Правоохранители создают фейковые сайты для DDoS-атак по найму

Британское Национальное агентство по борьбе с преступностью (NCA) рассказало, что ловит киберпрестпуников «на живца». Для этого правоохранители создали целую сеть поддельных сайтов, где якобы можно было заказать DDoS-атаку. Таким способом NCA выявляет людей, которые захотят воспользоваться DDoS-услугами и использовать эти платформы для атак.

«Все сайты под управлением NCA, которые на данный момент посетили несколько тысяч человек, были созданы таким образом, будто они предлагают инструменты и услуги, позволяющие киберпреступникам совершать такие [DDoS] атаки. Однако после регистрации пользователи не получали доступ к инструментам для киберпреступников, а их данные собирали следователи», — сообщили в NCA.

Другими словами, правоохранители имитировали так называемые «бутеры» (booter) и «стрессеры» (stresser). Если бутер – это сервис, позволяющий злоумышленникам заказать DDoS-атаку на любой сайт или устройство, подключенное к интернету, то стрессер обычно предлагает ту же функциональность, но якобы предназначен для легитимного тестирования надежности веб-сервисов и стоящих за ними серверов.

Пока в NCA сообщили, что раскрыли лишь один фейковый сайт, разместив на нем специальную «заглушку», которая информирует пользователей о том, что их данные были собраны правоохранителями, и скоро с ними свяжутся. Общее количество поддельных сайтов-ловушек остается неизвестным.

Сеть фальшивых сайтов для DDoS-атак по найму была создана в рамках масштабной кампании властей, которая носит название Operation PowerOFF. В этой операции принимают участие США, Нидерланды, Германия, Польша и Европол, а основной целью является ликвидация криминальных DDoS-инфраструктур по найму по всему миру.

К примеру, в конце 2022 года в рамках этой операции были конфискованы и закрыты 48 доменов, а также выдвинуты обвинения против шести подозреваемых, которые были причастны к управлению платформами для DDoS-атак по найму.

«Услуги бутеров — это ключевой фактор для киберпреступников. Мнимая анонимность и простота использования таких сервисов означает, что DDoS становится привлекательным преступлением начального уровня, позволяя людям с ограниченными техническими возможностями с легкостью совершать киберпреступления», — заявляют в NCA.

Правоохранители подытожили, что не собираются раскрывать, сколько всего таких сайтов было создано, и как давно они работают. В NCA надеются, что впредь люди, которые захотят воспользоваться такими услугами, задумаются о том, кому могут принадлежать такие сайты, и стоит ли рисковать.

RuNews|DarkNews.pro|EngNews
YoMix.IO — Автоматический Биткоин Миксер с низкой комиссией от 0,7% — TOR / Clean (NoJS) / FAQ / TG / Депозиты на eXploit, Verified, XSS

🟢 337 STORE — LOOKUP SERVICE 24/7 (SSN DL DOB CR CS) LOOKUP BOT / API / FULLZ SHOP