Во вторник Федеральное бюро расследований США (ФБР) конфисковало домены, используемые NightmareStresser, одной из старейших в мире платформ распределенного отказа в обслуживании (DDoS). «Службы загрузчика», такие как NightmareStresser, — это услуги по найму DDoS, которые позволяют любому арендовать крупные бот-сети из скомпрометированных маршрутизаторов и широкого спектра устройств IoT для запуска массированных DDoS-атак, нацеленных на онлайн-платформы и сервисы. До того, как кошмар-стрессер[.]com и кошмарстрессер[.]org были отключены, служба стрессеров описывала себя как «онлайн-загрузчик IP №1» и «единственный инструмент DDoS, доступный 24 часа в сутки, 7 дней в неделю». Как сообщила в 2023 году компания по кибербезопасности Searchlight Cyber, у NightmareStresser было более 566 000 зарегистрированных пользователей и 52 выделенных сервера, которые могли запускать DDoS-атаки со скоростью до 200 Гбит/с, нацеленные на несколько уровней сети (включая протоколы приложений уровня 7 и протоколы TCP/UDP уровня 4). «С 2022 года сервис NightmareStresser Booter использовался для запуска сотен тысяч реальных или попыток DDoS-атак, нацеленных на жертв по всему миру», — заявило в среду киберотдел ФБР. «Эта принудительная мера была поддержана операцией PowerOFF — скоординированными усилиями международных правоохранительных органов, направленными на демонтаж криминальной инфраструктуры D DoS по найму во всем мире», — гласит баннер о захвате, который теперь отображается на захваченных доменах. В декабре 2022 года Министерство юстиции США (DOJ) также заблокировало домен кошмарстрессер[.]com и арестовало шестерых подозреваемых, которые предположительно владели несколькими услугами по найму DDoS-атак. Операция PowerOFF — это продолжающаяся и длительная совместная акция правоохранительных органов, которая началась в декабре 2018 года с захвата 15 веб-сайтов, связанных с платформами DDoS-как-услуга. Ранее эта операция привела к отключению сервиса DDoS-по найму DigitalStress в Великобритании, захвату платформы проверки DDoS-атак Dstat.cc и аресту двух операторов службы стресса в Польше.
Источник: BleepingComputer — https://www.bleepingcomputer.com/news/security/fbi-seizes-nightmarestresser-service-linked-to-thousands-of-ddos-attacks/
Комментарии