Contratar un ciberataque capaz de interrumpir las operaciones digitales de una empresa puede costar desde 30 dólares. Una investigación de Kaspersky revela que los ataques de denegación de servicio distribuido (DDoS) se comercializan en la dark web y la deep web por precios que alcanzan los 2,000 dólares, mientras que algunas herramientas de ataque mediante suscripción están disponibles desde apenas un dólar.
El estudio, elaborado por Kaspersky Digital Footprint Intelligence (DFI) y difundido el 13 de octubre de 2026, analizó más de 256 mil publicaciones relacionadas con ataques DDoS e identificó a 148 actores que participan en este mercado clandestino y mantienen actividad al menos desde 2024.
La investigación advierte que la comercialización de ciberataques ha adoptado modelos similares a los de los servicios digitales convencionales, con suscripciones, plataformas automatizadas y operadores que ejecutan ataques por encargo.
Para las empresas, esta evolución representa un riesgo operativo y financiero, especialmente cuando dependen del comercio electrónico, aplicaciones y plataformas digitales para generar ingresos y atender a sus clientes.
LEE: ¿Qué hacer este fin de semana 23, 24 y 25 de octubre en CDMX?
¿Cuánto cuesta contratar un ciberataque en la dark web?
La investigación de Kaspersky identificó ofertas de ataques DDoS con precios que varían según el objetivo, la duración y las características del servicio solicitado.
Los ataques ejecutados por encargo pueden contratarse por cantidades relativamente bajas, mientras que algunos servicios ofrecen herramientas mediante esquemas de suscripción.
Precios de ciberataques identificados por Kaspersky
| Servicio identificado | Precio anunciado |
|---|---|
| Ataques DDoS por encargo | Desde 30 dólares |
| Ataques DDoS de mayor costo | Hasta 2,000 dólares |
| Herramientas de ataque mediante suscripción | Desde 1 dólar |
Los precios corresponden a ofertas observadas por los investigadores en mercados clandestinos y no representan una tarifa uniforme para todos los ataques.
Kaspersky señala que las diferencias dependen de factores como el tiempo de ejecución y las características del objetivo.
La existencia de herramientas de bajo costo también reduce la necesidad de contar con conocimientos técnicos avanzados o infraestructura propia para intentar una agresión digital.
¿Qué es un ataque DDoS y cómo afecta a una empresa?
Un ataque de denegación de servicio distribuido (DDoS) busca saturar un sitio web, aplicación o plataforma mediante una cantidad elevada de tráfico o solicitudes.
Cuando los sistemas no pueden procesar adecuadamente esa demanda, el servicio puede presentar fallas, funcionar con lentitud o quedar temporalmente fuera de línea.
A diferencia de otras amenazas informáticas, cuyo propósito puede ser robar información o acceder a sistemas privados, el objetivo principal de un ataque DDoS es afectar la disponibilidad de un servicio digital.
Esto puede tener consecuencias importantes para las organizaciones que dependen de internet para mantener sus operaciones.
Por ejemplo, una tienda en línea podría experimentar dificultades para procesar pedidos, mientras que una plataforma de atención al cliente podría quedar inaccesible.
Las consecuencias dependen de la duración del ataque, la capacidad de respuesta y la importancia del servicio afectado.
¿Qué pérdidas puede provocar un ataque DDoS?
Kaspersky identifica diferentes afectaciones que pueden surgir cuando una empresa pierde temporalmente el acceso a sus servicios digitales.
Entre ellas se encuentran las transacciones que no llegan a completarse, la interrupción de plataformas de ventas y las dificultades para atender a los clientes.
También pueden generarse costos relacionados con la recuperación de los sistemas y la movilización de equipos especializados.
| Área empresarial | Posible afectación |
|---|---|
| Comercio electrónico | Interrupción de ventas y transacciones |
| Atención al cliente | Usuarios sin acceso a plataformas o aplicaciones |
| Operaciones digitales | Suspensión temporal de servicios esenciales |
| Tecnología y seguridad | Mayor carga de trabajo para identificar y contener el ataque |
| Finanzas | Costos de recuperación y posibles ingresos no percibidos |
La investigación no presenta una estimación de pérdidas económicas promedio por incidente.
Por ello, aunque los ataques pueden representar un riesgo financiero considerable, no es posible establecer un costo uniforme para todas las empresas afectadas.
Kaspersky analizó más de 256 mil publicaciones relacionadas con ataques DDoS
Para dimensionar este mercado, los investigadores de Kaspersky Digital Footprint Intelligence analizaron más de 256 mil publicaciones relacionadas con la comercialización de ataques DDoS.
