As autoridades dos EUA apreenderam domínios de internet conectados ao NightmareStresser, um serviço de longa data que permitia aos clientes pagar por ataques distribuídos de negação de serviço contra sites e outros sistemas online.
A ação autorizada pelo tribunal teve como alvo a infraestrutura usada pelo NightmareStresser, que the U.S. Department of Justice describes é um dos serviços de DDoS com aluguel mais antigos do mundo.
De acordo com uma declaração que apoia o mandado de apreensão, o NightmareStresser tem sido usado em centenas de milhares de ataques reais ou tentados contra alvos ao redor do mundo desde 2022.
Plataformas DDoS por encomenda, comumente chamadas de “booters” ou “stressers”, oferecem aos clientes uma maneira fácil de sobrecarregar sistemas conectados à internet com grandes volumes de tráfego. Ataques bem-sucedidos podem desacelerar sites e serviços online, torná-los inacessíveis ou interromper as conexões com a internet.
Embora tais plataformas às vezes sejam apresentadas como serviços legítimos de teste de estresse de rede, as autoridades já as encontraram repetidamente sendo usadas para atacar sistemas que os clientes não possuem ou não têm permissão para testar.
Os clientes da NightmareStresser miraram vítimas nos Estados Unidos e em outros países. O Departamento de Justiça identificou instituições educacionais, agências governamentais e plataformas de jogos entre os tipos de organizações afetadas por ataques de DDoS por encomenda.
A operação mais recente envolveu o Escritório de Campo do FBI em Anchorage e a Polícia Montada Real do Canadá. A apreensão foi autorizada pelo Tribunal Distrital dos EUA para o Distrito do Alasca.
Dois domínios associados ao serviço, nightmare-stresser.com e nightmarestresser.org, passaram a estar sob controle policial. Os visitantes agora recebem um aviso de apreensão, em vez do serviço anteriormente oferecido pelos sites.
A ação faz parte da Operação PowerOFF, um esforço internacional de aplicação da lei focado em desmantelar infraestrutura comercial DDoS e perseguir as pessoas responsáveis por operá-la ou utilizá-la.
NightmareStresser é o alvo mais recente de uma campanha muito mais ampla contra o mercado de DDoS por encomenda. Nos últimos oito anos, investigações envolvendo autoridades federais no Alasca e Los Angeles resultaram em acusações contra 12 réus acusados de facilitar serviços DDoS.
Mais de 100 domínios de internet associados a esses serviços também foram apreendidos em operações anteriores.
Ações anteriores demonstraram como plataformas de ataque comerciais podem retornar facilmente sob novos domínios após sua infraestrutura ser interrompida. As autoridades, portanto, combinaram apreensões de domínios com investigações criminais, cooperação internacional e esforços para desencorajar potenciais clientes a usarem plataformas DDoS para aluguer.
O Departamento de Justiça não anunciou prisões nem novas acusações criminais contra os administradores do NightmareStresser junto com a última apreensão. Por enquanto, a operação tem se concentrado em remover domínios usados pelo serviço e atrapalhar sua capacidade de fornecer ataques DDoS aos clientes.