Yetkililer DDoS Saldırısı Hizmet Sağlayıcısını Tutukladı

Teksas’ın Katy kentinde yaşayan 24 yaşındaki bir kişi, güçlü dağıtılmış hizmet engelleme (DDoS) saldırılarına olanak tanıyan bir web sitesi yönettiği gerekçesiyle dokuz ay federal hapis cezasına çarptırıldı.

ABD Bölge Yargıcı Michael W. Fitzgerald tarafından verilen ceza, kapsamlı bir bilgisayar izleme programı da dahil olmak üzere sıkı koşullara sahip iki yıl denetimli serbestlik içeriyor.

Astrostress.com’un Yükselişi ve Düşüşü

ABD Adalet Bakanlığı raporlarına göre Esparza, 2019’dan Eylül 2022’ye kadar Florida eyaletinin Margate şehrinden 21 yaşındaki Shamar Shattock ile birlikte “Astrostress.com” adlı kiralık bir DDoS hizmetini işletti ve ortak yönetti.

Web sitesi, ücret ödeyen kullanıcıların, hedeflenen bilgisayarları aşırı miktarda bilgiyle doldurarak internete erişimlerini engelleyen DDoS saldırıları düzenlemesine olanak sağlıyordu.

Genellikle “booter” hizmeti olarak adlandırılan bu tür hizmetler, dünya çapındaki müşterilere pazarlanarak, dünya çapında internete bağlı bilgisayarların işleyişini aksatmalarına olanak sağladı.

Protect Your Business Emails From Spoofing, Phishing & BEC with AI-Powered Security | Free Demo

Astrostress.com, müşterilerin gerçekleştirmek istedikleri saldırıların sayısına ve gücüne göre çeşitli abonelik seviyeleri sunuyordu.

Esparza, saldırı sunucularını tedarik etmede, sitenin işlevselliğini sürdürmede ve pazarlama çabalarına yardımcı olmada önemli bir rol oynadı. Ayrıca müşteri desteğini yönetmek için bir suç ortağı tuttu.

Esparza, bu saldırılarda kullanılan üçüncü taraf bilgisayarlara sahip olmamasına veya bu bilgisayarları kullanma yetkisine sahip olmamasına rağmen, müşterilerinin bu hizmeti yetkisiz bilgisayarları hedeflemek için kullandığının farkındaydı.

Hukuki Sonuçlar ve Suç İtirafları

Esparza, 6 Mart’ta korunan bir bilgisayara yetkisiz şekilde zarar verme komplosu ve korunan bir bilgisayara yetkisiz şekilde zarar verme suçlamalarını kabul etti.

Eylemleri on binlerce korunan bilgisayarın saldırıya uğramasına ve bozulmasına yol açarak önemli kesintilere neden oldu.

FBI’ın Eylül 2022’de Astrostress.com’u kapatmasının hemen ardından, Esparza izlerini örtmek için çaresiz bir girişimde bulunarak Shattock’a tespit edilmekten kaçınmak için tüm sosyal medya hesaplarını temizlemesini söyledi.

Operasyonda önemli bir rol oynayan Shattock, Mart 2023’te bir ağır suç komplosu suçlamasını kabul etti. Beş yıla kadar federal hapis cezasıyla karşı karşıya ve cezasının belirlenmesi duruşmasının önümüzdeki aylarda yapılması bekleniyor.

Operasyon PowerOFF: Çok Uluslu Bir Çaba

FBI’ın Astrostress.com’a yönelik soruşturması, DDoS’a yönelik ücretli saldırı servisleriyle mücadeleyi amaçlayan çok uluslu bir girişim olan Operation PowerOFF’un bir parçasıydı.

Bu operasyon, siber suçlarla mücadele ve internet altyapısını koruma konusunda dünya çapında kolluk kuvvetlerinin ortak çabalarını vurguluyor.

Davayı, Ulusal Güvenlik Bölümü Şefi Yardımcı ABD Savcıları Cameron L. Schroeder ve Siber ve Fikri Mülkiyet Suçları Bölümü’nden Aaron B. Frumkin yürüttü.

Ayrıca, Varlık Müsaderesi ve Kurtarma Bölümü’nden Yardımcı Amerika Birleşik Devletleri Savcısı James E. Dochterman, Astrostress alan adının ele geçirilmesiyle ilgileniyor.

Scott Raul Esparza’nın mahkumiyeti, siber suç işlemenin hukuki sonuçlarını sert bir şekilde hatırlatıyor.

Yetkililer, ücretli DDoS servislerine yönelik baskılarını sürdürürken, mesaj açıktır: İnterneti kötü amaçlar için kullananlar hesap verecektir.

Join our free webinar to learn about combating slow DDoS attacks, a major threat today.