Операция PowerOFF: раскрыта крупнейшая сеть координации DDoS-атак

Правоохранительные органы провели операцию по ликвидации платформы Dstat.cc, используемой для координации DDoS-атак. В рамках международной операции «PowerOFF» были арестованы два подозреваемых, причастные к управлению этой платформой, которая действовала как сервис обзоров DDoS и рекомендации «стрессеров» для различных видов атак.

Dstat.cc не предоставляла услуги DDoS напрямую, но служила площадкой, где злоумышленники делились информацией об эффективности своих атак. Через Telegram-канал платформы, насчитывавший 6600 участников, киберпреступники обсуждали недавние атаки и предлагали свои услуги. Этот канал теперь заблокирован, а сообщения удалены.

Операция по задержанию была инициирована Центральным управлением по борьбе с киберпреступностью при прокуратуре Франкфурта и поддержана федеральной и земельной полицией Германии. Задержанными оказались мужчины 19 и 28 лет, которых подозревают также в управлении рынком синтетических наркотиков «Flight RCS», доступном в открытом доступе.

Согласно заявлениям Федерального криминального ведомства Германии, платформы типа Dstat.cc, предлагающие так называемые «стрессерные» услуги, активно используются хактивистами, включая Killnet и Passion, для атак на важные инфраструктуры в Европе и США, включая госпитали и системы здравоохранения.

«Стрессеры» — это онлайн-сервисы, которые предназначены для выполнения стресс-тестирования веб-сайтов или сетевых систем, имитируя большие объёмы трафика. Изначально такие инструменты разрабатывались для легальных целей, чтобы проверять, как система выдерживает высокие нагрузки. Однако часто стрессеры используются злоумышленниками для выполнения DDoS-атак (Distributed Denial of Service), перегружая сервер или сеть целевого ресурса огромным количеством запросов, что приводит к временной недоступности услуги.

В рамках операции «PowerOFF» обыски и изъятия были проведены на семи объектах в Германии, Франции, Греции, Исландии и США. Арестованные подозреваемые будут судимы по статье 127 уголовного кодекса Германии, предусматривающей наказание до десяти лет лишения свободы.

Операция «PowerOFF» не первый раз пресекает деятельность DDoS-сервисов. Ранее были заблокированы платформы DigitalStress в Великобритании и несколько других «стрессеров» в Польше. За последние два года DDoS-атаки набирают популярность среди активистов, стремящихся использовать кибератаки для политического давления или шантажа.

Примечательно, что многие пользователи, предоставляющие ресурсы для атак, не осознают незаконность таких действий. Например, полиция Нидерландов недавно направила предупреждения пользователям одного из ранее ликвидированных сервисов, предупреждая о последствиях продолжения подобной деятельности.