PowerOFF der internationalen Operation, die das DDoS-Geschäft auf Anfrage abbaute und 53 Domains geschlossen

Eine internationale Operation gegen die Dienste von "DDoS-for-hire" hat die kommerzielle Cyber-Kraftindustrie mit einem starken Schlag getroffen: Die Behörden deaktivierten 53 Domains und verhafteten vier Personen im Zusammenhang mit Plattformen, die verteilte Service-Denial-Angriffe (DDoS) an Kunden mit wenig technischem Wissen erleichtert. Im Zuge des Eingriffs, bekannt als Operation PowerOFF, wurde der Zugriff auf die Datenbanken, die diese Dienste unterstützten, mit mehr als 3 Millionen Benutzerkonten erreicht und zehntausende potenzielle Kunden wurden mit diesen Tools identifiziert, um Angriffe zu starten.

Der Umfang der Aktion ist bemerkenswert: Neben den Verhaftungen und der Schließung von Domains, Forscher ausgestellt 25 Durchsuchungsbefehle und Warnungen wurden sowohl per E-Mail als auch per Brief an diejenigen, die in den Aufzeichnungen als Käufer dieser Dienste erschienen. Bis zu 21 Länder nahmen an der Operation teil, darunter die Vereinigten Staaten, das Vereinigte Königreich, mehrere Mitgliedstaaten der Europäischen Union und Länder Asiens und Ozeaniens, die die Gesamtdimension des Problems und die multinationale Zusammenarbeit unterstreichen, die zur Bekämpfung dieses Problems erforderlich ist.

Was genau sind die "booter" oder "stresser" Dienste? Sie sind Plattformen, die als Werkzeuge vermarktet werden, um den Widerstand eines Webs oder Servers zu testen, aber in der Praxis ermöglichen sie es jedem - gegen Gebühr -, massive Mengen des Verkehrs in eine bestimmte Richtung zu senden, bis es gesättigt ist. Diese Einfachheit macht Booter zu einem Tor für Schauspieler mit wenig technische Ausbildung, die Unterbrechungen, Erpressungsunternehmen oder Presse aus ideologischen Gründen verursachen wollen.

Darüber hinaus profitieren diese Infrastrukturen nicht nur Anfänger: Gruppen mit mehr Ressourcen oder technische Erfahrung können die Dienste nutzen, um ihre bösartigen Kampagnen zu skalieren, anzupassen oder zu tarnen, sie mit anderen anspruchsvolleren Tools und Botnets zu kombinieren. Aus diesem Grund wird die Entfernung von Servern, Bedienpaneelen und Datenbanken nicht nur die kommerzielle Fassade, sondern auch die Logistik, die große Angriffe ermöglicht.

Die Motivationen hinter den DDoS-Angriffen sind vielfältig: Es gibt diejenigen, die es für Neugier, für Geld tun - zum Beispiel durch die Erpressung von Unternehmen für die Beendigung des Angriffs zu zahlen - oder aus politischen und Aktivismusgründen. Manchmal versuchen die Betreiber ihren Dienst zu rechtfertigen, indem sie behaupten, dass sie legitime Stresstest-Tools sind, ein häufiges Alibi, das die Forschung Arbeit schwierig macht, bis schädliche Verwendung gezeigt wird.

Staatsanwälte und IT-Sicherheitsbehörden haben diese Operationen priorisiert, weil der potenzielle Schaden real und signifikant ist: die Unterbrechung der Webdienste trifft auf Unternehmen, öffentliche Organisationen und kritische Infrastruktur, mit wirtschaftlichen und Rufverlusten, die beträchtlich sein können. Daher suchte die koordinierte Aktion von Operation PowerOFF nicht nur, um Türen zu schließen, sondern auch Beweise zu hinterlassen, um Nutzer zu verfolgen und zukünftige Rekrutierung zu verschlechtern.

