USA przejmują domeny NightmareStresser

USA przejmują domeny NightmareStresser

Amerykańskie służby przejęły domeny powiązane z NightmareStresser – jednym z najdłużej działających i najpopularniejszych serwisów typu DDoS-for-hire. Na stronach nightmare-stresser[.]com oraz nightmarestresser[.]org pojawił się komunikat o zajęciu domen przez FBI.

Według władz platforma była wykorzystywana do przeprowadzania lub prób przeprowadzania setek tysięcy ataków DDoS od co najmniej 2022 roku.

Czym był NightmareStresser

To klasyczny przykład usługi określanej jako booter lub stresser. Tego typu serwisy są reklamowane jako narzędzia do testowania obciążenia, ale w praktyce służą do zalewania wskazanych celów ruchem sieciowym, tak aby:

• unieruchomić stronę internetową,
• utrudnić działanie serwera lub sieci,
• odciąć użytkowników od legalnych usług.

W tym przypadku ofiarami miały być m.in. instytucje edukacyjne, agencje rządowe, platformy gamingowe oraz szerzej – użytkownicy i organizacje w Stanach Zjednoczonych oraz poza nimi.

Jak działała usługa

NightmareStresser działał publicznie i nie krył się z ofertą. Platforma pozwalała użytkownikom:

• wskazać adres IP lub URL celu,
• wybrać port,
• uruchamiać wiele równoległych ataków,
• korzystać z metod warstwy 4 i warstwy 7, w tym z obejść dla UDP/TCP, CAPTCHA, geoblokad i limitów zapytań.

Serwis oferował też płatności w kryptowalutach oraz system poleceń, w którym użytkownicy mogli otrzymywać kredyty za nowych klientów sprowadzonych przez własny link referencyjny.

Co ujawniło śledztwo

Zebrane dane wskazują, że NightmareStresser miał ponad 566 tys. zarejestrowanych użytkowników i korzystał z kilkudziesięciu serwerów. W jednym z wcześniejszych opracowań wskazano także, że usługa mogła działać od wielu lat i była promowana wyjątkowo agresywnie, z otwartym przyzwoleniem na nielegalne zastosowania.

Na stronie reklamowano nawet funkcję "Stop All", która miała jednym kliknięciem zatrzymywać wszystkie aktywne zalewy na warstwie 4 lub 7.

Międzynarodowa operacja i dalsze działania

Przejęcie domen to część szerzej zakrojonej akcji pod nazwą Operation PowerOFF – wieloletniej skoordynowanej operacji organów ścigania wymierzonej w infrastrukturę DDoS-for-hire na całym świecie.

W działaniach wzięły udział m.in.:

• FBI,
• United States Department of Justice,
• Royal Canadian Mounted Police.

Władze podkreślają, że od 2018 roku przejęły już ponad 100 domen powiązanych z takimi usługami. Mimo tego rynek booterów wciąż pozostaje aktywny, a podobne platformy często pojawiają się pod nowymi adresami.

Dlaczego to ważne

Tego typu serwisy obniżają próg wejścia dla cyberprzestępców. Nie trzeba zaawansowanej wiedzy, by z ich pomocą sparaliżować usługę lub wymusić przerwę w działaniu strony. Dlatego działania wymierzone w booterów są ważne, nawet jeśli – jak pokazuje praktyka – sama likwidacja jednej infrastruktury nie kończy problemu.

Operacja przeciwko NightmareStresser jest więc kolejnym etapem walki z usługami, które zamieniają ataki DDoS w łatwo dostępny produkt na czarnym rynku.