Criminosos estão oferecendo ataques capazes de derrubar sites e aplicativos por valores a partir de US$ 30 (cerca de R$ 162). Segundo uma pesquisa da Kaspersky divulgada nesta segunda-feira (26), também é possível encontrar assinaturas de ferramentas usadas nesses ataques por apenas US$ 1, ampliando o acesso a recursos que podem interromper serviços digitais.
O levantamento analisou mais de 256 mil publicações na dark web e na deep web, identificando 148 agentes envolvidos nesse mercado, alguns ativos há mais de uma década.
Os ataques comercializados são conhecidos como DDoS, sigla em inglês para ataque distribuído de negação de serviço. Eles podem deixar lojas virtuais, plataformas de atendimento e servidores de jogos temporariamente indisponíveis, prejudicando os usuários que dependem desses serviços.
Como funciona um ataque DDoS?
Esse tipo de ataque busca sobrecarregar um site ou aplicativo com uma quantidade excessiva de acessos e solicitações, impedindo que os servidores respondam normalmente.
Imagine uma loja virtual que recebe milhares de visitantes simultaneamente. Se a infraestrutura não conseguir processar todas as solicitações, o site pode apresentar lentidão, erros ou ficar completamente fora do ar.
Em um ataque DDoS, criminosos provocam essa sobrecarga intencionalmente, muitas vezes utilizando redes de dispositivos controlados remotamente, conhecidas como botnets.
As consequências podem atingir diretamente o consumidor. Uma pessoa pode ficar impossibilitada de acessar um serviço bancário, concluir uma compra ou se conectar a uma partida online.
Um ataque DDoS, por si só, não significa que senhas ou dados pessoais foram roubados. Seu objetivo principal é interromper o funcionamento de um serviço, embora também possa ser utilizado para distrair equipes de segurança durante outras atividades criminosas.
:quality(85)/6d7773d1-e0b5-4a8a-ab5c-58a722345304.jpg "Editar informações da imagem")
Quanto custa derrubar um site?
A pesquisa identificou diferentes formas de comercialização desses ataques.
Na primeira, o interessado contrata um criminoso para realizar uma operação contra um alvo específico. Os preços anunciados variavam entre US$ 30 e US$ 2 mil, dependendo da duração, do alvo e da capacidade prometida.
Entre 36 vendedores que divulgavam preços nesse modelo, os pesquisadores encontraram uma média de US$ 100 para ataques com duração de um dia e US$ 500 para uma semana.
Outra modalidade funciona por assinatura. O comprador paga para utilizar ferramentas que permitem realizar os ataques por conta própria, com planos mensais anunciados entre US$ 1 e US$ 30 mil.
Entre os serviços analisados, a Kaspersky encontrou assinaturas médias de US$ 20 para ferramentas que permitem ataques de curta duração, entre um e dez minutos.
Os valores representam ofertas anunciadas pelos criminosos. O levantamento não comprova que todas as ferramentas conseguem provocar as interrupções prometidas.
Criminosos também vendem ataques pelo Telegram
Outro detalhe identificado pela pesquisa é a utilização de aplicativos de mensagens para comercializar ataques.
Entre 89 agentes que ofereciam ferramentas por assinatura, 27% utilizavam bots no Telegram, enquanto os demais anunciavam painéis de controle disponíveis pela internet.
Segundo o relatório, esse modelo ganhou força a partir de 2022 e permite que compradores acessem as ferramentas sem precisar negociar diretamente com os responsáveis pela infraestrutura.
Os pesquisadores também identificaram diferentes motivações para os ataques, incluindo extorsão financeira, disputas entre concorrentes, manifestações políticas e tentativas de obter vantagens em jogos online.
A expansão desse mercado ocorre em meio ao aumento dos ataques DDoS pelo mundo. Segundo a Cloudflare, empresa especializada em infraestrutura e segurança digital, seus sistemas bloquearam 47,1 milhões de ataques desse tipo em 2025, crescimento de 121% em relação ao ano anterior.
Para os usuários, a recomendação diante de uma indisponibilidade é verificar os canais oficiais do serviço antes de repetir operações, especialmente pagamentos e compras.
Também é importante lembrar que nem toda instabilidade é resultado de um ataque DDoS. Falhas de infraestrutura, manutenção e problemas de conexão podem provocar sintomas semelhantes.
Veja também: Como se proteger de golpes feitos com IA?
{{WHATSAPP_CHANNEL}}