Европол ликвидировал шесть сервисов DDoS-атак на заказ

Европол объявил о закрытии шести сервисов DDoS-атак, которые использовались для тысяч кибератак по всему миру. В рамках операции польские власти арестовали четырех человек, а США изъяли девять доменных имен.
Европол ликвидировал шесть сервисов DDoS-атак на заказ
Изображение носит иллюстративный характер

Ликвидированные платформы — cfxapi, cfxsecurity, neostress, jetstress, quickdown и zapcut — активно функционировали в период с 2022 по 2025 год. Их жертвами становились школы, государственные службы, коммерческие организации и игровые платформы.

Стоимость услуг этих сервисов начиналась всего от 10 евро. Например, cfxsecurity предлагал несколько тарифных планов: Starter за 20 долларов в месяц, Premium за 50 долларов в месяц и Enterprise за 130 долларов в месяц. QuickDown, в свою очередь, предлагал планы от 20 до 379 долларов в месяц (по данным на 15 июля 2024 года).

Эти сервисы отличались удобными пользовательскими интерфейсами, не требующими специальных технических знаний. Для запуска атаки достаточно было ввести IP-адрес цели, выбрать тип атаки и оплатить услугу. В отличие от традиционных ботнетов, большинство этих сервисов использовали централизованную арендованную инфраструктуру. QuickDown выделялся среди них, применяя гибридную архитектуру, сочетающую ботнеты и выделенные серверы. По данным отчета Radware от августа 2024 года, в сентябре 2023 года QuickDown добавил "Botnet addon" к своим услугам.

Операция по ликвидации этих сервисов стала частью более масштабной инициативы "Operation PowerOFF", направленной на демонтаж инфраструктуры DDoS-атак на заказ. Предыдущий этап операции состоялся в декабре 2024 года, когда были отключены 27 стрессер-сервисов, а шесть человек были привлечены к ответственности в Нидерландах и США.

Стоит отметить, что подобные сервисы часто маскируются под легитимные инструменты для стресс-тестирования, хотя на самом деле предназначены для злонамеренных действий. Например, cfxsecurity, размещавшийся на доменах cfxsecurity[.]bet и , позиционировал себя как «стресс-тестирующий сервис №1", а QuickDown был доступен по адресу quickdown[.]pro.

Ликвидация этих сервисов представляет собой значительный шаг в борьбе с киберпреступностью, однако эксперты отмечают, что на место закрытых платформ могут прийти новые, если спрос на такие услуги сохранится.


Новое на сайте

20327Кости прерий: как истребление бизонов породило целую индустрию — и сама себя же уничтожила 20326Кто и зачем взламывает серверы Ollama и ComfyUI ради ключей от AWS? 20325Как злоумышленники спрятали командный сервер внутри блокчейна и почему его невозможно... 20324Брюссель заставляет Android делиться секретами с чужими ИИ-помощниками 20323WordPress: как два бага слились в одну критическую дыру, которую назвали wp2shell 20322Как китайские хакеры обманули DigiCert и украли сертификаты для подписи кода? 20321Что скрывается за уязвимостью, которую агентство США внесло в список активно используемых... 20320Автономные системы наступают быстрее, чем инфраструктура для управления ими: кто выиграет... 20319Почему в OpenSSL нашли дыру, съедающую память серверов, но не дали ей даже номер CVE? 20317SonicWall SMA 1000: как два бага превратили VPN-шлюз в бэкдор для атакующих 20316Может ли уязвимость в клиенте Zoom для Windows открыть доступ к чужому аккаунту без... 20315TELEPUZ: новый вредонос на C, который научился прятаться в Telegram, Steam и блокчейне... 20314Дома из дёрна: как исландцы триста лет прятались от холода под слоем земли и травы 20313Как один токен от чужого сервиса мог впустить злоумышленника в чужой аккаунт n8n?
Ссылка