FBI掃除了一批付費發起DDoS攻擊的網站
據外媒報導,在執法部門和多家科技企業的協助下,美國聯邦調查局(FBI)已經掃除了15個臭名昭著的付費式DDoS攻擊網站。加州聯邦法官批准的多份扣押憑證,已於本週四生效。在扣押非法提供DDoS租用的網站後,其域名也將被有關部門收走。根據在美國三處聯邦法院提交的證詞,檢察官指控了三名男子,分別是來自幾週的Matthew Gatrel和Juan Martinez、以及來自阿拉斯加的David Bukoski 。
美國司法部長佈萊恩施羅德在一份聲明中稱:“像這樣的租賃式DDoS 攻擊服務,對美國構成了重大的安全威脅。而這些協同調查和起訴,證明了與公共部門展開跨區域合作的重要性。”
本次行動掃除了包括downthem.org、netstress.org、quantumstress.net、vbooter.org、defcon.pro等在內的十餘個非法。在協助調查的企業中,Cloudflare、Flashpoint、谷歌等科技巨頭榜上有名。
長期以來,DDoS 一直困擾著互聯網。許多攻擊,都是利用互聯網底層協議漏洞的副產品。近年來,租賃式的DDoS 攻擊服務變得愈加普遍,但它顯然不可一直遊走在灰色地帶。
雖然許多人借助booter 和stresser 網站開展合法的業務—— 比如測試企業網絡對於DDoS 攻擊的彈性抵禦能力—— 但也有更多不法之徒藉此來發起大規模攻擊。
起訴書中提到的一些網站,攻擊速度超過了每秒40Gbps,足以讓不少網站在一段時間內宕機離線。美司法部指出,Downthem 的2000 多名客戶,發動了超過20 萬次的攻擊。