Criminosos vendem ataques pra derrubar sites por somente US$ 30

Criminosos estao proporcionando ataques capazes de derrubar sites e aplicativos por valores apartir de US$ 30 (aproximadamente R$ 162). Segundo uma pesquisa da Kaspersky divulgada nesta segunda-feira (26), igualmente é possivel achar assinaturas de ferramentas usadas nesses ataques por somente US$ 1, aumentando o acesso a features que podem interromper serviços digitais. O levantamento analizou mais de 256 mil publicações na dark web e na deep web, identificando 148 agentes envolvidos nesse setor, alguns ativos há mais de uma década.

Os ataques comercializados são conhecidos como DDoS, sigla em ingles pra ataque distribuído de negação de serviço. Eles podem abandonar lojas virtuais, plataformas de atendimento e servidores de títulos temporariamente indisponíveis, prejudicando os usuários que dependem desses serviços. Como funciona um ataque DDoS?

Esse tipo de ataque busca sobrecarregar um site ou aplicativo com uma quantidade excessiva de acessos e solicitações, impedindo que os servidores respondam geralmente. Imagine uma loja virtual que recebe milhares de visitantes ao mesmo tempo. Se a infraestrutura nao conseguir processar todas as solicitações, o site pode mostrar lentidão, bugs ou ficar totalmente fora do ar.

Em um ataque DDoS, criminosos causam essa sobrecarga intencionalmente, numerosas vezes utilizando redes de aparelhos controlados remotamente, conhecidas como botnets. As conseqüências podem alcançar diretamente o consumidor. Uma pessoa pode ficar impossibilitada de acessar um serviço bancário, concluir uma aquisicao ou se conectar a uma partida on-line.

Um ataque DDoS, por si só, nao significa que senhas ou dados pessoais foram roubados. Seu propósito principal é interromper o funcionamento de um serviço, ainda que igualmente possa ser utilizado pra distrair equipes de segurança durante outras atividades criminosas. Quanto custa derrubar um site?

A pesquisa identificou diferentes formas de comercializacao desses ataques. Na primeira, o interessado recruta um criminoso pra realizar uma operacao de encontro a um alvo particular. Os preços revelados variavam entre US$ 30 e US$ 2 mil, dependendo da duracao, do alvo e da capacidade prometida.

Entre 36 vendedores que divulgavam preços nesse modelo, os pesquisadores acharam uma média de US$ 100 pra ataques com duracao de um dia e US$ 500 pra uma semana. Outra modalidade funciona por assinatura. O comprador paga pra utilizar ferramentas que possibilitam realizar os ataques por conta própria, com planos mensais revela