ABD yetkilileri, müşterilerin web sitelerine ve diğer çevrimiçi sistemlere yönelik dağıtık hizmet reddetme saldırıları için ödeme yapabilmesini sağlayan uzun süredir devam eden NightmareStresser hizmetine bağlı internet alan adreslerine el koydu.
Mahkeme tarafından yetkilendirilen işlem, dünyanın en uzun süredir devam eden DDoS kiralama hizmetlerinden biri olan NightmareStresser’ın the U.S. Department of Justice describes kullandığı altyapıyı hedef aldı.
El koyma emrini destekleyen bir yeminli beyanına göre, NightmareStresser 2022’den bu yana dünya genelinde hedeflere yönelik yüzbinlerce gerçek veya girişim saldırısında kullanıldı.
DDoS kiralık platformlar, genellikle “booter” veya “stres sağlayıcı” olarak adlandırılır, müşterilere büyük trafik hacmiyle internet bağlantılı sistemleri kolayca boğmanın bir yolunu sunar. Başarılı saldırılar, web sitelerini ve çevrimiçi hizmetleri yavaşlatabilir, erişilemez hale getirebilir veya internet bağlantılarını kesebilir.
Bu tür platformlar bazen meşru ağ stres testi hizmetleri olarak sunulsa da, yetkililer bunların, müşterilerin sahip olmadığı veya test etme izni olmayan sistemlere saldırmak için kullanıldığını defalarca tespit etti.
NightmareStresser’ın müşterileri, Amerika Birleşik Devletleri ve diğer ülkelerdeki mağdurları hedef aldı. Adalet Bakanlığı, DDoS kiralık saldırılarından etkilenen kuruluşlar arasında eğitim kurumları, devlet kurumları ve oyun platformlarını belirledi.
Son operasyon FBI’ın Anchorage Saha Ofisi ve Kanada Kraliyet Süvari Polisi tarafından gerçekleşti. El koyma, ABD Alaska Bölgesi Bölge Mahkemesi tarafından onaylandı.
Hizmetle ilişkili iki alan adı olan nightmare-stresser.com ve nightmarestresser.org, kolluk kuvvetlerinin kontrolüne alındı. Ziyaretçilere artık daha önce web siteleri aracılığıyla sunulan hizmet yerine bir el koyma bildirimi sunuluyor.
Bu eylem, ticari DDoS altyapısını söküp işletmek veya kullanan kişileri takip etmek amacıyla uluslararası bir kolluk kuvveti çabası olan Operation PowerOFF’un bir parçasıdır.
NightmareStresser, DDoS kiralama pazarına karşı çok daha geniş bir kampanyanın en son hedefi. Son sekiz yılda, Alaska ve Los Angeles’taki federal yetkililerle ilgili soruşturmalar sonucunda DDoS hizmetlerini kolaylaştırmakla suçlanan 12 sanığa karşı suçlama getirildi.
Bu hizmetlerle ilişkili 100’den fazla internet alan alanı da önceki operasyonlarda el konulmuştur.
Daha önceki eylemler, ticari saldırı platformlarının altyapıları bozulduktan sonra yeni alan alanları altında ne kadar kolay geri dönebileceğini göstermiştir. Bu nedenle yetkililer, alan savilerini ceza soruşturmaları, uluslararası iş birliği ve potansiyel müşterilerin DDoS için kiralama platformlarını kullanmasını caydırma çabalarıyla birleştirmiştir.
Adalet Bakanlığı, son el koyma ile birlikte NightmareStresser yöneticilerine karşı tutuklama veya yeni ceza suçlamaları açıklamadı. Şimdilik, operasyon hizmetin kullandığı alan adlarını kaldırmaya ve müşterilere DDoS saldırıları sağlama yeteneğini engellemeye odaklandı.