Europol koordynuje globalną operację PowerOFF, w ramach której służby z 21 krajów – w tym polskie CBZC – od 2022 roku współpracują przy likwidacji infrastruktury służącej do przeprowadzania ataków DDoS. Podczas tegorocznej realizacji zidentyfikowano ponad 75 tysięcy użytkowników zaangażowanych w nielegalną działalność. Ponadto zatrzymano 4 osoby, dokonano 25 przeszukań oraz zlikwidowano 53 domeny.
TLDR:
Służby 21 krajów w ramach operacji PowerOFF walczą z infrastrukturą DDoS-for-hire.
W ramach tegorocznej realizacji zidentyfikowano ponad 75 tys. użytkowników, przeprowadzono zatrzymania i przeszukania.
Bootery DDoS umożliwiają przeprowadzanie ataków także osobom bez wiedzy technicznej.
Służby łączą działania operacyjne z prewencją (usuwanie treści, kampanie ostrzegawcze).
W wyniku skoordynowanych działań służby uczestniczących krajów zakłócały działanie usług typu booter, pozwalających wykonywać ataki DDoS bez konieczności posiadania własnej infrastruktury. Wymagane jest jedynie uiszczenie opłaty dla usługodawcy (model DDoS-for-hire / DDoS-as-a-service).
Dzięki temu nawet osoba bez wiedzy technicznej jest w stanie w prosty sposób przeprowadzić atak na dowolną stronę / aplikację. Funkcjonariusze przejęli również bazy danych, w których znajdowały się informacje o ponad 3 milionach kont użytkowników korzystających z takich usług.
Operacja PowerOFF to także profilaktyka. Służby wyszukują strony reklamujące usługi DDoS-for-hire i usuwają je z wyników wyszukiwarek. Ponadto tworzone są reklamy targetowane, ostrzegające użytkowników szukających takich usług w Google.