Getty Resimleri
Federal savcılar Çarşamba günü altı kişiyi, ödeme yapan milyonlarca müşteri adına çok çeşitli kurbanlara milyonlarca güçlü dağıtılmış hizmet reddi saldırısı başlatan web sitelerini işlettiği iddiasıyla suçladı.
Siteler, müşterilerin ağlarının bant genişliğini ve performansını test etmek için tasarlanmış önyükleyici veya stresör hizmetleri olarak kendilerini tanıttı. Savcılar, mahkeme belgelerinde, hizmetlerin, müşterilerin kapatmak veya ciddi şekilde kısıtlamak istediği üçüncü taraf web sitelerine ve İnternet bağlantılarına büyük miktarda önemsiz trafiği yönlendirmek için kullanıldığını söylediler. Kurbanlar arasında eğitim kurumları, devlet kurumları, oyun platformları ve milyonlarca kişi vardı. Savcılar, altı sanığı suçlamanın yanı sıra hizmetle bağlantılı 48 internet alanına da el koydu.
ABD’nin Kaliforniya Güney Bölgesi avukatı Martin Estrada yaptığı açıklamada, “Bu önyükleyici hizmetleri, herkesin bireysel kurbanlara zarar veren ve herkesin İnternet’e erişim becerisini tehlikeye atan siber saldırılar başlatmasına izin veriyor” dedi. “Bu haftaki kapsamlı yasa uygulama faaliyeti, internetin altyapısını ve dijital bir dünyada iş görme yeteneğimizi tehdit eden suç teşkil eden davranışları ortadan kaldırmaya yönelik süregelen çabalarımızda önemli bir adımdır.”
Hizmetler, kozmetik farklılıklar dışında temelde aynı olan kullanıcı arayüzleri sunuyordu. Aşağıdaki ekran görüntüsü, 28 Şubat itibarıyla orphicsecurityteam.com tarafından sunulan web panelini göstermektedir. Kullanıcıların bir hedefin IP adresini, ağ bağlantı noktasını ve istedikleri saldırı türünü girmelerine olanak tanıyordu. Panel, kullanıcıların saldırılarını güçlendirmek için çeşitli yöntemler seçmelerine izin verdi. Büyütme, sunucunun amaçlanan kurbanı 10.000 kat daha büyük yüklerle yumruklamasına neden olacak şekilde, üçüncü taraf bir sunucuda nispeten küçük miktarda özel hazırlanmış veriyi geri döndürmeyi içeriyordu.
ABD Adalet Bakanlığı
İronik bir şekilde, DDoS hizmetlerinin çoğu, DDoS’ların kendilerinin çökmesini önlemek için içerik dağıtım ağı Cloudflare’den gelenler gibi DDoS korumasına güveniyordu. Bazı durumlarda, sanıklar Cloudflare’nin ücretsiz katmanına güvenirken, diğerleri ödeme gerektiren daha gelişmiş bir katman kullandı.
Çarşamba günü sunulan bir yeminli ifadeye göre, bazı hizmetlerde şaşırtıcı sayıda kayıtlı müşteri vardı ve saldırılar başlatıldı. Örneğin, günlükler, ipstressor.com adlı bir hizmetin 2 milyon kayıtlı kullanıcısı olduğunu ve bunların 1 milyonunun DDoSes yürüttüğünü gösteriyor. Hizmet, 2014 ile 2022 arasında 30 milyon DDoSe yürüttü veya yürütmeye teşebbüs etti. Securityteam.io’nun yürüttüğü veya yürütmeye teşebbüs ettiği iddia ediliyor
1,3 milyon saldırı ve 50.000 kayıtlı kullanıcıya sahip. Savcılar, astrostress.com’un 700.000 DDoSe yürüttüğünü veya yürütmeye teşebbüs ettiğini ve 30.000 kayıtlı kullanıcısı olduğunu söyledi.
Ele geçirilen alanlar şunlardı:
- anonboot.com
- api-sky.xyz
- astrostres.com
- booter.vip
- brrsecurity.org
- siberstres.us
- ejderstresi.com
- dream-stresser.io
- serbeststresci.so
- anında-stresser.com
- ipstress.vip
- ipstresser.wtf
- orphicsecurityteam.com
- ovhstresser.com
- kuantum-stresser.net
- redstresser.cc
- royalstreser.com
- sessizstres.net
- stresser.app
- en iyi stres
- Streser.gg
- stres yapıcı
- stresser.net/stresser.org
- stres yapıcı
- stres yapıcı.top
- gerçek güvenlik hizmetleri.io
- vdos-s.co
- sıfırstresser.com
- ipstresser.xyz
- kraysec.com
- güvenlik ekibi.io
- ipstresser.us
- streser.shop
- egzotik-booter.com
- mcstorm.io
- kabusstresci.com
- shock-stresser.com stresserai.com
- sunstrester.com
Suçlanan altı kişi şunlardı:
- Jeremiah Sam Evans Miller, namı diğer “John The Dev”, 23, San Antonio, Texas, RoyalStresser.com (eski adıyla bilinen) adlı bir booter hizmetinin iddia edilen işletimiyle ilgili bilgisayar dolandırıcılığı ve kötüye kullanma eylemini ihlal etmek ve ihlal etmek için komplo kurmakla suçlanıyor. Supremesecurityteam.com olarak).
- Belleview, Florida’dan “Anonghost720” ve “Anonghost1337” olarak da bilinen 37 yaşındaki Angel Manuel Colon Jr., SecurityTeam.io adlı bir önyükleme hizmetinin sözde işletimi ile ilgili bilgisayar dolandırıcılığı ve kötüye kullanma eylemini ihlal etmek ve ihlal etmek için komplo kurmakla suçlanıyor.
- Florida, Margate’den 19 yaşındaki Shamar Shattock, Astrostress.com olarak bilinen bir booter hizmetini yürüttüğü iddiasıyla komplo kurmakla suçlanıyor.
- Florida, Lauderhill’den 22 yaşındaki Cory Anthony Palmer, Booter.sx olarak bilinen bir booter hizmetini çalıştırdığı iddiasıyla komplo kurmakla suçlanıyor.
- Hawaii, Honolulu’dan 32 yaşındaki John M. Dobbs, IPS olarak da bilinen Ipstressor.com adlı bir önyükleme hizmetinin 2009 ile Kasım 2022 arasında işletildiği iddiasıyla ilgili bilgisayar dolandırıcılığı ve kötüye kullanma eyleminin ihlallerine yardım ve yataklık etmekle suçlanıyor.
- New York, Liverpool’dan 32 yaşındaki Joshua Laing, 2014 ile Kasım 2022 arasında TrueSecurityServices.io adlı bir önyükleyici hizmetinin işletildiği iddiasıyla ilgili bilgisayar dolandırıcılığı ve kötüye kullanma eyleminin ihlallerine yardım ve yataklık etmekle suçlanıyor.
Altı kişinin tümü de henüz bir itirazda bulunmadı ve ilk mahkemeye gelecek yılın başlarında çıkmaları bekleniyor.
Suçlamalar ve el koymalar, uluslararası kolluk kuvvetleri tarafından kiralık DDoS suç hizmetlerini ortadan kaldırmak için devam eden bir kampanya olan “PowerOFF Operasyonu”nun bir parçasıdır.
