Nul
Afbeelding: NCA, Politie, ministerie van justitie
Wet handhaving van de VS, het verenigd koninkrijk en Nederland, hebben beslag gelegd op de domeinen van 15 DDoS-voor-het huren, ZDNet heeft geleerd.
Het domein aanvallen komen dagen voor de kerstvakantie, een periode van het jaar wanneer de hacker groepen hebben in het verleden gerichte gaming aanbieders met DDoS-aanvallen.
De traditie is begonnen in 2013, met DerpTrolling aanvallen, en dan het volgende jaar voortgezet. Lizard Team gestart met DDoS-aanvallen op de Kerst in 2014, een groep genaamd Phantom Ploeg deed hetzelfde in 2015, R. I. U. Sterren Patrouille in 2016, en enkele eenzame hackers vorig jaar, in 2017, maar met minder succes dan de voorgaande jaren.
Deze aanvallen meestal gerichte diensten zoals het PlayStation Network, Xbox, Stoom, Blizzard, of EA Online. Het doel van deze aanvallen, zoals verwoord door de hacker groepen, was de ruïne mensen is Kerstmis of gamers tijd doorbrengen met hun gezin.
Vandaag DDoS-voor het huren van een domein takedowns komen als een preventieve aanval van handhaving van de wet. Het is onduidelijk of de handhaving van de wet handelde in opdracht of naar aanleiding van een klacht van gaming bedrijven, of als ze in actie kwamen op hun eigen.
Xbox en Sony niet terug van een verzoek om commentaar. Het AMERIKAANSE Ministerie van Justitie naar verwachting zal een persbericht later op de dag.
Bronnen in de infosec industrie die ZDNet sprak geloven dat de takedowns zal snel worden gevolgd door arrestaties als ze nog niet plaatsgevonden.
ZDNet de bron heeft een lijst samengesteld van DDoS-voor-het huren van domeinen die zijn genomen naar beneden vandaag.
anonsecurityteam.combooter.ninjabullstresser.netcritical-boot.comdefcon.prodefianceprotocol.comdownthem.org layer7-stresser.xyznetstress.orgquantumstress.net ragebooter.comrequest.rip
str3ssed.metorsecurityteam.org
vbooter.org
Eerder dit jaar in April, Europol het afsluiten van de grootste DDoS-voor het huren van een dienst, genaamd WebStresser.
Ondanks de huidige interventie is, zijn er vele andere DDoS-jongens (een alternatieve naam voor een DDoS-voor het huren van een dienst) die nog steeds online beschikbaar. Veel van deze nieuwkomers op de DDoS-voor het huren van een landschap zijn gevestigd in China, ver buiten de FBI en Europol bevoegd is.
UPDATE 20 December, 15:00 ET: EEN Ministerie van Justitie officieel heeft bevestigd dat de huidige takedown. Volgens een beslag bevel, de 15-domeinen die hierboven vermeld staan zijn degenen die ONS en de internationale autoriteiten in beslag genomen vandaag.
Daarnaast is ONS ambtenaren belast David Bukoski, 23, Hannover Township, Pennsylvania, voor het bedienen van de Quantum Stresser service. Het opladen van documenten te beweren dat Bukoski bediend Quantum Stresser, een van de langstlopende DDoS-diensten in werking. Vanaf eind vorige maand, Quantum had meer dan 80.000 klant abonnementen dateert uit de lancering in 2012. In 2018 alleen, Quantum werd gebruikt voor het starten van meer dan 50.000 van daadwerkelijk of vermeend DDoS-aanvallen gericht op slachtoffers van de hele wereld, met inbegrip van slachtoffers in Alaska en Californië.
Autoriteiten belast met twee meer verdachten in een geval apart. De verdachten zijn Matteüs Gatrel, 30, St. Charles, Illinois, en Juan Martinez, 25, Pasadena, Californië. AMERIKAANSE functionarissen zeggen Gatrel liep de Downthem service, terwijl Martinez bediend Ampnode. De onderzoekers zeiden dat Downthem had meer dan 2.000 klant abonnementen en werd gebruikt voor het uitvoeren van, of proberen uit te voeren, meer dan 200.000 DDoS-aanvallen tussen oktober November 2014 en 2018.
Ampnode is niet opgenomen in de lijst van DDoS stressers, maar het ministerie van justitie van de ambtenaren zeiden dat de aangeboden dienst technische ondersteuning en middelen gericht op het faciliteren van de oprichting van de zelfstandige DDoS-services door klanten.
Meer cybersecurity dekking:
Twee Android-apps in een gevecht gebruikt wordt door AMERIKAANSE troepen bevatte ernstige vulnerabilitiesMicrosoft releases beveiligingsupdate voor nieuwe IE nul-dayNokia ontkent lekken interne referenties in de server snafuDOD niet houden van dubbele of verouderde softwareResearcher publiceert PoC voor de nieuwe Windows zero-dayNew aanval onderschept toetsaanslagen via grafische librariesHow inschakelen van spam gesprek filteren op uw Android-telefoon TechRepublic Nieuwe antiphishing-functies komen te Google-G Suite CNET
Verwante Onderwerpen:
De overheid ONS
Beveiliging TV
Data Management
CXO
Datacenters
0