Cảnh sát toàn cầu triệt phá 53 trang web cung cấp dịch vụ tấn công DDoS

Cảnh sát toàn cầu triệt phá 53 trang web cung cấp dịch vụ tấn công DDoS

Europol vừa thông báo về một chiến dịch phối hợp quy mô lớn giữa các cơ quan thực thi pháp luật tại 21 quốc gia nhằm vào các dịch vụ tấn công từ chối dịch vụ phân tán (DDoS) và những người sử dụng chúng.

Tấn công DDoS

Các dịch vụ này, thường được gọi là "booter" hoặc "stresser", cho phép bất kỳ ai, kể cả những người không có kỹ thuật chuyên sâu, có thể thuê tấn công làm tê liệt các trang web và dịch vụ viễn thông vì mục đích tài chính, ý thức hệ hoặc động cơ cá nhân.

Chiến dịch Operation PowerOff

Trong khuôn khổ chiến dịch mang tên Operation PowerOff, các nhà chức trách đã tiến hành gỡ bỏ 53 tên miền liên quan đến dịch vụ cho thuê tấn công DDoS. Đồng thời, 4 cá nhân đã bị bắt giữ và 25 lệnh khám xét đã được thực hiện.

Bên cạnh việc xử lý các chủ trang web, lực lượng chức năng cũng gửi 75.000 email và thư cảnh báo đến những người được xác định là đã sử dụng các dịch vụ này.

Europol cho biết hành động này là kết quả của nhiều đợt hoạt động chuyên sâu, tập hợp các chuyên gia từ cơ quan quốc gia để phá vỡ hạ tầng của các dịch vụ booter bất hợp pháp.

"Các dịch vụ booter cho phép người dùng phát động các cuộc tấn công DDoS vào các trang web, máy chủ hoặc mạng mục tiêu. Hạ tầng của chúng bao gồm máy chủ, cơ sở dữ liệu và các thành phần kỹ thuật khác làm cho hoạt động cho thuê tấn công DDoS trở nên khả thi," Europol nhận định.

Các đợt hành động này đã dẫn đến việc thu giữ hạ tầng để ngăn chặn thiệt hại thêm và phơi bày hơn 3 triệu tài khoản người dùng tội phạm.

Hình ảnh minh họa an ninh mạng

Các quốc gia tham gia bao gồm Úc, Áo, Bỉ, Brazil, Bulgaria, Đan Mạch, Estonia, Phần Lan, Đức, Nhật Bản, Latvia, Lithuania, Luxembourg, Hà Lan, Na Uy, Ba Lan, Bồ Đào Nha, Thụy Điển, Thái Lan, Anh và Mỹ.

Các biện pháp ngăn chặn tiếp theo

Sau khi triệt phá các tên miền, Operation PowerOff sẽ chuyển sang giai đoạn phòng ngừa. Các biện pháp này bao gồm loại bỏ 100 URL quảng cáo dịch vụ booter khỏi các công cụ tìm kiếm, đặt quảng cáo nhắm mục tiêu đến những cá nhân tìm kiếm dịch vụ tấn công DDoS, và đưa ra các cảnh báo trên các blockchain được tội phạm mạng sử dụng.

Chiến dịch Operation PowerOff đã được thực hiện trong gần một thập kỷ qua, dẫn đến việc phá vỡ hàng chục dịch vụ cho thuê tấn công DDoS, bao gồm các tên tuổi lớn như Webstresser, DigitalStress và Stresser.tech.