משרד המשפטים האמריקאי, בשיתוף רשויות קנדיות, הודיע על תפיסת דומיינים של NightmareStresser — שירות DDoS-for-hire ("בוטר") שפעל מאז 2022 ותואר על ידי הרשויות כאחד השירותים הוותיקים והפעילים ביותר מסוגו.
הפרטים
לפי הודעת ה-FBI ומשרד המשפטים, התפיסה בוצעה ב-16 בספטמבר 2026 בידי סניף FBI באנקורג' שבאלסקה, בשיתוף המשטרה הרכובה הקנדית (RCMP), כחלק ממבצע שיפוטי מאושר. השירות שיווק את עצמו כ"הפלטפורמה הוותיקה והחזקה ביותר" מסוגה, עם למעלה מ-550,000 משתמשים רשומים ומחירים שנעו בין 25 יורו לכמעט 20,000 יורו לפי היקף המתקפה. לפי כתב התביעה לצו התפיסה, השירות שימש להשגת מאות אלפי מתקפות DDoS בפועל או בניסיון, נגד מוסדות חינוך, גופים ממשלתיים, פלטפורמות גיימינג ומיליוני משתמשים פרטיים ברחבי העולם. משרד המשפטים לא מסר אם בוצעו מעצרים בפעולה הנוכחית.
התפיסה היא חלק ממסגרת PowerOFF, מבצע אכיפה בין-לאומי מתמשך נגד שירותי DDoS-for-hire הפועל כבר כעשור; בשמונה השנים האחרונות הוגש כתב אישום נגד 12 אנשים ונתפסו למעלה מ-100 דומיינים הקשורים לשירותים דומים.
נקודות לשים לב
- לתפיסת דומיינים אין השפעה מיידית על ארגונים שכבר חוו מתקפת DDoS ממקור זה — אך היא מקטינה את מספר הכלים הזמינים בשוק לתוקפים מזדמנים.
- שירותי "בוטר" כמו זה מאפשרים לכל אחד לרכוש מתקפת DDoS בעלות נמוכה יחסית — ארגונים עם נוכחות מקוונת (במיוחד גיימינג, חינוך ומגזר ציבורי) נותרים יעד נגיש גם אחרי הסגירה, דרך שירותים מתחרים.
- המסקנה הרחבה אינה שאיום ה-DDoS פחת — זו פעולת אכיפה נקודתית בשוק שממשיך להתחדש; המשך להסתמך על הגנות DDoS ברמת הרשת או הספק ולא על הרתעה משפטית בלבד.
- אם ארגונך נפגע בעבר משירות זה, פנייה לרשויות אכיפת החוק המקומיות עשויה להיות רלוונטית כעת לאיסוף ראיות במסגרת החקירה הפתוחה.
מקורות: משרד המשפטים האמריקאי · The Record
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
