Las autoridades estadounidenses incautaron otros 13 dominios vinculados a algunos de los sitios web DDoS más populares del mundo.
Estos sitios web, también descritos como servicios de «arranque» o «factor de estrés», se comercializan como herramientas de prueba de seguridad legítimas que permiten a los administradores realizar pruebas de estrés en los sitios web. En realidad, los servicios se utilizan para lanzar ataques de denegación de servicio (DDoS) diseñados para saturar sitios web y redes y obligarlos a desconectarse.
el gm anuncio el lunes que el FBI había incautado 13 dominios más vinculados a algunos de los servicios de inicio más prolíficos como parte de la Operación PowerOFF, un esfuerzo internacional de aplicación de la ley para interrumpir las plataformas en línea que permiten a cualquier persona lanzar ataques DDoS masivos distribuidos.
Sin embargo, el Departamento de Justicia dijo que 10 de los 13 dominios incautados por la policía esta semana estaban vinculados a dominios anteriores incautados en una redada de diciembre de 2022 que eliminó 48 servicios de inicio.
“Por ejemplo, uno de los dominios incautados esta semana, cyberstress.org, parece ser el mismo servicio operado bajo el dominio cyberstress.us, que fue incautado en diciembre”, dijo el Departamento de Justicia. «Si bien muchos servicios de inicio previamente interrumpidos no han regresado, la acción de hoy refleja el compromiso de las fuerzas del orden de atacar a los operadores que han optado por continuar con sus actividades delictivas».
TechCrunch visitó los 13 sitios web incautados por el FBI esta semana. Si bien casi todos los sitios web a los que se dirige la operación ahora muestran un mensaje que indica que el FBI los incautó, TechCrunch descubrió que, en el momento de escribir este artículo, al menos uno de los sitios continúa funcionando normalmente. No está claro por qué este sitio continúa cargándose y el DOJ aún no ha respondido a las preguntas de TechCrunch.
Como parte de su investigación de los dominios, que según el Departamento de Justicia tienen «cientos de miles» de usuarios registrados y se han utilizado para apuntar a distritos escolares y sitios web gubernamentales, el FBI abrió o renovó cuentas con cada servicio y luego las probó lanzando DDoS. ataques contra computadoras controladas por el gobierno. Luego observó el efecto en estas computadoras «víctimas».
«En algunos casos, a pesar de que la computadora de la ‘víctima’ estaba en una red de alta capacidad, el ataque de prueba fue tan poderoso que cortó por completo la conexión a Internet», dijo el Departamento de Justicia.
El Departamento de Justicia también dijo en el anuncio del lunes que cuatro de los acusados en diciembre, Jeremiah Sam Evans Miller, Angel Manual Colon Jr, Shamar Shattock y Cory Anthony Palmer, se declararon culpables a principios de este año. Estos acusados, cuya sentencia está prevista para este verano, han sido vinculados a la explotación de los antiguos DDoS «RoyalStresser.com», «SecurityTeam.io», «Astrostress.com» y «Booter.sx». – servicios de alquiler.
Los derribos se llevaron a cabo como parte de una operación conjunta entre la Agencia Nacional contra el Crimen del Reino Unido, la policía holandesa y Europol. A principios de este año, la NCA anuncio se había infiltrado en el mercado criminal en línea mediante la creación de una serie de sitios que afirmaban ofrecer servicios DDoS de alquiler.
.jpg "Innovation Smart District")