Великобритания создает сайты DDoS-услуг для выявления киберпреступников

Национальное агентство по борьбе с преступностью Великобритании (NCA) сообщило , что Ведомство создало несколько поддельных сайтов «DDoS на заказ» (DDoS-for-hire) для выявления киберпреступников, которые используют эти сервисы для атак на организации.

NCA сообщает, что несколько тысяч человек получили доступ к поддельным сайтам, которые выглядели как настоящий сервис DDoS-for-hire. Однако вместо предоставления доступа к DDoS-инструментам сайты просто собирали информации о посетителях.

На одном из своих сайтов после сбора данных NCA разместил баннер, который информирует пользователя о том, что его данные были собраны и что правоохранительные органы вскоре свяжутся с ним.

«Национальное агентство по борьбе с преступностью собрало значительные данные о тех, кто получил доступ к нашему домену. Мы поделимся этими данными с международными правоохранительными органами для принятия мер. Правоохранительные органы свяжутся с соответствующими Ведомствами Великобритании», - говорит баннер.

Эти поддельные сайты являются частью операции «PowerOFF» . В международной полицейской операции принимают участие правоохранительные органы Нидерландов, Великобритании, Сербии, Хорватии, Испании, Италии, Германии, Австралии, Гонконга, Канады и США

С пользователями из Великобритании свяжется NCA, а данные иностранных пользователей будут переданы соответствующим правоохранительным органам.

«Операция PowerOFF уже привела к аресту многих лиц и продолжает обеспечивать привлечение пользователей к ответственности за их преступную деятельность», - отмечает NCA.

«Мы не будем раскрывать, сколько у нас сайтов и как долго они работают. В дальнейшем люди, которые хотят пользоваться услугами «DDos-for-hire», не будут уверены, кто на самом деле стоит за сервисом, так зачем рисковать?», — комментирует агент NCA Алан Меррет.

В декабре 2022 года Министерство юстиции США конфисковало 48 доменов и предъявило обвинения шести подозреваемым в администрировании booter-сервисов. Кроме того, подозреваемые обвинены в использовании IP-стрессеров против чужих сетей и серверов, что является нарушением закона.