Kiralık DDoS hizmeti veren DigitalStress, Birleşik Krallık Ulusal Suç Teşkilatı’nın (NCA) öncülüğünde düzenlenen ortak bir kolluk kuvveti operasyonuyla 2 Temmuz’da çökertildi.
Kuzey İrlanda Polis Teşkilatı bu ay şüpheli sahibini (Skiop olarak bilinir) tutukladı ve NCA ajanları, dağıtılmış hizmet engelleme (DDoS) saldırılarını planlamak için kullanılan iletişim servislerine sızarak DigitalStress’in “müşterileri” hakkında veri topladı.
NCA, bu bilgileri, suç pazarının yöneticilerini ve kullanıcılarını hedef alan soruşturmalara yardımcı olmak ve platformu kullanan Birleşik Krallık vatandaşlarıyla iletişime geçmek amacıyla diğer kolluk kuvvetleriyle paylaşacak.
NCA, DigitalStress web sitesinde yayınlanan bir el koyma pankartında, “DDos yetenekleri sunan bir suç pazarı olan digitalstress.su’yu hedef alan kesinti, Kuzey İrlanda Polis Teşkilatı ile ortaklaşa yapıldı” ifadelerini kullandı.
“Ulusal Suç Ajansı, bu alana erişen kişilerden önemli miktarda veri topladı. Bu verileri harekete geçmek üzere Uluslararası Kolluk Kuvvetleri ile paylaşacağız. Bu siteyle etkileşime giren İngiltere’deki kişiler Kolluk Kuvvetleri tarafından aranacaktır.”
Booter servisinde yer alan diğer kişiler, operasyonun Telegram kanalında Skiop’a 2 Temmuz’dan beri ulaşılamadığını doğruladı. Ayrıca, digitalstress’e erişim konusunda da uyardılar.[.]Çünkü bunun bir bal tuzağı olduğuna inanıyorlardı.
Ayrıca, “veritabanına erişimimiz olmadan, onu taşıyamayız” diyerek hizmetin kaldırıldığını doğruladılar. [..] “müşterileri başka bir hizmete yönlendirin.”
NCA Ulusal Siber Suç Birimi Başkanı Paul Foster, “Booter hizmetleri, teknik becerisi az olan kişilerin bile kolaylıkla siber suçlar işlemesine olanak tanıyan cazip bir başlangıç seviyesi siber suçtur” dedi.
“Ayna sitemiz varken bu hizmetleri kullanan herkes artık kendisini dünya çapındaki kolluk kuvvetlerine duyurmuş oldu.”
DigitalStress’in kapatılması ve şüpheli sahibinin tutuklanması, Aralık 2018’de DDoS hizmet platformlarıyla bağlantılı 15 web sitesinin ele geçirilmesiyle başlayan ve Operasyon PowerOFF olarak bilinen uzun süredir devam eden bir kolluk kuvveti çalışmasının parçası.
Adalet Bakanlığı, Aralık 2022’de stres platformlarıyla bağlantılı 48 İnternet alanına el koydu ve altı şüpheliyi önyükleme hizmetlerini işletmekle suçladı.
Altı ay sonra, Mayıs 2023’te ABD Adalet Bakanlığı, DDoS ücretli servislerine bağlı 13 ek web alan adının ele geçirildiğini duyurdu.
Geçtiğimiz hafta İspanyol yetkililer, Rus yanlısı hacktivistler tarafından işletilen bir DDoS platformu olan DDoSia’yı kullanarak NATO ülkelerindeki hükümet ve kuruluşlara yönelik DDoS saldırılarıyla bağlantılı üç şüpheliyi tutukladı.
Ağustos 2022’den bu yana faaliyet gösteren DDoSia, gönüllülerin bant genişliğini kullanarak Polonya ve İsviçre’deki hükümet kuruluşlarına karşı kitle kaynaklı DDoS saldırıları düzenliyor.
Siber güvenlik firması Sekoia’nın Haziran 2023’te yaptığı açıklamaya göre, DDoSia platformu Telegram kanalında 13.000’den fazla kullanıcıya ulaşarak %2.400’lük büyük bir büyüme kaydetti.
