Un sitio web deja de cargar, una página de inicio de sesión se agota o un servicio en línea se vuelve inaccesible en el peor momento. A veces la causa no es una falla interna, sino un ataque de denegación de servicio distribuido (DDoS) diseñado para abrumar el servicio desde el exterior. Los ataques DDoS han sido durante mucho tiempo una de las formas más simples de interrumpir un servicio en línea: inundarlo con suficiente tráfico, agotar su infraestructura y hacerlo inaccesible sin irrumpir en los sistemas del objetivo.
Ahora más que nunca, el DDoS se empaqueta, marca y vende con el lenguaje de un servicio en línea maduro. Cloudflare reportó haber bloqueado un ataque de 7.3 Tbps en 2025 y luego mitigó uno de 31.4 Tbps en su informe de DDoS del cuarto trimestre de 2025. Microsoft también mitigó un ataque de 15.72 Tbps en octubre de 2025, atribuyendo la actividad a la botnet Aisuru. Detrás de estos incidentes, los vendedores clandestinos compiten por los mismos compradores con ofertas cada vez más pulidas.
Análisis de Flare
Investigadores de Flare compararon dos conjuntos de datos de actividad clandestina relacionada con DDoS de los primeros cinco meses de 2023 y de 2026. Encontraron que las ofertas pasaron de scripts, tutoriales, herramientas filtradas y publicaciones dispersas en foros a productos repetibles y fáciles de comprar y operar. Mientras que en 2023 los temas eran más diversos, en 2026 los vendedores se centran en el precio y las características del servicio.
El lenguaje técnico como argumento de venta
Los detalles técnicos no han desaparecido, sino que se han convertido en parte del discurso de venta. En los anuncios de 2026 es común encontrar afirmaciones sobre capas 4 y 7, así como palabras como "panel", "API", "slots", "bypass", "monitoreo", "uptime" y "soporte". Un anuncio relacionado con THORCC afirmaba tener más de 7,000 bots activos de capa 4 y promocionaba estadísticas de ancho de banda y vectores de ataque.
El modelo de negocio
El precio de un ataque DDoS en 2026 es muy bajo. Se han visto ofertas como: ataque de una hora por $5, ataque a un sitio web por $10, ataque de 24 horas a un "hogar" por $25. Ofertas más caras incluyen ataques desde $100 por día con SamuraiDD, o un modelo escalonado de POWERDDOS: $5 para pruebas, $100/día para objetivos débiles, $200/día para objetivos medios y $500/día para objetivos fuertes o protegidos. También se han visto ofertas "premium" como una red de ataque con botnet por $2,000.
El patrón muestra un mercado segmentado por tipo de comprador: pruebas baratas y ataques cortos para usuarios de baja habilidad, precios diarios para interrupciones puntuales, negociación privada para campañas largas y ofertas de infraestructura o reventa para clientes más serios. Akamai ha señalado que algunos servicios booter pueden costar menos de $25 al mes y ofrecer pruebas limitadas.
Conclusiones
El DDoS como servicio ya no se trata solo de volumen de tráfico. El mercado está reduciendo la barrera de entrada, facilitando la compra, operación y reventa. Lo que importa no es solo la potencia del ataque, sino lo fácil que es lanzarlo a través de un panel, con varios planes, soporte completo, acceso API e infraestructura alquilada. Esto reduce la barrera para varios tipos de actores: usuarios sin habilidades pueden comprar ataques baratos y cortos; clientes más serios pueden negociar campañas más largas; los revendedores expanden el alcance del servicio. Los defensores no deben asumir que un ataque DDoS disruptivo requiere un atacante sofisticado.
Deja una respuesta