Ataques DDoS en la dark web cuestan desde 30 dólares

ciberataques

Lima, octubre de 2026.- Los ciberataques de denegación de servicio distribuido, conocidos como DDoS, se comercializan en la dark web y deep web con precios que parten desde los 30 dólares, mientras que existen herramientas bajo la modalidad de suscripción disponibles por un dólar, según reveló una investigación de la firma de ciberseguridad Kaspersky.

Un ataque DDoS genera un volumen masivo de tráfico falso hacia sitios web o plataformas digitales con el objetivo de ralentizarlas o dejarlas fuera de servicio. De acuerdo con el informe de Kaspersky Digital Footprint Intelligence (DFI), la contratación directa de estas acciones ilícitas oscila entre 30 y 2,000 dólares, según el objetivo, la duración y la complejidad técnica solicitada por los compradores.

El análisis abarcó más de 256,000 publicaciones en el mercado clandestino e identificó a 148 actores dedicados a la comercialización de estas herramientas activos desde 2024. El estudio señala que el 92% de los servicios promocionados busca afectar directamente la disponibilidad de sitios web y aplicaciones, mientras que el 74% se orienta a saturar la infraestructura que los sostiene.

Respecto a los canales de venta, el 65% de los ciberdelincuentes utiliza foros especializados, mientras que el 35% recurre a aplicaciones de mensajería como Telegram y Discord. Esta accesibilidad reduce la necesidad de contar con conocimientos técnicos avanzados para ejecutar interrupciones en portales corporativos y sistemas de comercio electrónico.

«Cuando un servicio capaz de afectar la operación digital de una empresa puede conseguirse por un precio comparable al de una plataforma de streaming o incluso una taza de café, la barrera de entrada para los atacantes disminuye significativamente», afirmó Joao Brandao, analista de huella digital en Kaspersky.

Frente a este escenario, la empresa especialista recomiendan a las organizaciones identificar sus canales digitales críticos, estructurar un plan de respuesta ante incidentes, monitorear variaciones inusuales en el tráfico web e implementar soluciones de inteligencia contra amenazas externas para garantizar la continuidad operativa.

Related Post