тасқынын болжау интерактивті картасының сервисі DDoS-шабуыл салдарынан уақытша қолжетімсіз болып қалды. Оқиға су тасқынының шыңына дайындық кезеңінде болды, бұл құралдың қолжетімсіздігін пайдаланушылар үшін сыни етті.
ФБРК редакциясы да өз сайтына қолжетімділікті шектеу әрекеттеріне тап болды. 25 маусымда хостинг-провайдер Cloudflare арқылы DMCA-шағымын — авторлық құқықтардың болжамды бұзылуы туралы ресми хабарламаны алғаннан кейін басылымның ресурсы бірнеше сағатқа қолжетімсіз болды. Шағым Pin-Up атынан ФБРК-ның Дмитрий Дружинский мен Марина Левковичті іздеу туралы, Қаржылық мониторинг агенттігінің (ҚМА) пресс-релизінің негізінде дайындалған материалын жариялағаннан кейін түсті.
Қыркүйекте Exclusive․kz редакциясы Google ұсыныстар жүйесіне «Қазақтелеком» АҚ қаржылық есептілігінің негізіндегі екі жарияланым түскеннен кейін сайтқа DDoS-шабуылдар жасалғанын мәлімдеді. Белгісіз тұлғалар сондай-ақ сайттың безендірілуін имитациялайтын сайттар жасап, олардың атынан «Ақ жол» партиясының экс-төрағасы Азат Перуашев туралы материалдар таратты.
Қазанда Centralmedia24 сайты да DDoS-шабуылдарға ұшырады. Серверлерге жаппай сұраныстар ресурстың толыққанды жұмысын қиындатты.
