Федералы захватили еще 13 платформ DDoS-for-hire в рамках продолжающихся международных расследований

Игра в DDoS-атаку между правоохранительными органами и злоумышленниками продолжается.


Уведомление об аресте домена от Министерства юстиции с изображением национальных печатей нескольких других правительств.

Министерство юстиции США намерено перехватить управление над доменами 13 служб DDoS-for hire services в рамках продолжающейся инициативы по борьбе с интернет-угрозой.

Поставщики этих платформ незаконных сервисов описывают их как “загрузочные” или “стрессогенные” сервисы, которые позволяют администраторам сайтов проверять надежность и стабильность своей инфраструктуры. Почти всем, если не всем, покровительствуют люди, стремящиеся отомстить сайтам, которые им не нравятся, или для дальнейшего вымогательства, взяток или других форм взяточничества.

Международная инициатива правоохранительных органов известна как операция PowerOFF. В декабре федеральные власти наложили арест еще на 48 доменов. Десять из них вернулись с новыми доменами, многие из которых очень напоминали их предыдущие названия.

"Десять из 13 доменов, изъятых сегодня, являются реинкарнациями сервисов, которые были изъяты во время предыдущей проверки в декабре, которая была нацелена на 48 ведущих загрузочных сервисов", - сообщило Министерство юстиции. “Например, один из доменов, захваченных на этой неделе — cyberstress.org — похоже, является тем же сервисом, который работает под этим доменом cyberstress.us , который был изъят в декабре. Несмотря на то, что многие из ранее отключенных загрузочных сервисов не восстановились, сегодняшние действия отражают приверженность правоохранительных органов борьбе с теми операторами, которые решили продолжить свою преступную деятельность”.

Согласно ордеру на арест, поданному в федеральный суд, ФБР использовало реальные учетные записи, доступные через сервисы, для блокировки сайтов с высокой пропускной способностью, которые находились под контролем ФБР.

"ФБР протестировало каждую из служб, связанных с ТЕМАТИЧЕСКИМИ ДОМЕНАМИ, что означает, что агенты или другой персонал посещали каждый из веб-сайтов и либо использовали предыдущую информацию для входа в систему, либо зарегистрировали новую учетную запись на сервисе для проведения атак", - написал специальный агент ФБР Эллиот Питерсон в письменных показаниях под присягой. "Я полагаю, что каждый из ТЕМАТИЧЕСКИХ ДОМЕНОВ используется для содействия совершению атак на невольных жертв, чтобы помешать жертвам получить доступ к Интернету, отключить жертву от установленных интернет-соединений или ухудшить связь с ними, или нанести другой подобный ущерб".

Министерство юстиции также сообщило в заявлении в понедельник, что четверо из обвиняемых, которым были предъявлены обвинения в декабре, признали себя виновными ранее в этом году. Эти обвиняемые и их заявления являются:

• Джереми Сэм Эванс Миллер, он же “Джон Дев”, 23 года, из Сан-Антонио, штат Техас, 6 апреля признал себя виновным в заговоре и нарушении закона о компьютерном мошенничестве и злоупотреблениях, связанных с работой загрузочного сервиса под названием RoyalStresser.com (ранее известный как Supremesecurityteam.com );
• Анхель Мануэль Колон-младший, он же “Anonghost720” и “Anonghost1337”, 37 лет, из Бельвью, штат Флорида, 13 февраля признал себя виновным в заговоре и нарушении закона о компьютерном мошенничестве и злоупотреблениях, связанных с работой загрузочного сервиса под названием SecurityTeam.io;
• 19-летняя Шамар Шатток из Маргейта, штат Флорида, 22 марта признала себя виновной в сговоре с целью нарушения закона о компьютерном мошенничестве и злоупотреблениях, связанного с работой загрузочного сервиса, известного как Astrostress.com;
  
• 23-летний Кори Энтони Палмер из Лодерхилла, штат Флорида, 16 февраля признал себя виновным в сговоре с целью нарушения закона о компьютерном мошенничестве и злоупотреблениях, связанного с работой загрузочного сервиса, известного как Booter.sx.

09.05.2023
https://arstechnica.com/information...platforms-in-ongoing-international-crackdown/​