FBI查封NightmareStresser 全球最老牌DDoS租用平台之一落网
美国司法部9月15日宣布,FBI已依法院授权查封DDoS租用服务NightmareStresser的关联域名(nightmare-stresser[.]com与nightmarestresser[.]org),访问者现在只能看到执法查封横幅。司法部称其为全球运营时间最长的"Booter"(打压测服务)平台之一。
数十万次攻击、56万注册用户
根据扣押令宣誓书,该平台自2022年以来被用于对全球目标发起数十万次实际或未遂DDoS攻击,受害者涵盖教育机构、政府部门与游戏平台。安全公司Searchlight Cyber在2023年的研究曾统计其注册用户超过56.6万、攻击服务器52台、攻击手法28种,套餐售价从25欧元到近2万欧元不等,宣称攻击能力可达200Gbps。
Operation PowerOFF持续收网
本次行动由FBI安克雷奇办公室联合加拿大皇家骑警执行,属于始于2018年的国际执法行动"Operation PowerOFF"。该行动至今已查封超过100个相关域名、起诉12名被告。不过本次公告未提及逮捕行动,媒体指出其后端基础设施尚未被完全捣毁,不排除死灰复燃的可能。
SellBGP点评:Booter类平台把DDoS攻击的门槛降到了"付款即攻击",游戏、金融、电商等行业长期首当其冲。执法打击能阶段性压低攻击供给,但攻击工具的迭代不会停止——业务侧的高防服务器与高防IP等常态化防护,仍是抵御大流量攻击最可靠的兜底手段。
声明:本文由SellBGP编辑部依据主办方及公开渠道信息独立撰写。转载请注明出处。