У месенджері Telegram можна замовити DDoS-атаку від $10

У першій половині 2024 року в Європі було зафіксовано різке збільшення кількості кібератак, пов’язаних з розподіленими атаками відмови в обслуговуванні (DDoS). За даними дослідження FalconFeeds.io, у цей період було зареєстровано 3 529 інцидентів DDoS-атак, що становить 60% від усіх проаналізованих кібератак. Ключовим фактором такого зростання є поширення послуг DDoS-as-a-Ser­vice (DDoSaaS) через Telegram.

Особливу загрозу становлять послуги, які пропонуються на Telegram, де діють понад 140 каналів та груп, що спеціалізуються на продажу таких послуг. Близько 80% з них активно працюють, приймаючи оплату в криптовалюті, що робить атаки доступними для широкого кола користувачів, включаючи тих, хто не має спеціальних технічних знань.

Вартість таких атак коливається від $10 на місяць за найпростіші до тисяч доларів за складніші та триваліші. На Telegram активно рекламуються інструменти для проведення атак — Lava C2/API, SOCKET тощо, які можуть атакувати сотні IP-адрес одночасно, обходити захисні механізми та викликати серйозні збої в роботі систем.

DDoS-атаки часто використовуються для фінансової вигоди, політичних цілей, конкурентної боротьби або навіть для помсти. З розвитком Telegram і зростанням доступності DDoSaaS, ці атаки стають все частішими та потужнішими.

Збільшення кількості DDoS-атак також пов’язане з використанням небезпечних пристроїв Інтернету речей (IoT), які формують масивні ботнети. Ці пристрої генерують великі обсяги трафіку, що робить атаки ще небезпечнішими. Для захисту від DDoS-атак організаціям рекомендується впроваджувати багаторівневі заходи безпеки, включаючи моніторинг трафіку та планування реагування на інциденти.