Rozsah služeb určených pro zorganizování DDoS útoku a dostupných na černém trhu se příliš neliší od těch zcela legálních. Jediný rozdíl je v tom, že neexistuje přímý kontakt mezi poskytovatelem a zákazníkem. Poskytovatel své služby nabízí prostřednictvím jednoduché stránky, kde se zákazník zaregistruje, vybere si službu, kterou potřebuje, zaplatí za ni a následně obdrží report o proběhlém útoku. V některých případech dokonce funguje věrnostní program, v němž klienti získávají za každý útok odměnu či bonus.

Cenu DDoS útoku přitom ovlivňuje několik faktorů. Jedním z nich je typ útoku a jeho zdroj. Například botnet, který se zakládá na oblíbených IoT zařízeních, je levnější, než ten založený na serverech. Dalším faktorem je doba trvání útoku (měřená v sekundách, hodinách, dnech) a klientova lokace. DDoS útoky na stránky v angličtině jsou zpravidla daleko dražší než stejné útoky na ruskojazyčné stránky.

Dalším důležitým faktorem ovlivňujícím cenu útoku je typ oběti. Útoky na vládní stránky a podobné cíle chráněné speciálními anti-DDoS řešeními jsou mnohem dražší. Představují totiž daleko větší riziko a jejich nabourání je podstatně složitější. Například na jedné stránce nabízející službu DDoS-as-a-service se cena útoku na nechráněnou stránku pohybuje v rozmezí mezi 50 a 100 dolary (1 250 – 2 500 Kč), přičemž útok na chráněnou stránku stojí 400 dolarů a více (10 000 Kč).

Záleží také na požadované délce útoku. DDoS útok tak může stát od 5 dolarů za 300 sekundový útok až po 400 dolarů za celodenní. Průměrná cena DDoS útoku je tak cca 25 dolarů (625 Kč) za hodinu.

Analytici Kaspersky Lab přitom spočítali, že vytvoření útoku založeného na cloudových botnetech tvořených 1 000 počítači stojí jeho tvůrce okolo 7 dolarů (175 Kč) za hodinu. Jednoduchým výpočtem tak lze dojít k závěru, že kyberzločinci stojící za vývojem DDoS útoků vydělávají každou hodinu zhruba 18 dolarů (450 Kč).

Kyberzločinci ovšem někdy hrají na obě strany a zašlou oběti zprávu dožadující se výkupného. Pokud dojde k jeho vyplacení, slibují, že přeruší již probíhající DDoS útok, nebo ho ani nespustí. Někteří kyberzločinci dokonce prodávají DDoS útoky společně s ochranou proti nim. Odborníci z Kaspersky Lab nicméně nedoporučují využívat tyto služby. Na místo toho vyzývají k využívání ověřených anti-DDoS řešení.