DDoS 攻击可按需发起,价格在 $30–2000 之间,而网络攻击服务的月度订阅费用最高可达 $30 千。这些数据是 Kaspersky Digital Footprint Intelligence 的专家在分析暗网和深网中超过 25 万条发布内容后得出的。
DDoS 服务市场如何发展
据研究暗网报价的 Kaspersky Digital Footprint Intelligence 数据,市场上活跃着近 150 家 DDoS 服务供应商。公司在此次 KazHackStan 2026 大会上公布了研究结果,据 BES.media 报道。
单次攻击的成本取决于其功率、持续时间和所选目标。持续 1 至 30 天的服务报价为 $30–2000。一些卖家提供约 $10 的试用攻击,个别卖家还允许免费测试其能力。
这些服务如何运作
分析师归纳出三种主要模式:按需单次攻击、订阅专门服务以及使用自有基础设施。
订阅通常有效期为 30 天。客户可以发起持续 1 分钟至 48 小时的攻击。价格从每月 $1 千到 $30 千 不等,取决于功率、持续时间以及同时发起的攻击数量。
供应商数量正在增长
根据研究数据,DDoS 服务供应商在暗网市场上的平均运营时间约为 2.5 年,部分供应商则保持活跃近 10 年。
自 2023 年 以来,分析师注意到新参与者数量显著增长。在 2026 年第一季度,他们发现了 16 家新供应商。如果当前趋势持续,按全年计算,新玩家的数量可能至少比 2025 年 高出 25%。
这对企业意味着什么
卡巴斯基实验室 在哈萨克斯坦、中亚和蒙古的董事总经理 瓦列里·祖巴诺夫 指出,DDoS 攻击可能会扰乱数字服务的运行。
据他所说,即使网站只是暂时无法访问,也可能导致客户服务中断并降低用户信任。作为防护措施,这位专家建议提前部署流量过滤系统、监控可疑活动并设置备用运行机制。
背景
在 2025 年,IT 行业首次 跻身 受攻击最多的三大行业之列,超过了金融机构。同时,正是 IT 公司承受了最高比例的复杂定向攻击。
在 4 月,由帕夫洛夫分析中心 “Pavlov Analytics” 与 Geobox 和 Giscarta 公司联合开发的 2026 年春季洪水预测互动地图服务,因 DDoS 攻击而暂时 无法访问。该事件发生在汛期高峰准备期间,使该工具的不可用对用户而言变得至关重要。
ФБРК 编辑部也 遭遇了 限制其网站访问的企图。在 6 月 25 日,该媒体资源在托管服务商通过 Cloudflare 收到 DMCA 投诉后数小时内无法访问——这是一份关于涉嫌侵犯版权的正式通知。该投诉是以 Pin-Up 名义提交的,此前 ФБРК 发布了 一则关于通缉 德米特里·德鲁任斯基 和 玛丽娜·列夫科维奇 的材料,该材料根据 金融监测署(АФМ) 的新闻稿编写。
在 9 月,Exclusive․kz 编辑部 表示,在根据 “哈萨克电信”股份公司 财务报告撰写的两篇报道进入 Google 推荐系统后,网站遭到了 DDoS 攻击。不明人士还创建了模仿该网站设计的站点,并以它们的名义传播关于 “光明之路”党前主席阿扎特·佩鲁阿舍夫 的材料。
在 10 月,Centralmedia24 网站也同样 遭受了 DDoS 攻击。对服务器的大量请求使该资源难以正常运作。
Фонд-бюро расследования коррупции