Η αστυνομία καταστρέφει την υπηρεσία DDoS-for-Hire που είναι ενεργή από το 2013

Πολωνοί αστυνομικοί του Κεντρικού Γραφείου Καταπολέμησης του Ηλεκτρονικού Εγκλήματος της χώρας συνέλαβαν δύο ύποπτους που πιστεύεται ότι συμμετείχαν στη λειτουργία υπηρεσίας

DDoS

-for-Hire (γνωστός και ως booter ή stresser) που δραστηριοποιείται τουλάχιστον από το 2013.

Αυτές οι συλλήψεις αποτελούν μέρος μιας διεθνούς προσπάθειας επιβολής του νόμου (γνωστή ως

Λειτουργία PowerOFF

) με στόχο τη διακοπή και την κατάργηση διαδικτυακών πλατφορμών που επιτρέπουν σε οποιονδήποτε να εξαπολύσει μαζικές κατανεμημένες επιθέσεις άρνησης υπηρεσίας (DDoS) εναντίον οποιουδήποτε στόχου παγκοσμίως για το σωστό χρηματικό ποσό.

Η επιχείρηση διεξήχθη σε συντονισμό με την

Europol

, το FBI και τις υπηρεσίες επιβολής του νόμου από την Ολλανδία, τη Γερμανία και το Βέλγιο, υπό την επίβλεψη της κοινής ομάδας δράσης για το έγκλημα στον κυβερνοχώρο (J-CAT).

Αξιωματικοί του Πολωνικού Κεντρικού Γραφείου Καταπολέμησης του Κυβερνοεγκλήματος συνέλαβαν δύο άτομα και διενήργησαν δέκα έρευνες που βοήθησαν στη συλλογή πολύτιμων δεδομένων από τον διακομιστή των δραστών που βρίσκεται στην Ελβετία.

Τα στοιχεία που συλλέχθηκαν από τους διακομιστές των υπόπτων αποκάλυψαν πληροφορίες για περισσότερους από 35.000 λογαριασμούς χρηστών, 76.000 εγγραφές σύνδεσης και περισσότερες από 320.000 μοναδικές διευθύνσεις IP που συνδέονται με την υπηρεσία DDoS-for-He.

Επιπλέον, οι αστυνομικοί ανακάλυψαν επίσης 11.000 αρχεία αγορασμένων σχεδίων επίθεσης, με συσχετισμένες διευθύνσεις email αγοραστών υπηρεσιών που πλήρωσαν περίπου 400.000 $ και πάνω από 1.000 αρχεία σχεδίων επίθεσης αξίας περίπου 44.000 $.

Η πολωνική αστυνομία βρήκε επίσης ουσιαστικά στοιχεία για τη λειτουργία και τη διαχείριση ενός εγκληματικού τομέα στον υπολογιστή που ανήκει σε έναν από τους υπόπτους.

Το Πολωνικό Κεντρικό Γραφείο Καταπολέμησης του Κυβερνοεγκλήματος μοιράστηκε επίσης το παρακάτω βίντεο με τις συλλήψεις και τις έρευνες.

Η λειτουργία PowerOFF είναι μια μακροχρόνια αρχή επιβολής του νόμου που είχε ως αποτέλεσμα την κατάργηση δεκάδων άλλων μεγάλων πλατφορμών DDoS-for-hure.

Το FBI στόχευσε επίσης τις πλατφόρμες DDoS-as-a-service τον Δεκέμβριο του 2018, όταν

κατέστρεψε 15 ιστότοπους

και τον Δεκέμβριο του 2022, όταν το Υπουργείο Δικαιοσύνης κατέσχεσε 48 τομείς Διαδικτύου που συνδέονταν με πλατφόρμες υπό πίεση και κατηγόρησε έξι υπόπτους για τη συμμετοχή τους στη λειτουργία των υπηρεσιών εκκίνησης.

Έξι μήνες αργότερα, τον Μάιο του 2023, το Υπουργείο Δικαιοσύνης των ΗΠΑ ανακοίνωσε την κατάσχεση 13 επιπλέον τομέων που συνδέονται με πλατφόρμες DDoS-for-He.

“Δέκα από τους 13 τομείς που κατασχέθηκαν σήμερα είναι μετενσαρκώσεις υπηρεσιών που κατασχέθηκαν κατά τη διάρκεια μιας προηγούμενης σάρωσης τον Δεκέμβριο, η οποία στόχευε 48 κορυφαίες υπηρεσίες εκκίνησης”, το DOJ

είπε

την εποχή εκείνη.

“Ανεξάρτητα από το αν κάποιος εκτελεί μια επίθεση DDoS χρησιμοποιώντας τη δική του υποδομή εντολών και ελέγχου (π.χ. ένα botnet) ή προσλαμβάνει μια υπηρεσία εκκίνησης και στρες για να πραγματοποιήσει μια επίθεση, η μετάδοση ενός προγράμματος, πληροφοριών, κώδικα ή εντολής σε Ο προστατευμένος υπολογιστής είναι παράνομος και μπορεί να οδηγήσει σε ποινικές διώξεις», το FBI

προειδοποιεί

.

H/T

vx-υπόγειο