Ssylka

Европол ликвидировал шесть сервисов DDoS-атак на заказ

Европол объявил о закрытии шести сервисов DDoS-атак, которые использовались для тысяч кибератак по всему миру. В рамках операции польские власти арестовали четырех человек, а США изъяли девять доменных имен.
Европол ликвидировал шесть сервисов DDoS-атак на заказ
Изображение носит иллюстративный характер

Ликвидированные платформы — cfxapi, cfxsecurity, neostress, jetstress, quickdown и zapcut — активно функционировали в период с 2022 по 2025 год. Их жертвами становились школы, государственные службы, коммерческие организации и игровые платформы.

Стоимость услуг этих сервисов начиналась всего от 10 евро. Например, cfxsecurity предлагал несколько тарифных планов: Starter за 20 долларов в месяц, Premium за 50 долларов в месяц и Enterprise за 130 долларов в месяц. QuickDown, в свою очередь, предлагал планы от 20 до 379 долларов в месяц (по данным на 15 июля 2024 года).

Эти сервисы отличались удобными пользовательскими интерфейсами, не требующими специальных технических знаний. Для запуска атаки достаточно было ввести IP-адрес цели, выбрать тип атаки и оплатить услугу. В отличие от традиционных ботнетов, большинство этих сервисов использовали централизованную арендованную инфраструктуру. QuickDown выделялся среди них, применяя гибридную архитектуру, сочетающую ботнеты и выделенные серверы. По данным отчета Radware от августа 2024 года, в сентябре 2023 года QuickDown добавил "Botnet addon" к своим услугам.

Операция по ликвидации этих сервисов стала частью более масштабной инициативы "Operation PowerOFF", направленной на демонтаж инфраструктуры DDoS-атак на заказ. Предыдущий этап операции состоялся в декабре 2024 года, когда были отключены 27 стрессер-сервисов, а шесть человек были привлечены к ответственности в Нидерландах и США.

Стоит отметить, что подобные сервисы часто маскируются под легитимные инструменты для стресс-тестирования, хотя на самом деле предназначены для злонамеренных действий. Например, cfxsecurity, размещавшийся на доменах cfxsecurity[.]bet и , позиционировал себя как «стресс-тестирующий сервис №1", а QuickDown был доступен по адресу quickdown[.]pro.

Ликвидация этих сервисов представляет собой значительный шаг в борьбе с киберпреступностью, однако эксперты отмечают, что на место закрытых платформ могут прийти новые, если спрос на такие услуги сохранится.


Новое на сайте

18905Как киберпреступники использовали Google Cloud Application Integration для обхода систем... 18904Почему эволюция лишила человека способности управлять пальцами ног по отдельности, как... 18903Как нестандартная архитектура браузера Adapt и оптимизация рабочих процессов решают... 18902Как средневековые писательницы разрушили мужской миф о дружбе как зеркальном отражении? 18901Где искать на небе уникальное волчье суперлуние в соединении с Юпитером в начале 2026... 18900Ботнет RondoDox атакует 90 тысяч серверов через критическую уязвимость React2Shell 18899Что приготовила луна на 2026 год: когда наблюдать 13 полнолуний, кровавое затмение и... 18898Глобальная кампания кибершпионажа DarkSpectre скомпрометировала миллионы браузеров в... 18897Действительно ли человечеству необходимо колонизировать другие миры? 18896Особенности наблюдения метеорного потока квадрантиды в условиях январского полнолуния 18895Каменные пирамиды раздора и наследие «мясника Гипсленда» в Австралии 18894Критическая уязвимость в IBM API Connect с рейтингом 9.8 угрожает безопасности глобальных... 18893Эволюция киберугроз в npm и Maven: самораспространяющийся червь Shai-Hulud и поддельный... 18892Уникальная перуанская трофейная голова указывает на сакральный статус людей с врожденными... 18891Как аномально «гладкое» землетрясение в Мьянме меняет прогнозы для грядущего катаклизма в...