ABD Adalet Bakanlığı, 48 İnternet alanını ele geçirdi ve altı şüpheliye, kimsenin kolayca dağıtılmış hizmet saldırıları yapmasına izin veren 'booter' veya 'stresli' platformlar çalıştırmalarına katılımları için talep etti.
Önyükleyiciler, tehdit aktörlerinin web sitelerinde ve internet bağlantılı cihazlarda dağıtılmış hizmet reddi saldırıları için ödeme yapmalarına izin veren çevrimiçi platformlardır. Esasen, internetin hedefini "önyüklüyorlar".
Stresörler aynı DDOS özelliklerini sunar, ancak web hizmetlerinin ve arkasındaki sunucuların güvenilirliğinin meşru test edilmesini sağladığını iddia eder.
"Bazı siteler, hizmetin kendi altyapısının esnekliğini test etmek için kullanılabileceğini öne sürmek amacıyla" streser "terimini kullanıyor; ancak aşağıda açıklandığı gibi, bunun bir cephe olduğuna ve bu hizmetlerin DDOS saldırıları yapmak için var olduğunu düşünüyorum Saldırgan tarafından kontrol edilmeyen ve kurbanın yetkisi olmadan kurban bilgisayarlarda "Alaska Saha Ofisi'nden FBI özel ajanı Elliott Peterson tarafından bir beyanda bulunuyor.
Bu hizmetleri kullanmak için, tehdit aktörleri bir hesap kaydeder ve daha sonra hizmetler için ödeme yapmak için kullanılan kripto para birimi yatırırlar.
Hemen hemen tüm booter/streser siteleri, hizmetleri saldırı yapmak için kullanmamayı kabul etmek için bir abone gerektirse de, bu hizmetlerin çoğu hacker forumlarında ve ceza pazarında tanıtılır.
Birçok durumda, platformların sahiplerinin kendileri siber suç sitelerinde anlaşmaları ve kuponları teşvik eder veya hizmeti tanıtmak için komisyon kazanan iştirakleri kullanırlar.
Bugün, Kaliforniya Merkez Bölgesi'ndeki ABD Avukatlık ve Alaska Bölgesi ABD Avukatlık Bürosu, önyükleme/stres merkezleri için altı kişinin şarj edildiğini duyurdu.
Amerika Birleşik Devletleri Avukatı Martin Estrada, "Bu booter hizmetleri, herkesin bireysel kurbanlara zarar veren ve herkesin internete erişme yeteneğinden ödün veren siber saldırılar başlatmasına izin veriyor." Dedi. Diyerek şöyle devam etti: "Bu haftanın kapsamlı kolluk faaliyeti, İnternet'in altyapısını ve dijital bir dünyada işlev görme yeteneğimizi tehdit eden cezai davranışları ortadan kaldırma çabalarımızda önemli bir adım."
Şüpheliler arasında Teksas'tan bir kişi, üçü Florida'dan, biri New York'tan diğeri, Royalstresser.com, SecurityTeam.io, Astrostress.com, booter.sx, ipstressor.com dahil olmak üzere çeşitli stresli/booter siteleri işlettiği iddia edilen Hawaii'den ve TruesecurityServices.io.
DDOS platformlarına karşı daha kapsamlı bir operasyonun bir parçası olarak, Operasyon Operasyonu Poweroff, FBI ve uluslararası kolluk kuvvetleri dünya çapında stres ve booter platformları için 48 İnternet'i (makalenin sonunda tam liste) ele geçiriyor.
Alan adları resmi olarak ele geçirildikten ve kolluk kuvvetleri tarafından kullanılan DNS'ye aktarıldıktan sonra, bu hizmetlerin aşağıda gösterildiği gibi yasadışı olduğu konusunda bir nöbet mesajı gösterecektir.
ABD avukatının Kaliforniya Merkez Bölgesi medya ilişkileri direktörü Thom Mrozek, BleepingComputer'a FBI'ın nöbet mesajlarını uygulamak için şu anda etki alanı yetkilileriyle birlikte çalıştığını ancak platformların artık çalışmadığını söyledi.
FBI ayrıca, insanlar önyükleyici hizmetleri ararken arama motorlarında reklamlar sergilemek için İngiltere Ulusal Suç Ajansı ve Hollanda Polisi ile birlikte çalışıyor.
Örneğin, Google'da 'Booter Hizmeti' ararken, arama motoru bize "DDOS araçlarını mı aramak? Önyükleme yasadışı" belirten bir reklam gösterdi.
İngiltere reklamı, insanların "bilinçli seçimler yapabilecekleri ve siber becerilerini yasal bir şekilde kullanabilecekleri" hakkında bilgi sunan bir siber seçimler sayfasına yol açar. FBI'dan benzer bir reklam, Anchorage Field ofisi tarafından DDOS saldırılarının nasıl yasadışı olduğunu açıklayan bir web sayfasına yol açar.
FBI tarafından ele geçirilen alanların tam listesi aşağıda mevcuttur:
Siber güvenlik araştırmacıları DDOS Botnet'i kazayla indirdi
Rus yanlısı hacktivistler DDOS saldırısında AB Parlamentosu sitesini devralır
Güncellenmiş rapperbot kötü amaçlı yazılım, DDOS saldırılarında oyun sunucularını hedefler
FBI: Hacktivist DDOS saldırılarının eleştirel kuruluşlar üzerinde küçük bir etkisi oldu
Fodcha DDOS Botnet iktidarda 1 Tbps'ye ulaşır, paketlerde fidye enjekte eder
Kaynak: Bleeping Computer