ФБР накрыло 48 доменов DDoS-наемников

[admin]

Рука правосудия настигла администраторов booter-сервисов в реальности, шестерым подозреваемым предъявлены обвинения.

Министерство юстиции США конфисковало 48 доменов и предъявило обвинения шести подозреваемым в администрировании booter-сервисов. Кроме того, подозреваемые обвинены в использовании IP-стрессеров против чужих сетей и серверов, что является нарушением закона.

Booter'ы, также известные как booter-сервисы, представляют собой услуги DDoS-атак, предоставляемые по запросу и предлагаемые предприимчивыми преступниками с целью вывести из строя веб-сайты и сети. Другими словами, booter'ы – это незаконное использование IP-адресов.

Как выяснили специальные агенты ФБР, киберпреступники оплачивают услуги таких сервисов криптовалютой.

DDoS-атака, проведенная специальным агентом ФБР с одного из захваченных доменов

И хотя почти все сайты booter’ов/стрессеров заставляют пользователя принять соглашение, в котором прописан запрет на использование услуг для проведения атак, владельцы таких платформ сами рекламируют их на хакерских форумах.

Недавно прокуратура США объявила о предъявлении обвинений шести лицам за администрирование booter-сервисов. Среди подозреваемых – один человек из Техаса, трое из Флориды, один из Нью-Йорка и еще один с Гавайев, которые предположительно управляли платформами RoyalStresser.com, SecurityTeam.io, Astrostress.com, Booter.sx, Ipstressor.com и TrueSecurityServices.io.

А в рамках более масштабной операции против DDoS-наемников, которая получила название Operation PowerOFF, ФБР и международные правоохранительные органы смогли конфисковать 48 интернет-доменов, используемых booter-сервисами по всему миру. Кроме того, правоохранители работают над тем, чтобы на всех конфискованных доменах было сообщение о том, что использование подобных сервисов незаконно.


source:
justice[.]gov/usao-cdca/pr/federal-prosecutors-los-angeles-and-alaska-charge-6-defendants-operating-websites
fbi.gov/contact-us/field-offices/anchorage/fbi-intensify-efforts-to-combat-illegal-ddos-attacks

 

[admin]

Владельцем названного криминального сервиса предположительно является 32-летний Джон Доббс (John M. Dobbs) из Гонолулу — один из двух подозреваемых, уголовное дело которых будет рассматривать окружной суд Аляски. В штате Калифорния будут судить троих жителей Флориды и техасца.

 

[admin]

Житель США получил 9 месяцев тюрьмы за создание и управление сервисом Astrostress, который позволял пользователям запускать мощные DDoS-атаки. Подсудимому также назначено 2 года условного срока, включая полный компьютерный мониторинг после отбытия основного тюремного срока.

Эспарза признал свою вину в марте, а обвинения были выдвинуты в феврале. ФБР расследовало дело в рамках операции PowerOFF, международной инициативы по борьбе платформами DDoS-атак по найму (DDoS-for-hire).

С 2019 года по сентябрь 2022 года 24-летний Скотт Рауль Эспарза управлял и администрировал DDoS-сервис Astrostress совместно с 19-летним Шамаром Шаттоком. Astrostress.com предлагал клиентам различные уровни подписки в зависимости от количества и мощности атак, за что взималась соответствующая плата. Соучастники по всему миру создавали аккаунты и использовали ресурсы сайта для атаки на «десятки тысяч» компьютеров.

Эспарза отвечал за приобретение серверов для атак и поддержание их функциональности. Он также помогал Шаттоку в продвижении сервиса и нанимал сотрудников службы поддержки клиентов. Эспарза использовал чужие компьютеры для усиления атак, не имея на это прав. Лично Эспарза провел тысячи атак с помощью Astrostress.

С сентября 2021 по сентябрь 2022 года клиенты Astrostress атаковали десятки тысяч защищённых компьютеров, что приводило к их недоступности. В сентябре 2022 года, после закрытия сайта ФБР, Эспарза оставил Шаттоку голосовое сообщение с инструкцией «очистить» все свои аккаунты в социальных сетях, чтобы ничего не связывало их с сервисом. Шатток признал свою вину в марте 2023 года по обвинению в сговоре и может получить до 5 лет тюрьмы на предстоящем судебном заседании.

justice[.]gov/usao-cdca...son-operating-website-offered-computer-attack