Операция PowerOFF: Разкрита е най-голямата мрежа за координиране на DDoS атаки

Европейските правоохранителни органи проведоха операция за разбиване на платформата Dstat.cc, използвана за координиране на DDoS атаки. В рамките на международната операция „PowerOFF“ бяха арестувани двама заподозрени, участвали в управлението на тази платформа, която е действала като услуга за преглед на DDoS и препоръчване на „стресори“ за прилагане на различни видове атаки.

„Стресорите“ са предназначени за извършване на стрес тестове на уебсайтове или мрежови системи чрез симулиране на големи обеми трафик. Такива инструменти първоначално са били разработени за легитимни цели, за да се провери как дадена система издържа на високи натоварвания. Стресорите обаче често се използват от хакери за извършване на DDoS (Distributed Denial of Service) атаки, като претоварват сървъра или мрежата на целевия ресурс с огромен брой заявки, което води до временна недостъпност на уебсайта.

Dstat.cc не е предоставял директно DDoS услуги, а е служил като платформа, в която нападателите са споделяли информация за ефективността на атаките си. Чрез канал в платформата Telegram, който имал 6600 членове, киберпрестъпниците обсъждали последните атаки и предлагали услугите си. Този канал вече е блокиран, а съобщенията са изтрити.

Операцията по ареста е инициирана от Централната служба за борба с киберпрестъпността към прокуратурата във Франкфурт и е подкрепена от германската федерална и държавна полиция. Задържаните са мъже на възраст между 19 и 28 години, които са заподозрени и в управлението на открития пазар за синтетични наркотици Flight RCS.

Според изявленията на Федералната криминална служба на Германия платформи като Dstat.cc, които предлагат така наречените „стресиращи“ услуги, се използват активно от хактивисти, включително Killnet и Passion за атаки срещу критична инфраструктура в Европа и САЩ, включително болници и здравни системи.

В рамките на операция PowerOFF бяха извършени претърсвания и изземвания в седем обекта в Германия, Франция, Гърция, Исландия и САЩ. Арестуваните заподозрени ще бъдат съдени по чл.127 от германския Наказателен кодекс, който предвижда наказание до 10 години затвор.

Операция PowerOFF не е първият случай на спиране на DDoS услуги. Преди това бяха блокирани платформите DigitalStress в Обединеното кралство и няколко други „стресиращи“ в Полша. През последните две години DDoS атаките придобиха популярност сред активистите, които се стремят да използват кибератаките за политически натиск или изнудване.

Забележително е, че много потребители, които предоставят ресурси за атаките не осъзнават, че подобни действия са незаконни. Например, полицията в Нидерландия наскоро изпрати предупреждения до потребителите на една от спрените по-рано услуги, като ги предупреди за последиците от продължаването на подобна дейност.