Más de 75.000 personas que utilizaban plataformas de denegación de servicio distribuido (DDoS) para llevar a cabo ataques disruptivos han recibido advertencias por correo electrónico y cartas durante la última fase de la Operación PowerOFF, una acción internacional de las fuerzas del orden.
La operación, respaldada por Europol y con participación de autoridades de 21 países, ha dado como resultado el arresto de cuatro personas, la desactivación de 53 dominios y la emisión de 25 órdenes de allanamiento.
"En las semanas previas a la acción, se realizaron una serie de operativos que reunieron a expertos de autoridades nacionales de todo el mundo para llevar a cabo acciones contra usuarios de alto valor de plataformas DDoS por encargo y concienciar sobre la ilegalidad de estas actividades", declaró Europol.
Durante estos operativos, los países participantes interrumpieron servicios ilegales de 'booter', desmantelando la infraestructura técnica que respalda los ataques DDoS. La operación tiene un alcance global e incluye a múltiples países de la Unión Europea, así como Australia, Tailandia, Estados Unidos, Reino Unido, Japón y Brasil.
Los 'servicios booter' son plataformas de DDoS por encargo que permiten a los usuarios pagar por alquilar la potencia de fuego de enjambres DDoS, generalmente compuestos por routers y dispositivos IoT comprometidos, y dirigirlos contra sus objetivos. Algunos operadores intentan ocultar su verdadero objetivo afirmando que se utilizan para pruebas de estrés legítimas, pero carecen de verificación de la propiedad del objetivo, por lo que se siguen utilizando para ataques ilegales.
La última acción de la Operación PowerOFF se basa en fases anteriores que desmantelaron infraestructuras clave y confiscaron bases de datos con más de tres millones de cuentas delictivas. Europol señala que la operación está entrando ahora en su fase de prevención, que incluye campañas de concienciación y medidas de disrupción.
- Colocación de anuncios en buscadores dirigidos a jóvenes que buscan herramientas DDoS
- Eliminación de más de 100 URLs de los resultados de búsqueda que promocionan estos servicios ilegales
- Incorporación de mensajes de advertencia en cadena vinculados a pagos ilícitos
