Операция «Выключение»
Сервис по организации DDoS-атак WebStresserликвидирован в результате масштабной международной операции.Серверная инфраструктура захвачена, а администраторы ресурса арестованы.Представители Европола обещают также скорые санкции против наиболее активных пользователейсайта.
До закрытия WebStresserпользовался большой популярностью. По данным Европола, запоследние несколько лет через него были проведены более четырех миллионов атак.Расценки были невысоки — от 15 евро за одну атаку.
В операции по его уничтожению Operation PowerOff принималиучастие правоохранительные органы Голландии, Великобритании, Сербии, Хорвати,Испании, Италии, Германии, Австралии, Гонконга, Канады и США.
Серверная инфраструктура WebStresser располагалась в Голландии,США и Германии. Во всех трех странах она теперь находится под контролемполиции. Доменное имя, согласно сообщению, выводимому на бывшем сайтеWebStresser, теперь находится во владении Министерства обороны США.
Администраторов ресурса также удалось выследить и задержать— в первую очередь, благодаря усилиям полиции в Голландии и Великобритании. Посведениям Европола, следующими будут «приняты меры» против наиболее активныхпользователей сервиса, — их уже тоже выследили.
Крупнейший, но лишьодин из многих
Столь масштабная операция дала результаты, но речь идет лишьоб одном, пусть и самом популярном, сервисе. WebStresser получил свой статуспосле того, как был ликвидирован vDoS, другой аналогичный сервис, считавшийсясамым крупным.
«Это не первый популярный DDoS-сервис, который закрылиправоохранительные органы, и явно далеко не последний, — считает Олег Галушкин, эксперт поинформационной безопасности компании SEC Consult Services. — Пока есть спрос наDDoS-атаки, будет и предложение, тем более, что создать такой сервис в целомнамного проще, чем его ликвидировать».
Интересно, что сервис WebStresser, запущенный в 2015 г.,функционировал фактически в открытую. У него была очень активная страница вFacebook, где публиковалась информация о статусе сервиса, а также регулярныепризывы к пользователям выкладывать на Youtube положительные отзывы о сервисе(за это его администраторы обещали бесплатный месяц работы). Таких отзывов на Youtubeнашлосьболее тысячи.
Кроме того, владельцы WebStresser гиперактивно продвигалиего на хакерских форумах и в соцсетях. Несколько раз они совершали ошибки,прямо называя своих хостинг-провайдеров, например, был упомянут популярныйнемецкий дата-центр Deutscher Commercial Internet Exchange (DE-CIX),расположенный во Франкфурте. Это, конечно, облегчило полицейским работу понейтрализации ресурса.