NightmareStresser, одна из старейших в мире распределенных служб отказа в обслуживании (DDoS), была остановлена. На этой неделе Министерство юстиции США объявило, что ФБР конфисковало интернет-домены, связанные со службой загрузки. Посетителям кошмар-стрессер[.]com и кошмарстрессер[.]org теперь показывают баннер с захватом. Власти заявили, что NightmareStresser был активен как минимум с 2022 года и использовался для запуска сотен тысяч DDoS-атак против жертв по всему миру. Однако в прошлом году исследователь безопасности Алекс Картер сообщил, что NightmareStresser, вероятно, был основан в 2016 году и стал популярным в 2018 году, после того как конкурирующие сервисы были нарушены, став крупнейшим инструментом DDoS в 2019 году. К 2025 году число пользователей выросло почти до 1 миллиона. Он мог совершать от 3000 до 4000 атак в час, принимать платежи в криптовалюте, но избегал правительственных, образовательных и больничных доменов. Уничтожение NightmareStresser было частью операции PowerOFF — скоординированных глобальных усилий по демонтажу наемных DDoS-инфраструктур во всем мире и привлечению к ответственности лиц, стоящих за этими услугами. Службы по найму DDoS, также называемые загрузчиками или стрессерами, получили распространение в последние годы, поскольку они представляют собой низкие входные барьеры для потенциальных киберпреступников, отмечает Министерство юстиции. За последние восемь лет США предъявили обвинения 12 организаторам DDoS-атак и конфисковали более 100 доменов, связанных со службами загрузки.
Источник: SecurityWeek — https://www.securityweek.com/nightmarestresser-ddos-service-disrupted-in-international-operation/
Комментарии