Las autoridades estadounidenses han incautado dominios de internet conectados a NightmareStresser, un servicio de larga trayectoria que permitía a los clientes pagar por ataques de denegación de servicio distribuidos contra sitios web y otros sistemas en línea.
La acción autorizada por el tribunal se dirigió a la infraestructura utilizada por NightmareStresser, que the U.S. Department of Justice describes es uno de los servicios de DDoS por encargo más longevos del mundo.
Según una declaración jurada que respalda la orden de incautación, NightmareStresser se ha utilizado para cientos de miles de ataques reales o intentados contra objetivos en todo el mundo desde 2022.
Las plataformas DDoS por encargo, comúnmente llamadas “booters” o “stressers”, ofrecen a los clientes una forma sencilla de saturar los sistemas conectados a internet con grandes volúmenes de tráfico. Los ataques exitosos pueden ralentizar sitios web y servicios online, volverlos inaccesibles o interrumpir las conexiones a internet.
Aunque estas plataformas a veces se presentan como servicios legítimos de pruebas de estrés de red, las autoridades han encontrado repetidamente que se utilizan para atacar sistemas que los clientes no poseen ni tienen permiso para probar.
Los clientes de NightmareStresser se dirigieron a víctimas en Estados Unidos y otros países. El Departamento de Justicia identificó instituciones educativas, agencias gubernamentales y plataformas de juegos entre los tipos de organizaciones afectadas por ataques de DDoS por encargo.
La última operación involucró a la Oficina de Campo del FBI en Anchorage y a la Real Policía Montada de Canadá. La incautación fue autorizada por el Tribunal de Distrito de los Estados Unidos para el Distrito de Alaska.
Dos dominios asociados al servicio, nightmare-stresser.com y nightmarestresser.org, quedaron bajo control policial. Ahora se presenta a los visitantes un aviso de incautación en lugar del servicio que antes ofrecía en los sitios web.
La acción forma parte de la Operación PowerOFF, un esfuerzo internacional de aplicación de la ley centrado en desmantelar la infraestructura comercial DDoS y perseguir a las personas responsables de operarla o utilizarla.
NightmareStresser es el último objetivo de una campaña mucho más amplia contra el mercado de DDoS por encargo. En los últimos ocho años, investigaciones que involucran a autoridades federales en Alaska y Los Ángeles han dado lugar a cargos contra 12 acusados de facilitar servicios DDoS.
Más de 100 dominios de internet asociados a estos servicios también han sido incautados durante operaciones anteriores.
Acciones anteriores han demostrado lo fácilmente que las plataformas comerciales de ataque pueden volver a estar bajo nuevos dominios tras la interrupción de su infraestructura. Por ello, las autoridades han combinado la incautación de dominios con investigaciones penales, cooperación internacional y esfuerzos para desalentar a posibles clientes de usar plataformas DDoS por encargo.
El Departamento de Justicia no anunció arrestos ni nuevos cargos penales contra los administradores de NightmareStresser junto con la última incautación. Por ahora, la operación se ha centrado en eliminar dominios utilizados por el servicio y en interrumpir su capacidad para proporcionar ataques DDoS a los clientes.