ФБР захватило сервис NightmareStresser, ответственный за сотни тысяч DDoS-атак
ФБР захватило печально известный сайт NightmareStresser, который использовался для организации сотен тысяч DDoS-атак с целью вывода интернет-сервисов из строя.
По крайней мере с 2020 года NightmareStresser продавал доступ пользователям, стремившимся запустить распределенные атаки типа «отказ в обслуживании» (DDoS), которые перегружают серверы и блокируют доступ к ресурсам. Во вторник Министерство юстиции США объявило, что ФБР на основании судебных ордеров захватило домены, принадлежащие этому провайдеру.
«Согласно аффидевиту к ордеру на изъятие, сервис NightmareStresser с 2022 года использовался для проведения сотен тысяч фактических атак или попыток DDoS-атак против целей по всему миру», — сообщили в министерстве.
Основной домен сайта nightmare-stresser.com был заменен уведомлением о захвате ФБР. Ранее, в 2022 году, федеральные агенты уже изымали другой домен группы — nightmarestresser.com, предъявив обвинения шести подозреваемым, стоявшим за десятками сервисов по найму для проведения DDoS-атак.
Согласно отчету компании Searchlight Cyber по кибербезопасности за 2023 год, NightmareStresser имел более 566 000 зарегистрированных пользователей, предоставляя любому желающему простой инструмент для запуска атак. Стоимость различных методов и уровней интенсивности варьировалась от 25 до 19 999 евро.
Сам NightmareStresser позиционировал себя как «старейшая, самая мощная и уважаемая платформа, созданная самыми опытными умами в индустрии DDoS», заявляя, что ресурс бесперебойно работал более 8 лет.
Несмотря на то что сайт официально заявлял о предоставлении услуг для «стресс-тестирования», ФБР утверждает, что клиенты использовали его для проведения реальных атак на объекты в округе Аляска и по всей территории Соединенных Штатов.
Ликвидация ресурса прошла в рамках Operation PowerOFF — масштабной международной операции правоохранительных органов по борьбе с DDoS-сервисами. Тем не менее эксперты не исключают, что NightmareStresser может вернуться под новым доменом.