#КүшiмiзБiрлiкте

Оқиғалар лентасы

Кеше
06 қазан
05 қазан

Сауалнама

Қарағандылықтар, сіз супермаркеттерде азық-түлік бағасының өскенін байқадыңыз ба?
  • Әрине. Ол қазірдің өзінде қалтасын айтарлықтай ұрады;(662)
  • Мен айырмашылықты сезбедім/а(1414)

Сайтты "қою" қанша тұрады: тапсырыс бойынша DDoS шабуылын ұйымдастырудың бағасы 30 доллардан басталады

Сайтты Фото: Касперский

2026 жылы жаңа DDoS провайдерлерінің саны кем дегенде төрттен біріне өсуі мүмкін. 

Kaspersky Digital Footprint intelligence сарапшылары DDoS белсенділігіне қатысты 250 мыңнан астам Darknet және dipveb басылымдарын талдап, осындай қызметтердің 150-ге жуық белсенді жеткізушілерін анықтады. KazHackStan 2026 конференциясында ұсынылған "DDoS-экономика:" сайтты "қою қанша тұрады" зерттеуінде сарапшылар көлеңкелі нарықтың осы сегментінің қалай жұмыс істейтінін, зиянкестер не ұсынатынын, қандай бағаларды белгілейтінін және "клиенттерді"қалай тартатынын талдады.
 
DDoS шабуылдары қалай ұйымдастырылады. Үш негізгі тәсіл бар: бір реттік тапсырыс бойынша, DDoS-as-a-Service моделі бойынша (жазылым бойынша) немесе жеке инфрақұрылымды пайдалану. Алғашқы екі жағдайда шабуылдаушылар қажетті ресурстарды ұсынатын үшінші тарап жеткізушілеріне жүгінеді. Үшіншіден, барлығы өз құралдары мен инфрақұрылымын қолдана отырып жасайды.
 
DDoS шабуылын бастау бағасы. 1-ден 30 күнге дейінгі тапсырыс бойынша DDoS шабуылының құны жеке анықталады және 30 доллардан 2000 долларға дейін болуы мүмкін. Баға шабуылдаушылардың мақсатына, сондай-ақ операцияның ұзақтығы мен қуатына байланысты. Әдетте, хабарландырулар қысқа мерзімді сынақ шабуылын ұсынады, осылайша Тапсырыс беруші үлкен науқанға ақы төлемес бұрын қызметтің жұмысын бағалай алады. Оның құны шамамен 10 долларды құрайды, бірақ кейбір зиянкестер тестілеуді тегін ұсынады.
 
Жазылым моделі тапсырыс берушілер жеке шабуылды төлеудің орнына шабуыл жасау құралдарына үнемі қол жеткізе алады деп болжайды. Жазылым әдетте 30 күнге созылады және 1 минуттан 48 сағатқа дейінгі шабуылдарды бастауға мүмкіндік береді. Құны бір мезгілде шабуылдардың әдістеріне, ұзақтығына және санына байланысты айына 1-ден 30 мың АҚШ долларына дейін өзгереді.
 
Жаңа DDoS провайдерлерінің ағыны. Орташа алғанда, DDoS шабуылдарын жеткізуші 2,5 жыл белсенді, ал ең тәжірибелі қатысушылар шамамен 10 жыл болды. 2022 жылға дейін Жаңа ойыншылар аз болды, бірақ 2023 жылы олардың саны айтарлықтай өсті. Тренд қазір де жалғасуда: тек 2026 жылдың бірінші тоқсанында мамандар 16 жаңа шабуылдаушыны тапты. Егер қарқын сақталса, 2026 жылы олардың саны 2025 жылмен салыстырғанда кем дегенде 25%-ға жоғары болады.
 
"DDoS шабуылдары шабуылдаушылар үшін қол жетімді құралға айналды, өйткені мұндай қызметтер арзан және сатып алу оңай. Кейбір жағдайларда шабуылды бастау құны бір жылдық онлайн-кинотеатрға жазылудан төмен болуы мүмкін немесе тіпті бір кесе кофенің бағасымен салыстыруға болады. Компаниялар үшін бұл DDoS шабуылдарына дайындық киберқауіпсіздік стратегиясын жоспарлаудың негізгі бөлігі болуы керек дегенді білдіреді. Олардың артындағы нарықты түсіну бірдей маңызды, өйткені тиімді қорғаныс қауіп-қатер ландшафтын нақты түсінуден басталады", - деп атап өтті Kaspersky Digital Footprint Intelligence талдаушысы Ксения Кудашева.
 
"Қазақстанда DDoS-шабуылдардан қорғау цифрлық сервистердің тұрақтылығын қамтамасыз етудің ажырамас бөлігі болып табылады. Бизнес үшін сыртқы әсерлерге қарамастан онлайн‑ресурстардың жұмыс қабілеттілігін сақтау өте маңызды: қарапайым сайт немесе қызмет қызметтердің қолжетімділігіне және пайдаланушылардың сеніміне тікелей әсер етеді. Сондықтан DDoS‑тан қорғау шараларын ат жүйелерінің жалпы архитектурасына, соның ішінде трафикті сүзуге, ауытқуларды талдауға және резервтік механизмдерге біріктірген жөн. Бұл тәсіл тәуекелдерді азайтуға және негізгі сервистердің үздіксіз жұмысына кепілдік беруге мүмкіндік береді", — деп атап өтті Валерий Зубанов, Қазақстан, Орталық Азия және Моңғолиядағы "Касперский Зертханасының" басқарушы директоры.
 
Осы қауіптен қорғауды күшейту үшін Kaspersky сарапшылары мыналарды ұсынады:
 
● желілік трафикті талдауды және провайдер деңгейінде тазалауды қамтамасыз ететін DDoS шабуылдарынан кешенді қорғау үшін мамандандырылған корпоративтік шешімдерді енгізу. Мысалы, Kaspersky DDoS protection нақты уақыт режимінде трафикті бақылауды қамтамасыз етеді және кез-келген масштабтағы және типтегі шабуылдарды тиімді түрде көрсетеді;
● сандық іздерді бақылауға және Kaspersky Digital Footprint Intelligence сияқты ұйымдар үшін тәуекелдерді анықтауға мүмкіндік беретін кешенді қызметтерді пайдаланыңыз; 
● АҚ мамандарына зиянкестердің ең жаңа тактикасы, техникасы және процедуралары (TTPs) туралы соңғы ақпаратты беріңіз. Kaspersky Threat Intelligence кешені-25 жылдан астам уақыт ішінде" Касперский зертханасының " сарапшылары жинақтаған киберқауіптер туралы барлық деректерге бірыңғай қол жеткізу нүктесі;
● қызметкерлердің цифрлық сауаттылық деңгейін үнемі арттыру. Мысалы, бұған Kaspersky automated Security Awareness Platform онлайн-платформасы көмектесе алады;

● барлық АТ инфрақұрылымын кешенді қорғау үшін шешімді қолдану.  

 

Kaspersky ақпараты бойынша.

    • Тарату: 






    Жаңалықтар ұсыныңыз
    Біз әлеуметтік желілерде