多国籍の法執行機関による作戦により、分散型サービス妨害(DDoS)攻撃に関連する53個のドメインが削除され、DDoS代行サービスを提供していた疑いのある4人が逮捕されました。
オペレーション・パワーオフには、21カ国の警察およびサイバーセキュリティ機関が、DDoS攻撃の脅威に対する協調的な執行および予防措置に参加しました。
4月16日に発表された声明の中で、ユーロポール(Europol)はDDoS代行攻撃を、技術的知識がない個人でもステップバイステップのチュートリアルに従ってサイバー攻撃を実行できるようにするため、「サイバー犯罪の最も多くの事例があり、容易にアクセス可能なトレンドの一つ」と説明しました。
「これらの攻撃は、サーバ、ウェブサイト、またはオンラインサービスを標的にして正規ユーザーがアクセスできなくすることで、世界中のビジネスと個人に重大な害をもたらします」と同機関は付け加えました。
この作戦は、DDoS代行攻撃を可能にしたインフラストラクチャである違法なブーターサービスを中断し、さらにDDoS攻撃をサポートするために使用された技術インフラストラクチャ(サーバとデータベースを含む)も中断しました。
ユーロポールは、インフラストラクチャの押収がターゲットとされたDDoS代行サービスを阻害し、さらなる被害者が攻撃の対象となり、中断されることを防いだと述べました。
この作戦は、300万人以上の犯罪ユーザーアカウントのデータを提供したデータベースも押収しました。これにより、4人の逮捕と53個のドメインの削除、さらに検索エンジンの結果からDDoS代行サービスを宣伝する100以上のURLが削除されました。
法執行機関は、DDoS代行ユーザーアカウントから得られた情報を使用して、サービスのユーザーに75,000件の警告メールと手紙を配布し、さらにサイバー犯罪者がDDoS攻撃の雇用を支払うために使用する暗号資産およびブロックチェーンプラットフォームに追加の警告を掲示しました。
「FBIは、その独自の権限、世界クラスの能力、および継続的なパートナーシップを通じて、サイバー脅威に対する防御を続けています」と、オペレーション・パワーオフに関するFBI声明で述べられました。
「パートナーシップは重要です。なぜなら、私たちが直面するサイバー脅威の範囲に単独で対処できる政府または民間企業はないからです」と同機関は付け加えました。
現在も進行中の共同活動に参加している国の完全なリストは次のとおりです: オーストラリア、オーストリア、ベルギー、ブラジル、ブルガリア、デンマーク、エストニア、フィンランド、ドイツ、日本、ラトビア、リトアニア、ルクセンブルグ、オランダ、ノルウェー、ポーランド、ポルトガル、スウェーデン、タイ、イギリス、およびアメリカ合衆国。
翻訳元: https://www.infosecurity-magazine.com/news/ddos-services-hit-by-police/