Ataques DDoS al precio de una suscripción de streaming: Kaspersky detecta ofertas en la Dark Web desde 25 euros

12 de noviembre, 2026

Kaspersky Digital Footprint Intelligence ha analizado en su informe “SobreDDoSis El mercado de provocar inundaciones con fines lucrativos” cómo se comercializan los ataques DDoS en la Dark Web y ha identificado servicios disponibles desde aproximadamente 25 euros, con modelos de suscripción de DDoS-as-a-Service desde menos de 1 euro. El análisis revela cómo estos servicios han reducido las barreras de entrada para los ciberdelincuentes, permitiendo que actores con pocos conocimientos técnicos puedan contratar ataques contra organizaciones y servicios online.

Los expertos de Kaspersky Digital Footprint Intelligence han analizado más de 256.000 publicaciones relacionadas con ataques DDoS en la Dark Web y la Deep Web, identificando 148 actores especializados en este tipo de servicios activos desde al menos 2024. El informe recoge cómo se ofrecen estos servicios, cómo se establecen sus precios y qué patrones de comportamiento caracterizan a los actores que operan en este mercado.

El análisis identifica tres principales modelos de comercialización de ataques DDoS:

• Ataques DDoS intermediados (brokered attacks): se contrata a un tercero para ejecutar el ataque.
• DDoS-as-a-Service: usuarios que adquieren acceso mediante suscripciones a herramientas de ataque, como paneles de control online o bots de Telegram.
• Infraestructura propia: actores que utilizan sus propios scripts de ataque o botnets.

Entre los actores que ofrecían servicios intermediados, el 65% se anunciaba en foros de ciberdelincuencia, mientras que el 35% utilizaba Telegram y Discord para promocionar sus servicios.

Los precios de los ciberataques intermediados oscilan entre 25 y 1.700 euros aproximadamente, dependiendo de factores como el objetivo, la duración del ataque, los límites del servicio y las funcionalidades disponibles

Ejemplo de precios de suscripción de un panel de ataques DDoS

Los ataques DDoS se adaptan a diferentes objetivos

La investigación revela que la actividad DDoS se concentra principalmente en dos tipos de ataques:

• Ataques de capa de red (network-layer attacks): buscan saturar las infraestructuras mediante grandes volúmenes de tráfico.
• Ataques de capa de aplicación (application-layer attacks): tienen como objetivo interrumpir directamente páginas web y servicios online.

El análisis muestra que la actividad DDoS se centra en dos tipos principales de ataques: los ataques a nivel de red (o de capa de red), que buscan saturar la infraestructura con un tráfico masivo, y los ataques a nivel de aplicación (o de capa de aplicación), cuyo objetivo es interrumpir directamente los sitios web y los servicios en línea.

El informe de Kaspersky muestra que el 74 % de los actores anunciaron técnicas de capa 4 (L4) como inundaciones de TCP (Protocolo de Control de Transmisión), UDP (Protocolo de Datagramas de Usuario) y DNS (Sistema de Nombres de Dominio), mientras que solo el 9 % hizo referencia explícita a métodos de capa 3 (L3) independientes.

Los ataques de capa 7 (L7) fueron los más ofrecidos, apareciendo en el 92 % de los casos, lo que subraya tanto la amplia disponibilidad de herramientas ya preparadas como la relativa facilidad para atacar servicios expuestos a la web.

El análisis de Kaspersky muestra que el 74% de los actores anunciaban técnicas dirigidas a las capas 3 y 4 de la red (L3 y L4), como inundaciones TCP (Transmission Control Protocol), UDP (User Datagram Protocol) y DNS (Domain Name System), mientras que solo el 9% hacía referencia explícita a métodos L3 independientes.

Por su parte, los ciberataques dirigidos a la capa 7, correspondiente a la capa de aplicación (L7), eran los más ofrecidos y aparecían en el 92% de los casos, lo que refleja la amplia disponibilidad de herramientas preparadas para atacar directamente servicios y aplicaciones expuestos a Internet.

“Los ciberataques DDoS se han convertido en una opción más práctica y accesible para los ciberdelincuentes, principalmente porque estos servicios son baratos y fáciles de obtener. En algunos casos, el coste de lanzar un ataque puede ser inferior al de una suscripción mensual estándar de streaming o incluso al precio de un café. Para las empresas, esto significa que la preparación frente a ataques DDoS debe formar parte de la planificación básica de ciberseguridad. También es fundamental comprender el mercado que existe detrás de estos ataques, ya que una defensa más sólida comienza con un conocimiento más claro del entorno de amenazas”, explica João Pedro Brandão e Silva, analista de Kaspersky Digital Footprint Intelligence.

Recomendaciones para reforzar la protección frente a ataques DDoS

Para fortalecer la protección de las organizaciones frente a este tipo de amenazas, Kaspersky recomienda:

• Adoptar servicios integrales de protección frente a riesgos digitales: monitorizar los activos digitales de la organización y detectar amenazas en la superficie, Deep Web y Dark Web mediante soluciones como Kaspersky Digital Footprint Intelligence.
• Proporcionar mayor visibilidad a los equipos de seguridad: las soluciones de Kaspersky Threat Intelligence ofrecen contexto amplio y relevante sobre las amenazas a lo largo de todo el ciclo de gestión de incidentes y ayudan a identificar riesgos de forma temprana.
• Mantener informados a los empleados sobre las amenazas relevantes: Kaspersky Automated Security Awareness Platform ayuda a desarrollar hábitos digitales seguros, incluyendo prácticas adecuadas de descarga.
• Complementar los controles de seguridad existentes con detección humana e inteligencia global de amenazas: servicios como Kaspersky Managed Detection and Response (MDR) ofrecen monitorización 24/7, detección, investigación y respuesta rápida ante ciberataques sofisticados

Para más información sobre el caso, se puede consultar el informe adicional completo “How much does it cost to take a website down” en el siguiente enlace.

Kaspersky

Kaspersky es una compañía global de ciberseguridad y privacidad digital fundada en 1997. La compañía innova en el sector con un enfoque basado en la Ciberinmunidad y protege a consumidores, empresas, infraestructuras críticas y gobiernos frente a las ciberamenazas, con más de mil millones de dispositivos protegidos hasta la fecha. Kaspersky garantiza una ciberseguridad alineada con las necesidades del negocio (Cybersecurity True to Business), centrada en ofrecer resultados claros, proteger los ingresos, reducir la carga de trabajo y evitar interrupciones operativas. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios innovadores para organizaciones de todos los tamaños, desde pequeñas empresas hasta grandes corporaciones, combinando tecnologías de protección basadas en Inteligencia Artificial probadas con una gestión sencilla y soporte experto. Reconocida en pruebas independientes y respaldada por millones de usuarios particulares en todo el mundo y cerca de 200.000 organizaciones, Kaspersky ayuda a detectar las amenazas antes, responder más rápido y operar con mayor confianza y libertad, protegiendo lo que más importa a sus clientes. Más información en www.kaspersky.es