El monitoreo permitió identificar a 148 actores involucrados en estas actividades, con presencia al menos desde 2024.
La investigación muestra que existen diferentes modelos de operación.
Algunos actores ofrecen ejecutar ataques directamente contra objetivos seleccionados por sus clientes.
Otros comercializan acceso a herramientas que permiten a los compradores realizar las acciones por cuenta propia.
También se identificaron operadores que utilizan infraestructura propia para ofrecer estos servicios.
Esta diversidad refleja la aparición de un mercado clandestino en el que distintas personas pueden participar como proveedores, intermediarios o compradores.
El 92% de las ofertas busca afectar sitios web y aplicaciones
Uno de los principales hallazgos del análisis es que la mayoría de las ofertas observadas se concentra en interrumpir servicios digitales.
De acuerdo con Kaspersky, 92% de los casos analizados promocionaba métodos dirigidos a sitios web, aplicaciones y plataformas en línea.
Por otra parte, 74% ofrecía técnicas orientadas a saturar la infraestructura tecnológica que permite mantener esos servicios en funcionamiento.
Principales características de los ataques DDoS anunciados
| Indicador | Porcentaje |
|---|---|
| Ofertas dirigidas a sitios web, aplicaciones y plataformas digitales | 92% |
| Ofertas orientadas a saturar infraestructura tecnológica | 74% |
Los porcentajes corresponden a características identificadas en las ofertas analizadas y no deben sumarse, ya que una misma oferta puede contemplar diferentes métodos.
Las cifras tampoco representan la proporción de empresas que han sufrido estos ataques.
Telegram, Discord y foros clandestinos funcionan como canales de comercialización
El análisis también identificó los espacios utilizados para promocionar los servicios de ataques DDoS.
Entre los actores observados que ofrecen ataques por encargo, 65% utiliza foros de ciberdelincuentes, mientras que 35% recurre a Telegram y Discord.
| Canal de promoción | Participación reportada |
|---|---|
| Foros de ciberdelincuentes | 65% |
| Telegram y Discord | 35% |
La presencia de ofertas en plataformas de mensajería muestra que la comercialización de estos servicios no se limita a sitios clandestinos especializados.
Sin embargo, el hecho de que algunos actores utilicen Telegram o Discord no significa que estas plataformas estén dedicadas a actividades delictivas.
La investigación se refiere específicamente a los canales empleados por los vendedores identificados durante el monitoreo.
Ciberataques como servicio: el modelo de suscripción llega al mercado clandestino
Uno de los aspectos más relevantes de la investigación es la adopción de esquemas comerciales similares a los utilizados por plataformas digitales legítimas.
En lugar de desarrollar herramientas propias, algunos compradores pueden pagar por el acceso a servicios que ofrecen capacidades para realizar ataques.
Este modelo se conoce comúnmente como DDoS como servicio, una modalidad en la que la infraestructura y las herramientas se comercializan mediante pagos por uso o suscripción.
Kaspersky identificó ofertas que incluyen plataformas en línea y bots de mensajería utilizados para acceder a estos servicios.
La compañía advierte que estos mecanismos pueden ampliar el número de personas capaces de intentar ataques, al reducir los requisitos técnicos para participar.
¿Por qué preocupa el bajo costo de los ciberataques?
Joao Brandao, analista de Digital Footprint en Kaspersky, señala que el principal riesgo no consiste únicamente en la existencia de ataques DDoS, sino en la facilidad con la que pueden adquirirse determinadas capacidades.
“Lo preocupante no es únicamente que existan ataques DDoS, sino lo sencillo y económico que puede resultar hoy acceder a estas capacidades”.
El especialista considera que la preparación frente a estos incidentes debe formar parte de las medidas básicas de continuidad operativa de las organizaciones.
La advertencia resulta relevante para empresas de distintos tamaños, ya que los servicios digitales pueden convertirse en un componente esencial de sus operaciones, independientemente de su volumen de ingresos.
¿Qué empresas están más expuestas a los ataques DDoS?
La investigación de Kaspersky no presenta una clasificación de industrias según la cantidad de ataques recibidos.
Sin embargo, identifica como especialmente sensibles las operaciones que dependen de la disponibilidad constante de servicios digitales.
Entre ellas se encuentran los sitios de comercio electrónico, las aplicaciones de atención al cliente y las plataformas que permiten realizar transacciones.
Para estas organizaciones, una interrupción puede afectar directamente su relación con los usuarios y la continuidad de determinados procesos.
