Le autorità statunitensi hanno sequestrato domini internet collegati a NightmareStresser, un servizio di lunga data che permetteva ai clienti di pagare per attacchi di negazione del servizio distribuiti contro siti web e altri sistemi online.
L’azione autorizzata dal tribunale ha preso di mira l’infrastruttura utilizzata da NightmareStresser, che the U.S. Department of Justice describes è uno dei servizi DDoS a noleggio più longevi al mondo.
Secondo una dichiarazione giurata a sostegno del mandato di sequestro, NightmareStresser è stato utilizzato per centinaia di migliaia di attacchi reali o tentativi contro obiettivi in tutto il mondo dal 2022.
Le piattaforme DDoS a pagamento, comunemente chiamate “booter” o “stresser”, offrono ai clienti un modo semplice per sovraccaricare i sistemi connessi a internet con grandi volumi di traffico. Attacchi riusciti possono rallentare siti web e servizi online, renderli inaccessibili o interrompere le connessioni internet.
Sebbene tali piattaforme siano talvolta presentate come servizi legittimi di stress test di rete, le autorità le hanno ripetutamente scoperte utilizzate per attaccare sistemi che i clienti non possiedono o non hanno il permesso di testare.
I clienti di NightmareStresser hanno preso di mira le vittime negli Stati Uniti e in altri paesi. Il Dipartimento di Giustizia ha identificato istituzioni educative, agenzie governative e piattaforme di gioco tra i tipi di organizzazioni colpite dagli attacchi DDoS a pagamento.
L’ultima operazione ha coinvolto l’Ufficio Operativo dell’FBI ad Anchorage e la Royal Canadian Mounted Police. Il sequestro è stato autorizzato dal Tribunale Distrettuale degli Stati Uniti per il Distretto dell’Alaska.
Due domini associati al servizio, nightmare-stresser.com e nightmarestresser.org, sono stati presi sotto il controllo delle forze dell’ordine. Ai visitatori ora viene mostrato un avviso di sequestro invece del servizio precedentemente offerto tramite i siti web.
L’azione fa parte dell’Operazione PowerOFF, uno sforzo internazionale di polizia focalizzato sullo smantellamento delle infrastrutture DDoS commerciali e sulla persecuzione delle persone responsabili della loro gestione o utilizzo.
NightmareStresser è l’ultimo bersaglio di una campagna molto più ampia contro il mercato dei DDoS a pagamento. Negli ultimi otto anni, indagini che coinvolgono autorità federali in Alaska e Los Angeles hanno portato a accuse contro 12 imputati accusati di facilitare i servizi DDoS.
Più di 100 domini internet associati a questi servizi sono stati inoltre sequestrati durante operazioni precedenti.
Le azioni precedenti hanno dimostrato quanto facilmente le piattaforme di attacco commerciali possano tornare sotto nuovi domini dopo che la loro infrastruttura è stata interrotta. Le autorità hanno quindi combinato sequestri di domini con indagini penali, cooperazione internazionale e sforzi per scoraggiare potenziali clienti dall’utilizzare piattaforme DDoS a noleggio.
Il Dipartimento di Giustizia non ha annunciato arresti né nuove accuse penali contro gli amministratori di NightmareStresser insieme all’ultimo sequestro. Per ora, l’operazione si è concentrata sulla rimozione dei domini utilizzati dal servizio e sull’interruzione della sua capacità di fornire attacchi DDoS ai clienti.