Per molti di noi un attacco DDoS è un’idea vaga, qualcosa che fa cadere un sito per qualche ora e poi scompare dalle notizie. La realtà, secondo l’analisi di Kaspersky Digital Footprint Intelligence, è più strutturata di così. Chi vende questi attacchi si comporta sempre più come un’azienda tradizionale, con clienti da conquistare, servizi da differenziare e risultati da mostrare.
Il meccanismo è semplice da descrivere. Attraverso siti web o bot su Telegram, un cliente sceglie l’obiettivo, il metodo e l’infrastruttura, lancia l’attacco e ottiene un punteggio basato su richieste al secondo o banda in Gbps. Quel punteggio finisce in una classifica pubblica. In alcune community le graduatorie diventano competizioni lunghe, con premi per chi resta in testa per sei mesi consecutivi. Le prestazioni, in pratica, diventano pubblicità.
Non è solo una questione di marketing. Quasi la metà dei fornitori che pubblicizzano questi servizi sui forum criminali propone anche altri servizi collaterali, dalla vendita di script al noleggio di server virtuali, fino a campagne di spam e segnalazioni di massa. Il DDoS, per molti, è una voce di un catalogo più ampio.
C’è poi la questione dei metodi proprietari. Per restare competitivi, questi operatori sviluppano strumenti su misura, pensati per imitare il traffico legittimo e rendere più difficile il lavoro dei sistemi di protezione. Un terzo dei threat actor dichiara apertamente di riuscire ad aggirare le difese anti-DDoS.
Per le aziende il messaggio è concreto. Il volume dell’attacco conta, ma conta ancora di più sapere in anticipo quali servizi sono esposti su internet e avere un monitoraggio attivo, che segnali quello che cambia prima che diventi un problema operativo. Chi si occupa di sicurezza in un’organizzazione dovrebbe considerare la superficie esposta come un inventario da tenere aggiornato, non come un controllo da fare una volta l’anno.
Il report completo di Kaspersky DFI, insieme a quanto è raccomandato, è disponibile nel comunicato originale, per chi vuole approfondire dati e metodologia.