La exposición también depende de las características de la infraestructura tecnológica y de las medidas de protección implementadas.
Tener presencia en internet no significa que una empresa necesariamente sufrirá un ataque DDoS, pero sí hace relevante evaluar qué ocurriría si sus principales servicios quedaran temporalmente fuera de línea.
Cinco medidas para proteger a las empresas contra ataques DDoS
Kaspersky recomienda que las organizaciones incorporen la protección frente a ataques de denegación de servicio dentro de sus estrategias de seguridad y continuidad operativa.
1. Identificar los servicios digitales que no pueden dejar de funcionar
El primer paso consiste en reconocer cuáles son las plataformas esenciales para mantener las actividades de la empresa.
Entre ellas pueden encontrarse los sitios web, sistemas de comercio electrónico y aplicaciones utilizadas por los clientes.
Identificar estos servicios permite establecer prioridades de monitoreo y recuperación.
2. Preparar un plan de respuesta antes de sufrir un ataque
La empresa recomienda definir anticipadamente quiénes serán responsables de atender un incidente.
También es importante establecer canales de comunicación y procedimientos para recuperar los servicios afectados.
Contar con un plan permite reducir la improvisación cuando una plataforma comienza a presentar problemas.
3. Monitorear cambios inusuales en el tráfico digital
Los incrementos inesperados de solicitudes, las fallas repentinas y las alteraciones en el funcionamiento de los servicios pueden constituir señales de alerta.
Kaspersky recomienda contar con mecanismos que permitan identificar estas anomalías oportunamente.
La detección temprana puede facilitar la activación de medidas de respuesta.
4. Mantener visibilidad sobre las amenazas externas
La compañía señala que las empresas pueden beneficiarse del monitoreo de riesgos relacionados con sus activos digitales.
Esto incluye información sobre amenazas identificadas en la web abierta, la deep web y la dark web.
Kaspersky menciona sus servicios Digital Footprint Intelligence y Threat Intelligence como herramientas comerciales para realizar este tipo de análisis.
5. Capacitar a los empleados y fortalecer la respuesta especializada
La preparación también requiere que los colaboradores conozcan los procedimientos de seguridad y sepan cómo actuar ante incidentes.
Kaspersky recomienda complementar la capacitación con capacidades especializadas de monitoreo y respuesta.
La compañía identifica soluciones como Automated Security Awareness Platform y Managed Detection and Response dentro de su oferta para organizaciones.
Estas herramientas pueden formar parte de una estrategia de protección, aunque su utilización no garantiza que todos los ataques puedan prevenirse.
¿Cómo afecta un ciberataque a la continuidad financiera de una empresa?
La dependencia de los servicios digitales ha convertido su disponibilidad en un factor importante para las operaciones empresariales.
Una interrupción puede afectar procesos que antes se realizaban mediante canales presenciales o sistemas independientes.
Cuando una organización utiliza plataformas digitales para vender, recibir pedidos o atender clientes, la suspensión de estos servicios puede generar consecuencias que continúan después de recuperar el acceso.
Por ejemplo, pueden existir transacciones pendientes, solicitudes acumuladas y recursos adicionales destinados a restablecer la operación.
Desde una perspectiva financiera, esto hace necesario considerar la ciberseguridad dentro de la administración de riesgos.
Sin embargo, el estudio de Kaspersky no cuantifica cuánto dinero pierden las empresas mexicanas por ataques DDoS ni establece una tasa de crecimiento de estos incidentes en México.
Su principal aportación consiste en documentar los precios, las características y los canales de comercialización de estos servicios clandestinos.
El bajo costo de los ciberataques obliga a las empresas a revisar su seguridad digital
La investigación de Kaspersky muestra que los ataques DDoS pueden comercializarse por cantidades relativamente bajas.
Con ofertas desde 30 dólares, suscripciones a herramientas desde un dólar y más de 256 mil publicaciones analizadas, el mercado clandestino ofrece distintas alternativas para intentar interrumpir servicios digitales.
La disponibilidad de estos mecanismos puede ampliar el número de actores capaces de realizar agresiones, incluso sin contar con infraestructura tecnológica propia.
Para las empresas, el principal desafío consiste en mantener disponibles los servicios que sostienen sus operaciones y establecer procedimientos para responder ante posibles interrupciones.
La preparación requiere identificar sistemas críticos, monitorear comportamientos inusuales y definir responsabilidades antes de que ocurra un incidente.
La ciberseguridad deja de ser únicamente una cuestión tecnológica cuando una falla puede interrumpir ventas, afectar la atención al cliente y generar costos de recuperación.
