'Cybercriminelen maken 16,50 euro winst per uur op een DDoS-aanval'

Deskundigen van Kaspersky Lab hebben zich verdiept in DDoS-diensten die via de zwarte markt verkrijgbaar zijn om te bepalen hoe deze illegale handel zich ontwikkelt. Ze stelden de populariteit en winstgevendheid van DDoS-diensten vast. Zorgwekkend is dat het regelen van een aanval slechts $7 (zo’n €6,50) per uur kost, terwijl het bedrijf dat het doelwit is uiteindelijk duizenden, zo niet miljoenen euro’s verlies lijdt.

Het serviceniveau van DDoS-‘dienstverleners’ op de zwarte markt wijkt vrijwel niet af van dat van een legale onderneming. Het enige verschil is dat er geen direct contact is tussen de leverancier en de klant. De ‘dienstverleners’ bieden een handige site aan waar klanten, na registratie, de benodigde service kunnen selecteren, ervoor betalen en een verslag ontvangen over de aanvallen. In sommige gevallen is er zelfs een loyaliteitsprogramma, waarbij klanten beloningen of bonuspunten ontvangen voor elke aanval.

€16,50 winst per uur
De prijs van een DDoS-aanval varieert van $5 (€4,50) voor aanval van 300 seconden tot $400 (€370) voor 24 uur. De gemiddelde prijs voor een aanval is ongeveer $25 (€23) per uur. Deskundigen van Kaspersky Lab berekenden ook dat een aanval met behulp van een cloud-gebaseerd botnet van 1000 desktops de aanbieders waarschijnlijk ongeveer $7 (€6,50) per uur kost. Dit betekent dat cybercriminelen die DDoS-aanvallen organiseren een winst maken van circa $18 (€16,50) per uur.

De volledige analyse van Kaspersky Lab is hier te vinden.