Ataques DDoS são vendidos na dark web a partir de US$ 30

Criminosos estão oferecendo ataques capazes de derrubar sites e aplicativos por valores a partir de US$ 30 (cerca de R$ 162). A informação é de uma pesquisa da Kaspersky, divulgada nesta segunda-feira (26), que também identificou assinaturas de ferramentas para esses ataques por apenas US$ 1. O levantamento analisou mais de 256 mil publicações na dark web e na deep web, identificando 148 agentes envolvidos nesse mercado.

Os ataques comercializados são conhecidos como DDoS (ataque distribuído de negação de serviço). Eles funcionam sobrecarregando um site ou aplicativo com excesso de acessos e solicitações, impedindo que os servidores respondam normalmente e deixando serviços digitais temporariamente indisponíveis. Isso pode prejudicar usuários que dependem desses serviços para transações bancárias, compras online ou jogos.

Como funcionam e custam os ataques DDoS

Um ataque DDoS busca sobrecarregar a infraestrutura de um serviço digital, causando lentidão, erros ou indisponibilidade total. Criminosos utilizam botnets (redes de dispositivos controlados remotamente) para provocar essa sobrecarga intencionalmente. Embora o objetivo principal seja interromper o funcionamento, esses ataques podem servir de distração para outras atividades criminosas, mas não significam, por si só, roubo de dados pessoais.

A pesquisa da Kaspersky identificou duas modalidades de comercialização. Na primeira, o interessado contrata um criminoso para realizar a operação, com preços que variam entre US$ 30 e US$ 2 mil, dependendo da duração e do alvo. Para ataques de um dia, a média encontrada foi de US$ 100, e para uma semana, US$ 500.

A segunda modalidade é por assinatura, onde o comprador paga para utilizar ferramentas e realizar os ataques por conta própria. Os planos mensais anunciados variam entre US$ 1 e US$ 30 mil. Assinaturas médias para ferramentas que permitem ataques de curta duração (um a dez minutos) foram encontradas em torno de US$ 20. É importante notar que os valores representam ofertas anunciadas e não comprovam a eficácia de todas as ferramentas.

Comercialização e motivações na dark web

A pesquisa também destacou a utilização de aplicativos de mensagens, como o Telegram, para a comercialização desses ataques. Entre os agentes que ofereciam ferramentas por assinatura, 27% utilizavam bots no Telegram, um modelo que ganhou força a partir de 2022, facilitando o acesso dos compradores às ferramentas sem negociação direta.

As motivações para esses ataques são diversas, incluindo extorsão financeira, disputas entre concorrentes, manifestações políticas e busca por vantagens em jogos online. A expansão desse mercado ocorre em um contexto de aumento global dos ataques DDoS. Segundo a Cloudflare, seus sistemas bloquearam 47,1 milhões de ataques em 2025, um crescimento de 121% em relação ao ano anterior.

Para os usuários, a recomendação em caso de indisponibilidade de um serviço é verificar os canais oficiais antes de repetir operações, especialmente pagamentos. É importante lembrar que nem toda instabilidade é resultado de um ataque DDoS, podendo ser também falhas de infraestrutura ou problemas de conexão.