Diese Offensive ist neben anderen jüngsten Operationen gegen Netzwerke und Botnets, die für Massenangriffe verantwortlich sind. Zum Beispiel zeigt der Fall von RapperBot, der nach Regierungskomuniqués in einer früheren Operation deaktiviert wurde, wie Botnets jahrelang operieren und Opfer in Dutzenden von Ländern beeinflussen können, bis eine internationale Untersuchung sie neutralisieren kann. Um besser zu verstehen, wie solche Maßnahmen und ihre Ziele funktionieren, geben Pressemitteilungen und technische Vektoren, die von Organisationen wie Europol oder nationalen Agenturen veröffentlicht werden, Kontext und Nachweise der verwendeten Methodik an.

Während die Ergebnisse von PowerOFF signifikant erscheinen, ist es wichtig zu erinnern, dass das kriminelle Ökosystem angepasst ist. Wenn die Dienste geschlossen werden, erscheinen neue Panels, Verstecktechniken und Zahlungsmethoden, die das Tracking kompliziert. In diesem Zusammenhang sind die Verhaftung der Betreiber und die Beschlagnahme der Infrastruktur notwendig, aber nicht ausreichend: ein nachhaltiger Ansatz ist erforderlich, um rechtliche, technische und pädagogische Maßnahmen zu kombinieren.

Was können Unternehmen und Administratoren tun, um sich zu schützen? Erstens können mit DDoS-Abschwächungsplänen und skalierbaren Schutzdiensten die Auswirkungen eines Angriffs verringern; zweitens, Backup, Segmentierung kritischer Dienste und Überwachung des Verkehrs, um Frühanomalien zu erkennen hilft, schnell zu reagieren; und drittens, die Zusammenarbeit mit Konnektivitätsanbietern und Notfall-Reaktionsteams, um koordinierte Gegenmaßnahmen zu aktivieren. Die spezialisierten Cybersicherheitsbehörden veröffentlichen praktische Anleitungen, um DDoS-Angriffe zu mildern und Antwortprotokolle zu erstellen.

Die Offensive hebt auch rechtliche und ethische Fragen zur Verantwortung von Infrastrukturanbietern und Zahlungsplattformen auf, die das illegale Geschäft erleichtern. Die Förderung von Dienstleistungen erfordert sowohl regulatorische Druck als auch Zusammenarbeit im Privatsektor, um Monetarisierungskanäle und Unterkünfte zu schließen, die die Booter-Panels unterstützen.

Kurz gesagt, die kürzlich angekündigte Operation macht deutlich, dass der Kampf gegen die Ökonomie der Cyber-Kriminierung eine internationale Koordination, entscheidende technische Maßnahmen und öffentliche Politik erfordert, die sowohl das Angebot als auch die Nachfrage dieser Instrumente entmutigen. Die Wiederherstellung von Datenbanken und die Identifizierung von Hunderttausenden von Nutzern sind Schritte, die es nicht nur ermöglichen, laufende Angriffe zu verhindern, sondern auch Justizprozesse und Sensibilisierungspläne für potenzielle Kunden solcher Dienste durchzuführen.

Für diejenigen, die sich vertiefen wollen, bieten die Seiten der Institutionen, die diese Untersuchungen führen, Details und offizielle Veröffentlichungen; Europol hält einen Informationsraum über Anti-Cybercrime-Aktionen und Kampagnen gegen DDoS-for-hire, die konsultiert werden können Europol.europa.eu / Newsroom. Die Agentur der Europäischen Union für Cybersicherheit (ENISA) hat für technische Anleitungen und Minderungsempfehlungen nützliche Ressourcen auf ihrem Portal zur Verfügung, die auf enisa.europa.eu. Und um den Ansatz und die Ermittlungen der Strafverfolgung in den Vereinigten Staaten zu verstehen, ist die Cyberforschung des FBI eine öffentliche Referenz in fbi.gov / Forschung / Cyber.

Der Kampf gegen DDoS-for-hire-Plattformen endet nicht mit einer Operation: Es ist ein kontinuierlicher Prozess, der Forschung, Prävention und Bildung kombiniert. Aber Operationen wie PowerOFF zeigen, dass, wenn internationale Zusammenarbeit funktioniert, ein unerlaubter Markt, der große Angriffe erleichtert und schützt, für jetzt, diejenigen, die sie verpflichten, überprüft werden kann.