Ssylka

Европол ликвидировал шесть сервисов DDoS-атак на заказ

Европол объявил о закрытии шести сервисов DDoS-атак, которые использовались для тысяч кибератак по всему миру. В рамках операции польские власти арестовали четырех человек, а США изъяли девять доменных имен.
Европол ликвидировал шесть сервисов DDoS-атак на заказ
Изображение носит иллюстративный характер

Ликвидированные платформы — cfxapi, cfxsecurity, neostress, jetstress, quickdown и zapcut — активно функционировали в период с 2022 по 2025 год. Их жертвами становились школы, государственные службы, коммерческие организации и игровые платформы.

Стоимость услуг этих сервисов начиналась всего от 10 евро. Например, cfxsecurity предлагал несколько тарифных планов: Starter за 20 долларов в месяц, Premium за 50 долларов в месяц и Enterprise за 130 долларов в месяц. QuickDown, в свою очередь, предлагал планы от 20 до 379 долларов в месяц (по данным на 15 июля 2024 года).

Эти сервисы отличались удобными пользовательскими интерфейсами, не требующими специальных технических знаний. Для запуска атаки достаточно было ввести IP-адрес цели, выбрать тип атаки и оплатить услугу. В отличие от традиционных ботнетов, большинство этих сервисов использовали централизованную арендованную инфраструктуру. QuickDown выделялся среди них, применяя гибридную архитектуру, сочетающую ботнеты и выделенные серверы. По данным отчета Radware от августа 2024 года, в сентябре 2023 года QuickDown добавил "Botnet addon" к своим услугам.

Операция по ликвидации этих сервисов стала частью более масштабной инициативы "Operation PowerOFF", направленной на демонтаж инфраструктуры DDoS-атак на заказ. Предыдущий этап операции состоялся в декабре 2024 года, когда были отключены 27 стрессер-сервисов, а шесть человек были привлечены к ответственности в Нидерландах и США.

Стоит отметить, что подобные сервисы часто маскируются под легитимные инструменты для стресс-тестирования, хотя на самом деле предназначены для злонамеренных действий. Например, cfxsecurity, размещавшийся на доменах cfxsecurity[.]bet и , позиционировал себя как «стресс-тестирующий сервис №1", а QuickDown был доступен по адресу quickdown[.]pro.

Ликвидация этих сервисов представляет собой значительный шаг в борьбе с киберпреступностью, однако эксперты отмечают, что на место закрытых платформ могут прийти новые, если спрос на такие услуги сохранится.


Новое на сайте

18771Почему концепция «троянского коня» является ключом к успешному захвату внимания в... 18770Критические уязвимости FreePBX открывают возможность удаленного выполнения кода 18769Является ли «маленькая нога» неизвестным предком человека и какие небесные тела... 18768Оправдывает ли Xiaomi Smart Band 10 звание лучшего бюджетного трекера для новичков 18767Как группировка ShadyPanda использовала доверенные расширения для компрометации 4,3... 18766Межзвездная комета 3I/ATLAS под прицелом глобальной сети наблюдателей 18765Секрет вечности римского бетона: горячее смешивание и механизм самовосстановления 18764Рекордный семичасовой космический взрыв не поддается объяснению существующими научными... 18763Зачем черепахам панцирь: для защиты или рытья нор, и все ли умеют в нем прятаться? 18762Почему критическая уязвимость шестилетней давности в роутерах Sierra Wireless угрожает... 18761Как подросток пережил атаку льва 6200 лет назад и почему его похоронили как опасного... 18760Почему случайные травмы превращаются в вечные рисунки на теле? 18759Почему Apple экстренно закрывает уязвимости, используемые для атак на конкретных людей? 18758Какие открытия от Марса до темной материи меняют научную картину мира? 18757Как ультрагорячая супер-Земля TOI-561 b сумела сохранить плотную атмосферу в...