DDoS مقابل أجر خدمة Webstresser تفكيكها
ألغت السلطات في الولايات المتحدة والمملكة المتحدة وهولندا يوم الثلاثاء خدمة الهجوم عبر الإنترنت الشهيرة WebStresser.org وألقت القبض على مديريها المزعومين. يقول المحققون أنه قبل الإزالة ، كان لدى الخدمة أكثر من 136،000 مستخدم مسجل وكانت مسؤولة عن إطلاق ما بين أربعة وستة ملايين هجوم خلال السنوات الثلاث الماضية.
استهدف الإجراء ، الذي أطلق عليه اسم " عملية التشغيل " ، WebStresser.org (Webstresser.co سابقًا) ، وهي واحدة من أكثر الخدمات نشاطًا لإطلاق هجمات رفض الخدمة الموزعة (DDoS). WebStresser كان واحدًا من العديد من الخدمات المسماة "booter" - وهي عبارة عن عضلات توظيف افتراضية يمكن لأي شخص استئجارها للوصول إلى أي موقع ويب أو مستخدم إنترنت تقريبًا.
وجاء في بيان صدر عن الشرطة الوطنية الهولندية في خيط رديدي حول الإزالة: "إن الأضرار التي لحقت بهذه الهجمات كبيرة" . فالضحايا عاطلون عن العمل لفترة من الزمن ، وينفقون المال على التخفيف ، وعلى التدابير الأمنية (الأخرى). ".
وفي بيان منفصل صدر هذا الصباح ، قالت يوروبول - وكالة إنفاذ القانون التابعة للاتحاد الأوروبي - "تم اتخاذ تدابير إضافية ضد كبار مستخدمي هذا السوق في هولندا وإيطاليا وإسبانيا وكرواتيا والمملكة المتحدة وأستراليا وكندا و هونج كونج. "كانت الخوادم المزودة بالطاقة WebStresser تقع في ألمانيا وهولندا والولايات المتحدة ، وفقا ل Europol.
وقالت وكالة الجريمة الوطنية في المملكة المتحدة إن WebStresser يمكن أن تستأجر مقابل 14.99 دولارًا أمريكيًا ، وأن الخدمة سمحت للأشخاص الذين لديهم القليل من المعرفة التقنية أو لا يمتلكونها بشن هجمات DDoS في جميع أنحاء العالم.
لا السلطات الهولندية ولا المملكة المتحدة ستقول من تم القبض عليه فيما يتعلق بهذا الإزالة. ولكن وفقا للمعلومات التي حصل عليها KrebsOnSecurity ، فإن مدير WebStresser كان شابًا في صربيا يدعى Jovan Mirkovic .
كما استخدم ميركوفيتش ، الذي كان يستخدم لقب " m1rk " ، الاسم المستعار " ميركوفيك بابز " على فيسبوك حيث ناقش علانية طوال سنوات دوره في البرمجة وفي النهاية إدارة WebStresser. تظهر آخر مشاركة على صفحة الفيسبوك ميركوفيتش ، بتاريخ 3 أبريل (قبل يوم من الإزالة) ، الهاكر الشاب وهو يحتسي ما يبدو أنه خمور أثناء الاستحمام. وتحت هذه الصورة ، هناك عشرات التعليقات المتبقية في الساعات القليلة الماضية ، ومعظمها ببساطة ، "RIP".
إن إجراء الثلاثاء ضد WebStresser هو آخر عملية إخلاء من هذا النوع تستهدف مالكي و عملاء خدمات الإقلاع. يبدو أن العديد من مشغلي خدمة الإقلاع يؤمنون (أو على الأقل يختبئون) اتفاقية "شروط الخدمة" التي يجب أن يعترف بها جميع العملاء ، وذلك بافتراض أن ذلك بطريقة ما يعفيهم من أي نوع من المسؤولية عن كيفية استخدام عملائهم للخدمة - بغض النظر عن كم من مديري خدمة دعم الإقلاع اليدوي والدعم الفني يقدمون للعملاء.
وفي أكتوبر / تشرين الأول ، أصدر مكتب التحقيقات الفيدرالي تحذيراًاستشارياً يقضي بأن استخدام خدمات الإقلاع - التي يُطلق عليها أيضاً "الإجهاد" - يُعاقب عليها بموجب قانون الاحتيال وإساءة استخدام الكمبيوتر ، وقد يؤدي إلى الاعتقال والمحاكمة الجنائية.
في عام 2016 ، ألقت السلطات في إسرائيل القبض على رجلين يبلغان من العمر 18 عامًا متهمين بإدارة نظام vDOS ، وحتى ذلك الحين كانت خدمة الإقلاع الأكثر شعبية وقوة في السوق. جاءت اعتقالاتهم في غضون ساعات من قصة في KrebsOnSecurity سمّت الرجال ووضّحت كيف تم اختراق خدماتهم.
وانتقد الكثيرون في مجتمع المتسللين السلطات لاستهداف مديري خدمة المستخدمين والمستخدمين ولم يتابعوا ما يعتبرونه مجرمين إلكترونيين أكثر خطورة ، مشيرين إلى أن الغالبية العظمى من هاتين المجموعتين من الشباب دون سن الحادية والعشرين. تناولت الشرطة الهولندية هذا النقد مباشرة ، قائلة إن السلطات الهولندية تعمل على تدخل قانوني جديد يسمى "Hack_Right" ، وهو برنامج تحويل مخصص لمرتكبي الجرائم الإلكترونية للمرة الأولى.
وكتبت الشرطة الهولندية "إن الوقاية من الإساءة بتقديم مجموعة من العدالة التصالحية والتدريب والتدريب والبدائل الإيجابية هي الهدف الرئيسي لهذا المشروع". "انظر الصفحة 24 من 5 عشر وجهات نظر الأمن السيبراني الأوروبي ولا تنزعج على موقعنا THTC حساب تويتر #HackRight! ونحن نعمل على حملة إعلامية لمنع الشباب من البدء في ارتكاب جرائم الإنترنت في المقام الأول. نتوقع إطلاق قريب ".
في غضون ذلك ، من المرجح أن نشهد قريبًا إطلاق خدمة تمهيدية أخرى. ووفقًا للمراجعات ونتائج المبيعات في شركة stresserforums [dot] net - وهي سوق للمشترين والبائعين المجهزين - هناك العشرات من خدمات التمهيد الأخرى في العمليات ، مع خدمات جديدة تظهر على الإنترنت كل شهر تقريبًا.
تعليقات