Küresel kolluk kuvvetleri, popüler DDoS hizmetlerini kaldırmak için bir araya geldi.
Web sitelerini çökertmek için Dağıtılmış Hizmet Reddi (DDoS) saldırıları gerçekleştiren önyükleyici hizmetlerinden yararlanan suçlular, bugün biraz daha fazla çaba sarf etmek zorunda kalacak: Büyük bir uluslararası operasyon, en az 48 popüler önyükleyici hizmetini çevrimdışı duruma getirdi.
“Power Off” olarak bilinen operasyon, Birleşik Krallık, ABD, Hollanda, Almanya ve Polonya’dan kolluk kuvvetlerini içeriyordu.
Siteler çöktü, operatörler tutuklandı
Kolluk kuvvetleri tarafından kapatılan siteler, aşağıdaki şekilde el koyma bildirimleriyle değiştirilmiştir:
Bu web sitesi ele geçirildi
FBI, kiralık DDoS hizmeti olarak çalıştığı için bu web sitesine el koydu. Bu eylem, suç teşkil eden kiralık DDoS hizmetlerini dünya çapında ortadan kaldırmaya yönelik koordineli bir uluslararası yasa uygulama çabası olan Power Off Operasyonu ile bağlantılı olarak gerçekleştirilmiştir. DDoS saldırıları yasa dışıdır.
Kolluk kuvvetleri, bu hizmetlerle ilgili veritabanlarına ve diğer bilgilere el koydu. Bir DDoS hizmetini çalıştıran veya kullanan herkes soruşturmaya, kovuşturmaya ve diğer yasal yaptırımlara tabidir.
Operasyon sonucunda, İngiltere ve ABD’de yedi kişi, hizmet kullanıcılarına karşı “planlanan yeni eylemlerle” tutuklandı.
Ulusal Suç Ajansı (NCA), tutuklananlardan birinin sadece 18 yaşında olduğunu bildirdi. NCA’ya yapılan yönlendirmelerin “yaklaşık dörtte biri” önyükleyici hizmetlerinin kullanımını içerir.
Önyükleyiciler neden bu kadar popüler?
Önyükleme hizmetleri tipik olarak giriş için düşük bir teknik engele sahiptir. Xbox360 günlerinde, özellikle 2009 civarında, özel yapım önyükleyici hizmetleri oyuncular arasında çok popüler hale geldi. Çevrimiçi bir oturumda zaferi garantilemek istiyorsanız, küçük bir ücret ödeyebilir ve özel hizmetler diğer oyuncuları oyundan atabilir veya araçları kendiniz indirip çalıştırabilirsiniz.
Bu, DDoS’un “bir web sitesini çökertmek için ne yaptıklarına dair iyi bir fikre sahip olan insanlar”dan “bana 10$ ödeyin ve kazanmak için bu düğmeye basın”a sıçramasının bir yoludur. Görünen o ki, kazanmak için o düğmeye basmak, insanların yürütülebilir dosyanızı çalıştırmasını veya çalışan bir kimlik avı sayfası kurmasını sağlamaktan çok daha az yoğun.
Bu önyükleyici hizmetlerini yürüten insanlar bunu biliyor ve bu yüzden bu kadar popülerler. Çevrimdışı başlatılan bir web sitesine mi ihtiyacınız var? Katlanamadığın bir oyuncu mu? Katlanamayacağınız insanlara ev sahipliği yapan bir hizmet mi? Gittiğiniz kaçakçı pazarlarına. Çoğu zaman, insanlar bu araçları kullanarak başlarının ne kadar belaya girebileceğinin farkında değiller. Bu, özellikle küçük çocukların veya gençlerin bu hizmetleri aradığı durumlarda geçerlidir.
Hukukun uzun kolu
Bu operasyona dahil olan çeşitli kurumların işaret ettiği gibi, bu hizmetleri işletenlerin yanı sıra bu hizmetleri kullananların da peşine düşecekler. Şu anda çevrimdışı önyükleyicileri kullandıysanız, hattın aşağısında bir ziyarette bulunmayı bekleyebileceğiniz konusunda çok netler.
Power Down Operasyonunun önceki sürümleri, polisin ev ziyaretleri ve iyi bir önlem olarak cihazlara el koyma karışımıyla DDoS araçlarının kullanıcılarını açıkça hedef aldı.
Herhangi bir DDoS aracı kullanmak istiyorsanız, bunu aklınızda bulundurun. “Merak ettiğim için sadece bir kez kullandım” demek muhtemelen sizi kanundan kurtarmayacaktır. NCA’nın açıkladığı gibi, bir DDoS saldırısı Birleşik Krallık’ın 1990 tarihli Bilgisayar Kötüye Kullanımı Yasası uyarınca bir suçtur. Bu konuda yasa dışılığın sınırındaysanız, sonuçlarının sağlam bir açıklaması için mümkün olan en kısa sürede Siber Seçimler sayfasına bakın. bu eylemleri ve teknik becerilerinizi olumlu bir şekilde nasıl kullanabileceğinizi öğrenin.
Tehditleri sadece rapor etmiyoruz, onları kaldırıyoruz
Siber güvenlik riskleri asla bir manşetin ötesine geçmemelidir. Malwarebytes’i bugün indirerek tehditleri cihazlarınızdan uzak tutun.