Criminalità informatica in abbonamento come servizio streaming sul dark web

Oggi la criminalità informatica viene venduta al prezzo di un abbonamento a un servizio streaming sul dark web. Questo è quanto scoperto dagli esperti di Kaspersky Digital Footprint Intelligence dopo aver esaminato come vengono offerti i servizi DDoS nel mercato nero del web. Hanno anche scoperto come vengono prezzati e commercializzati i diversi modelli di servizio e come la concorrenza modella il mercato nel tempo.

Questo studio ha portato all’analisi di oltre 256.000 post relativi a DDoS nel dark e deep web e all’identificazione di 148 attori DDoS attivi almeno dal 2024. Sono tre i principali modelli di attacco DDoS che emergono dall’analisi condotta dagli esperti e ricercatori dell’azienda impegnata in soluzioni per la sicurezza informatica:

• attacchi intermediati, in cui una terza parte viene ingaggiata per eseguire l’attacco;
• DDoS-as-a-Service, in cui gli utenti acquistano un abbonamento a strumenti di attacco come pannelli di controllo online o bot di Telegram;
• infrastrutture interne, in cui gli attori gestiscono i propri script di attacco o botnet.

Inoltre, i ricercatori hanno scoperto che l’attività DDoS si concentra principalmente su due tipologie principali di attacco:

1. attacchi a livello di rete, che mirano a sovraccaricare l’infrastruttura con un traffico elevato;
2. attacchi a livello applicativo, che hanno lo scopo di interrompere direttamente siti web e servizi online.

João Pedro Brandão e Silva, analista di Kaspersky Digital Footprint Intelligence, ha affermato: “Gli attacchi DDoS sono diventati un’opzione più pratica e accessibile per i malintenzionati, soprattutto perché questi servizi sono economici e facili da ottenere. In alcuni casi, il costo di un attacco può essere inferiore a quello di un abbonamento mensile a un servizio di streaming, o persino al prezzo di una tazza di caffè“.

Come rafforzare la protezione dalla criminalità informatica attuale

Per rafforzare la protezione dalla criminalità informatica attuale, che può accedere a funzionalità e servizi sul dark web a prezzi a volte più bassi di un abbonamento a un servizio streaming, è necessario mettere in pratica alcuni consigli offerti da Kaspersky stesso.

• Adottare un servizio completo di protezione dai rischi digitali.
• Conoscere le minacce più recenti per evitare di cadere nelle loro trappole.
• Potenziare i controlli di sicurezza esistenti.
• Assumere un atteggiamento prudente di fronte a tutte le comunicazioni ricevute via email e messaggio.

Oggi è diventato un problema grave anche il SIM swapping, con numeri di telefono rubati in vendita sul dark web.