Si fuera un comprador de cualquier servicio DDoS de alquiler en línea, podría estar en problemas.
Después de derribar y arrestar a los operadores del servicio DDoS de alquiler más grande del mundo el año pasado, las autoridades ahora están a la caza de clientes que compraron el servicio que ayudó a los ciberdelincuentes a lanzar millones de ataques contra varios bancos, instituciones gubernamentales y la industria del juego. .
Europol ha anunciado que la policía británica está realizando una serie de operaciones en vivo en todo el mundo para rastrear a los usuarios del infame servicio Webstresser.org que las autoridades desmantelaron en abril de 2018.
Lanzado en 2015, Webstresser permitía a sus clientes alquilar el servicio por alrededor de £ 10 para lanzar ataques de denegación de servicio distribuido (DDoS) contra sus objetivos con poco o ningún conocimiento técnico, lo que resultó en más de 4 millones de ataques DDoS.
Según el anuncio de Europol publicado el lunes, la agencia obtuvo acceso a las cuentas de más de 151.000 usuarios registrados de Webstresser el año pasado cuando cerró el servicio y ahora ha descubierto un «tesoro de información» contra algunos usuarios que podría ayudar a la agencia a rastrearlos. abajo.
Europol dijo que más de 250 usuarios de Webstresser y otros servicios DDoS de alquiler pronto se enfrentarán a un posible enjuiciamiento por el daño que han causado.
«El tamaño no importa: todos los niveles de usuarios están bajo el radar de las fuerzas del orden, ya sea un jugador que expulsa a la competencia de un juego o un pirata informático de alto nivel que lleva a cabo ataques DDoS contra objetivos comerciales para obtener ganancias financieras», Europol. dicho.
En el Reino Unido, varios usuarios de webstresser.org han sido visitados recientemente por la policía. En los Países Bajos, la policía está tratando de vincular los perfiles de los usuarios con las identidades de los holandeses, mientras que «un usuario holandés de webstresser.org ya recibió esta sanción alternativa».
Otros países, incluidos Estados Unidos, Bélgica, Croacia, Francia, Alemania, Grecia, Dinamarca, Rumania, Estonia, Hungría, Irlanda, Suiza, Noruega, Lituania, Portugal, Eslovenia, Suecia, Australia, Colombia, Serbia, también se han unido a la lucha contra los ataques DDoS.
Si bien algunos de estos países están enfocando sus acciones específicamente contra los usuarios de Webstresser, algunos han intensificado sus actividades contra los usuarios de cualquier servicio DDoS booter o stresser.
«A tal efecto, el FBI confiscó el pasado 1 de diciembre otros sitios web de DDoS para contratar, incluidos los relativamente conocidos Downthem y Quantum Stresser», dijo Europol. «Del mismo modo, la policía rumana tomó medidas contra los administradores de 2 plataformas DDoS de menor escala y confiscó evidencia digital, incluida información sobre los usuarios».
Por lo tanto, los usuarios de todos los servicios DDoS-for-Hire corren peligro de ser procesados.
