Estados Unidos y otros 20 países se unieron esta semana para acabar con docenas de sitios web detrás de servicios de ciberataques por encargo.
Como parte de una campaña en curso denominada Operación PowerOFF, autoridades confiscaron 53 dominios web vinculado a servicios de “arranque” de ataques distribuidos de denegación de servicio (DDoS), que permiten a los usuarios alquilar acceso a herramientas que paralizan temporalmente los sitios web al abrumarlos con tráfico. Los gobiernos participantes también realizaron cuatro arrestos, ejecutaron 25 órdenes de registro para apoderarse de las bases de datos de los servicios de arranque y enviaron más de 75.000 mensajes de advertencia a los clientes de los servicios.
«El alquiler de DDoS es una de las tendencias más prolíficas y de fácil acceso en materia de delitos cibernéticos, y permite a personas con pocos conocimientos técnicos seguir tutoriales paso a paso para ejecutar ataques criminales», dijo Europol. «Estos ataques infligen un daño significativo a empresas e individuos de todo el mundo al atacar servidores, sitios web o servicios en línea y hacerlos inaccesibles para los usuarios legítimos».
En Estados Unidos, el Departamento de Justicia confiscó ocho dominios de servicios de arranque DDoS y buscó en sus bases de datos. El Departamento de Justicia dijo en un comunicado.mientras que las Investigaciones de Seguridad Nacional (HSI) del Servicio de Inmigración y Control de Aduanas de EE. UU. y el Servicio de Investigación Criminal de Defensa (DCIS) del Pentágono se asociaron con la Policía Nacional Holandesa para colocar anuncios de advertencia junto a los resultados de los motores de búsqueda para actividades DDoS.
«Los servicios DDoS, como los mencionados en esta acción, supuestamente atacaron a una amplia gama de víctimas en los Estados Unidos y en el extranjero, incluidas escuelas, agencias gubernamentales, plataformas de juegos, infraestructura crítica, incluidos recursos del Departamento de Guerra, y millones de personas», dijo el DOJ.
Los fiscales federales de Alaska y Los Ángeles han acusado al menos a 11 personas de ejecutar servicios de arranque DDoS en los últimos cuatro años, dijo el gobierno.
Como parte de Operación Apagadolas autoridades también convencieron a los motores de búsqueda para que eliminaran más de 100 URL que anunciaban sitios de inicio de DDoS y se pusieron en contacto con los usuarios de esos sitios a través de las plataformas de criptomonedas que utilizaban para pagar el acceso.
En la última fase de la operación participaron autoridades de Estados Unidos, Australia, Austria, Bélgica, Brasil, Bulgaria, Dinamarca, Estonia, Finlandia, Alemania, Japón, Letonia, Lituania, Luxemburgo, Países Bajos, Noruega, Polonia, Portugal, Suecia, Tailandia y el Reino Unido.
Operaciones anteriores han implicado decenas de incautaciones de sitios web y múltiples arrestos de administradores de servicios.
Fuente