作为 PowerOFF 行动的一部分,执法机构拆除了 27 个用于分布式拒绝服务 (DDoS) 攻击的平台,从而破坏了假日网络犯罪活动。发起人 欧洲刑警组织,业务遍及15个国家,其中包括德国和法国。当局逮捕了三名管理员,并确定了 300 多名可能参与有计划的攻击的用户。 DDoS 攻击,尤其是在节日期间,通常会给受影响的组织带来重大的财务和声誉损失。
执法部门在 PowerOFF 行动期间破坏 DDoS 平台
该行动专门针对“引导程序”和“压力程序”网站,这些网站有助于非法流量涌入目标系统,导致网站和服务无法访问。
“这些平台被称为‘引导者’和‘压力者’网站,使网络犯罪分子和黑客活动分子能够利用非法流量淹没目标,导致网站和其他基于网络的服务无法访问,”欧洲刑警组织表示。
被下线的著名平台包括 zdstresser.net、orbitalstress.net 和 starkstresser.net。这些平台通常使用来自受感染设备的僵尸网络恶意软件来对付费客户执行攻击。执法部门采取的行动突显了在线威胁形势的严重性,特别是在假期等高流量时期。
此次调查涉及多个国家的协调努力,并进行了广泛的合作。欧洲刑警组织的欧洲网络犯罪中心 (EC3) 通过组织运营会议和技术冲刺来寻找调查线索,发挥了至关重要的作用。该机构还提供加密追踪方面的分析支持和专业知识,进一步协助成员国通过联合网络犯罪行动工作组(J-CAT)交换关键信息。
这种长时间的破坏是及时的,因为节日季历来是 DDoS 攻击的高峰期,其动机包括从经济破坏到意识形态表达,这些攻击与 Killnet 和匿名苏丹等组织有关。由于年终购物活动期间 DDoS 攻击事件大幅增加,执法部门致力于减轻预期威胁。
为了配合拆除 DDoS 服务,Operation PowerOFF 采取了积极措施,阻止潜在犯罪者参与此类犯罪活动。 InterCOP 网络通过促进参与国之间的国际合作为这一举措做出了重大贡献。
一项在线广告活动旨在阻止个人寻求 DDoS 出租服务,针对以此类兴趣闻名的特定人群。该活动包括向搜索这些工具的年轻用户显示威慑信息的 Google 搜索广告,以及旨在教育观看该主题教程的观众的 YouTube 广告。执法还将包括直接外展方法,例如“敲门谈话”行动、向被确定参与非法服务的用户发送 250 多封警告信和 2,000 封电子邮件。
该活动与传统的执法行动一起,展示了解决持续的网络犯罪威胁的综合方法。参与 PowerOFF 行动的实体包括来自澳大利亚、巴西、加拿大、芬兰、法国、德国、日本、拉脱维亚、荷兰、波兰、葡萄牙、瑞典、罗马尼亚、英国和美国的执法机构。
特色图片来源: 欧洲刑警组织