Европол ликвидировал шесть сервисов DDoS-атак на заказ

Европол объявил о закрытии шести сервисов DDoS-атак, которые использовались для тысяч кибератак по всему миру. В рамках операции польские власти арестовали четырех человек, а США изъяли девять доменных имен.
Европол ликвидировал шесть сервисов DDoS-атак на заказ
Изображение носит иллюстративный характер

Ликвидированные платформы — cfxapi, cfxsecurity, neostress, jetstress, quickdown и zapcut — активно функционировали в период с 2022 по 2025 год. Их жертвами становились школы, государственные службы, коммерческие организации и игровые платформы.

Стоимость услуг этих сервисов начиналась всего от 10 евро. Например, cfxsecurity предлагал несколько тарифных планов: Starter за 20 долларов в месяц, Premium за 50 долларов в месяц и Enterprise за 130 долларов в месяц. QuickDown, в свою очередь, предлагал планы от 20 до 379 долларов в месяц (по данным на 15 июля 2024 года).

Эти сервисы отличались удобными пользовательскими интерфейсами, не требующими специальных технических знаний. Для запуска атаки достаточно было ввести IP-адрес цели, выбрать тип атаки и оплатить услугу. В отличие от традиционных ботнетов, большинство этих сервисов использовали централизованную арендованную инфраструктуру. QuickDown выделялся среди них, применяя гибридную архитектуру, сочетающую ботнеты и выделенные серверы. По данным отчета Radware от августа 2024 года, в сентябре 2023 года QuickDown добавил "Botnet addon" к своим услугам.

Операция по ликвидации этих сервисов стала частью более масштабной инициативы "Operation PowerOFF", направленной на демонтаж инфраструктуры DDoS-атак на заказ. Предыдущий этап операции состоялся в декабре 2024 года, когда были отключены 27 стрессер-сервисов, а шесть человек были привлечены к ответственности в Нидерландах и США.

Стоит отметить, что подобные сервисы часто маскируются под легитимные инструменты для стресс-тестирования, хотя на самом деле предназначены для злонамеренных действий. Например, cfxsecurity, размещавшийся на доменах cfxsecurity[.]bet и , позиционировал себя как «стресс-тестирующий сервис №1", а QuickDown был доступен по адресу quickdown[.]pro.

Ликвидация этих сервисов представляет собой значительный шаг в борьбе с киберпреступностью, однако эксперты отмечают, что на место закрытых платформ могут прийти новые, если спрос на такие услуги сохранится.


Новое на сайте

20868Уязвимости Plex открыли путь майнерам и Linux-бэкдору 20867Взлом OpenCode Console: под угрозой могли оказаться ключи OpenAI, Anthropic и Google 20866Rank Math PRO: заражённое обновление оставило на сайтах самовосстанавливающийся бэкдор 20865Как исследовательские модели OpenAI обходили ограничения и присваивали чужие данные 20864Атака на BeyondTrust: шпионская группа получила доступ к серверам поддержки 20863Как пакет imgdecode превращает npm-зависимость в загрузчик вредоносного кода? 20862Как PEERSTITCH обходит проверки VPN-сессий FortiOS? 20861Что происходит, когда ИИ-агент выходит за пределы тестовой среды? 20860Как 37-летняя ошибка открыла путь к root в OpenBSD 7.9? 20859ИИ-модели для SOC: точный ответ зависит от улик 20858Как одна учётная запись ConnectWise открыла доступ к 173 арендаторам Microsoft 365? 20857Пять минут до заражения: как подменили обновления AOMEI Backupper 20856Ловушка под видом регистрации: как UAT-11985 крадёт аккаунты Google 20855Может ли виртуальная машина прочитать память хоста? 20854Как дешёвые Android-смартфоны превращаются в чужие прокси?
Ссылка