Nul
Billede: NCA, Politie, DOJ
Lov håndhævelse fra USA, STORBRITANNIEN og Holland, har beslaglagt domæner af 15 DDoS-til-leje service, ZDNet har lært.
Domænet anfald kommer dage før Jul ferie, en periode af året, hvor hacker-grupper har historisk målrettet gaming udbydere med DDoS-angreb.
Traditionen startede i 2013 med DerpTrolling ‘ s angreb, og derefter fortsatte de følgende år. Lizard Trup lanceret DDoS-angreb på Julen i 2014, en gruppe kaldet Phantom Trup gjorde det samme i 2015, R. I. U. Stjernede Patrulje i 2016, og flere lone hackere sidste år, i 2017, men med mindre succes end de foregående år.
Disse angreb normalt målrettede ydelser som PlayStation Network, Xbox, Damp, Blizzard eller EA Online. Formålet med disse angreb, som de er udtrykt af hacker grupper, var at ødelægge folks Jul eller gøre gamere tilbringe tid sammen med deres familier.
Dagens DDoS-for-hire domæne takedowns komme som et forebyggende angreb fra retshåndhævende ‘ s side. Det er uklart, om retshåndhævelse handlet på foranledning eller efter en klage fra gaming virksomheder, eller hvis de tog handling på deres egen.
Xbox og Sony ikke returnere en anmodning om kommentarer. Det AMERIKANSKE justitsministerium, forventes at udsende en pressemeddelelse senere i dag.
Kilder i infosec branche, som ZDNet talte tror takedowns vil snart blive fulgt af arrestationer, hvis de ikke har fundet sted allerede.
ZDNet ‘ s kilde har udarbejdet en liste af DDoS-for-hire domæner, der er blevet taget ned i dag.
anonsecurityteam.combooter.ninjabullstresser.netcritical-boot.comdefcon.prodefianceprotocol.comdownthem.org layer7-stresser.xyznetstress.orgquantumstress.net ragebooter.comrequest.rip
str3ssed.metorsecurityteam.org
vbooter.org
Tidligere i år i April, Europol lukke internet største DDoS-til-leje service, som hedder WebStresser.
På trods af dagens intervention, der er mange andre DDoS booters (et alternativt navn for et DDoS-til-leje service), der stadig er tilgængelige online. Mange af disse nye indvandrere på den DDoS-for-hire landskab er baseret i Kina, langt uden for FBI og Europols kompetence.
OPDATERING December 20, 15:00 ET: EN Justice Department tjenestemand har bekræftet dagens takedown. Ifølge en beslaglæggelse garanterer, at de 15 områder, der er anført ovenfor, er dem, som AMERIKANSKE og internationale myndigheder beslaglagt i dag.
Hertil kommer, at AMERIKANSKE embedsmænd opkrævet David Bukoski, 23, af Hannover Township, Pennsylvania, til betjening af Quantum Stresser service. Opladningen dokumenter, der påstår, at Bukoski drives Quantum Stresser, en af de længste DDoS-tjenester i drift. Så sent som i sidste måned, Quantum havde over 80.000 kundens abonnement kan dateres tilbage til sin lancering i 2012. I 2018 alene, Quantum blev brugt til at lancere over 50.000 faktiske eller forsøgt DDoS-angreb rettet mod ofre på verdensplan, herunder ofre i Alaska og Californien.
Myndigheder også opkræves yderligere to mistænkte i en separat sag. Den mistænkte er Matthew Gatrel, 30, St. Charles, Missouri, og Juan Martinez, 25, i Pasadena, Californien. AMERIKANSKE embedsmænd siger, Gatrel kørte Downthem service, mens Martinez, der drives Ampnode. Efterforskere sagde, at Downthem havde over 2.000 kundens abonnement, og var blevet brugt til at gennemføre eller forsøge at gennemføre, over 200.000 DDoS-angreb fra oktober til November 2014 og 2018.
Ampnode er ikke opført på listen over DDoS stressers, men DOJ embedsmænd sagde, at den service, der tilbydes af teknisk bistand og ressourcer, der er beregnet til at lette oprettelsen af en uafhængig DDoS service af kunderne.
Mere cybersecurity dækning:
To Android-apps, der anvendes i bekæmpelse af AMERIKANSKE tropper, der er indeholdt alvorlige vulnerabilitiesMicrosoft udgivelser sikkerhedsopdatering til nye IE nul-dayNokia benægter utæt indre legitimationsoplysninger i server snafuDOD ikke holde styr på dobbelt eller forældede softwareResearcher offentliggør PoC for nye Windows nul-dayNew angreb opfanger tastetryk via grafik librariesHow for at aktivere spam ringe filtrering på din Android-telefon TechRepublic Nye antiphishing funktioner kommer til Google G-Suite CNET
Relaterede Emner:
Regeringen – OS
Sikkerhed-TV
Data Management
CXO
Datacentre
0