聯邦調查局再度查封13個提供DDoS租用服務的域名
作為與國際執法機構合作的長期執法行動的一部分,美國司法部又查封了13個與DDoS租用服務有關的互聯網域名。該行動被稱為”PowerOFF行動”,旨在擾亂幾個在線平台的業務,這些平台允許網絡犯罪分子以加密貨幣付款,對任何目標發動DDoS攻擊。
在一份宣布行動成功的新聞稿中,美國加州中區檢察官辦公室證實,作為針對在線”引導者”服務的持續舉措的一部分,它已經查封了13個與DDoS出租服務有關的互聯網域名,這些服務使任何沒有經驗的網絡犯罪分子相對容易地發起DDoS攻擊。
司法部將此次查封行動描述為美國針對知名DDoS服務提供商的”第三波”執法行動的一部分,稱其行動旨在”拆除全球範圍內的犯罪性DDoS租用基礎設施,並追究這些非法服務的管理員和用戶的責任”。
雖然查封13個域名是執法部門的一大勝利,但其中10個是在2022年12月的早期行動中被關閉的服務的最新一次。在那次執法中,聯邦調查局關閉了48個互聯網域名,並指控6名嫌疑人涉嫌參與運行引導者或壓力器服務。
作為其中一些服務如何通過改變其域名而保持運作的例子,司法部說,本週查獲的一個域名–cyberstress.org似乎是以前在12月查獲的域名cyberstress.us下運作的同一服務。
美國是這些服務最受歡迎的域名註冊地,但其中一些網站也在法國、香港、意大利和加拿大註冊。然而,大部分的網絡託管都發生在國外,包括加拿大、俄羅斯、葡萄牙、法國、烏克蘭和荷蘭。只有一個被扣押的域名是在美國託管的。
司法部在解釋其作案手法時說,聯邦調查局在引導者服務提供商處開設賬戶,並支付訂閱費用,對該機構擁有的網絡財產發起一系列DDoS攻擊。這樣做是為了檢查服務提供商對特定目標發動真正的DDoS攻擊的能力。一旦聲稱得到驗證,該機構就會採取行動,查封這些域名並關閉其非法業務。
雖然舊的DDoS僱傭服務的複興突出了執法機構在處理在線犯罪方面的困難,但在起訴方面有一些好消息。作為上次打擊行動的一部分,被司法部指控的四名嫌疑人已經承認參與了引導者服務的運作。這些嫌疑人的年齡在19至37歲之間,來自佛羅里達州和德克薩斯州。