Les experts de Kaspersky Lab ont examiné de très près des services DDoS qui sont disponibles au marché noir afin de déterminer la manière dont se développe ce commerce illégal. Ils ont évalué la popularité et la rentabilité de services DDoS.
Il est ainsi préoccupant de voir que l’organisation d’une attaque ne coûte que $7 (auprès €6,50) par heure, alors que l’entreprise qui en est la cible peut finalement perdre des milliers, voire des millions d’euros.
Le niveau de service de « prestataires de services » DDoS sur le marché noir ne diffère guère de celui d’une entreprise légale. Seule différence : il n’y a pas de contact direct entre le fournisseur et le client. Les « prestataires de services » proposent un site pratique où les clients, une fois enregistrés, peuvent choisir le service souhaité, le payer et recevoir un rapport sur les attaques. Dans certains cas, un programme de fidélité est même prévu, les clients recevant alors des récompenses ou des points bonus pour chaque attaque.
Le prix d’une attaque DDoS varie de $5 (€4,50) pour une attaque de 300 secondes à $400 (€370) pour 24 heures. Le prix moyen d’une attaque s’élève à environ $25 (€23) par heure. Les experts de Kaspersky Lab ont également calculé qu’une attaque réalisée à l’aide d’un botnet – basé dans le cloud – de 1.000 ordinateurs de bureau coûte aux fournisseurs à peu près $7 (€6,50) par heure. Cela signifie que les cybercriminels qui organisent des attaques DDoS enregistrent un gain d’environ $18 (€16,50) par heure.
Source : Kaspersky Lab
