Οι αρχές των ΗΠΑ κατάσχουν περισσότερους τομείς που συνδέονται με παραγωγικούς ιστότοπους DDoS-for-He

Οι αρχές των ΗΠΑ έχουν κατασχέσει 13 ακόμη τομείς συνδεδεμένους με μερικούς από τους πιο δημοφιλείς ιστότοπους DDoS-for-hure στον κόσμο.

Αυτοί οι ιστότοποι, που περιγράφονται επίσης ως υπηρεσίες “booter” ή “stressor”, διατίθενται στο εμπόριο ως νόμιμα εργαλεία δοκιμών ασφαλείας που επιτρέπουν στους διαχειριστές να κάνουν ιστοτόπους δοκιμής άγχους. Στην πραγματικότητα, οι υπηρεσίες χρησιμοποιούνται για την εκτόξευση επιθέσεων άρνησης υπηρεσίας (DDoS) που έχουν σχεδιαστεί για να κατακλύσουν ιστότοπους και δίκτυα και να τα εξαναγκάσουν εκτός σύνδεσης.

Το DOJ

ανακοινώθηκε

τη Δευτέρα ότι το FBI είχε κατασχέσει 13 ακόμη τομείς συνδεδεμένους με μερικές από τις πιο παραγωγικές υπηρεσίες εκκίνησης στο πλαίσιο της Operation PowerOFF, μιας διεθνούς προσπάθειας επιβολής του νόμου να διαταράξει τις διαδικτυακές πλατφόρμες που επιτρέπουν σε οποιονδήποτε να εξαπολύσει μαζικές κατανεμημένες επιθέσεις DDoS.

Ωστόσο, το Υπουργείο Δικαιοσύνης είπε ότι 10 από τους 13 τομείς που κατασχέθηκαν από τις αρχές επιβολής του νόμου αυτή την εβδομάδα συνδέθηκαν με προηγούμενους τομείς που κατασχέθηκαν σε μια σάρωση τον Δεκέμβριο του 2022 που κατέστρεψε 48 υπηρεσίες εκκίνησης.

«Για παράδειγμα, ένας από τους τομείς που κατασχέθηκαν αυτήν την εβδομάδα – το cyberstress.org – φαίνεται να είναι η ίδια υπηρεσία που λειτουργεί υπό τον τομέα cyberstress.us, ο οποίος κατασχέθηκε τον Δεκέμβριο», ανέφερε το DOJ.

«Ενώ πολλές από τις προηγουμένως διαταραγμένες υπηρεσίες εκκίνησης δεν έχουν επιστρέψει, η σημερινή δράση αντικατοπτρίζει τη δέσμευση των αρχών επιβολής του νόμου να στοχοποιήσουν εκείνους τους χειριστές που έχουν επιλέξει να συνεχίσουν τις εγκληματικές τους δραστηριότητες».

Η TechCrunch επισκέφτηκε τις 13 ιστοσελίδες που κατασχέθηκαν από το FBI αυτή την εβδομάδα. Ενώ σχεδόν όλοι οι ιστότοποι που στοχοποιήθηκαν από την επιχείρηση εμφανίζουν τώρα ένα μήνυμα που δηλώνει ότι κατασχέθηκαν από το FBI, η TechCrunch διαπίστωσε ότι — τη στιγμή που γράφονται αυτές οι γραμμές — τουλάχιστον ένας από τους ιστότοπους συνεχίζει να λειτουργεί κανονικά.


Δεν είναι σαφές γιατί αυτός ο ιστότοπος συνεχίζει να φορτώνει και το DOJ δεν έχει απαντήσει ακόμη στις ερωτήσεις του TechCrunch.

Στο πλαίσιο της έρευνάς του για τους τομείς, τους οποίους το Υπουργείο Δικαιοσύνης λέει ότι έχουν «εκατοντάδες χιλιάδες» εγγεγραμμένους χρήστες και έχουν χρησιμοποιηθεί για τη στόχευση σχολικών περιοχών και κυβερνητικών ιστοσελίδων, το FBI άνοιξε ή ανανέωσε λογαριασμούς με κάθε υπηρεσία και στη συνέχεια τους δοκίμασε λανσάροντας DDoS επιθέσεις εναντίον υπολογιστών που ελέγχονται από την κυβέρνηση. Στη συνέχεια παρατήρησε την επίδραση σε αυτούς τους υπολογιστές «θύμα».

«Σε ορισμένες περιπτώσεις, παρά το γεγονός ότι ο υπολογιστής «θύμα» βρισκόταν σε ένα δίκτυο με μεγάλη χωρητικότητα, η δοκιμαστική επίθεση ήταν τόσο ισχυρή που διέκοψε εντελώς τη σύνδεση στο Διαδίκτυο», ανέφερε το DOJ.

Το Υπουργείο Δικαιοσύνης ανέφερε επίσης στην ανακοίνωση της Δευτέρας ότι τέσσερις από τους κατηγορούμενους που κατηγορήθηκαν τον Δεκέμβριο — Jeremiah Sam Evans Miller, Angel Manual Colon Jr, Shamar Shattock και Cory Anthony Palmer — ομολόγησαν την ενοχή τους νωρίτερα φέτος. Αυτοί οι κατηγορούμενοι, οι οποίοι έχει προγραμματιστεί να καταδικαστούν αυτό το καλοκαίρι, έχουν συνδεθεί με τη λειτουργία του πλέον ανενεργού «RoyalStresser.com», «SecurityTeam.io», «Astrostress.com» και «Booter.sx» DDoS-for -υπηρεσίες ενοικίασης.

Οι καταλήψεις πραγματοποιήθηκαν στο πλαίσιο κοινής επιχείρησης μεταξύ της Εθνικής Υπηρεσίας Εγκλήματος του Ηνωμένου Βασιλείου, της ολλανδικής αστυνομίας και της Europol. Νωρίτερα φέτος, η NCA

ανακοινώθηκε

είχε διεισδύσει στην διαδικτυακή αγορά του εγκλήματος δημιουργώντας μια σειρά από ιστοτόπους που υποτίθεται ότι προσφέρουν υπηρεσίες DDoS για ενοικίαση.