Policija zaplenila platforme za naručene DDoS napade, uhapšene četiri osobe

Sajber hronika, 08.05.2025, 11:30 AM

Europol je objavio da su uhapšene 4 osobe koje su pružale usluge DDoS napada po narudžbini i koje su odgovorne za pokretanje na hiljade napada širom sveta.

Poljske vlasti uhapsile su četiri osobe starosti između 19 i 22 godine, a Sjedinjene Države su zaplenile devet domena koji su povezani sa sada ugašenim platformama.

„Veruje se da osumnjičeni stoje iza šest odvojenih stresser/booter servisa koji su omogućavali klijentima koji plate da preplave veb sajtove i servere saobraćajem isključujući ih sa mreže za samo 10 evra“, navodi se u saopštenju Europola.

Europol navodi da su platforme, pod nazivom cfxapi, cfxsecurity, neostress, jetstress, quickdown i zapcut, bile ključne u izvođenju brojnih napada na škole, državne službe, preduzeća i platforme za igre u periodu između 2022. i 2025. godine.

Europol je objasnio da su platforme imale jednostavan korisnički interfejs, koji je omogućavao klijentima sa malo ili nimalo tehničke stručnosti da izvode DDoS napade jednostavnim unosom ciljne IP adrese, izborom vrste napada i plaćanjem usluge.

Stresser servisi, koji se često reklamiraju na hakerskim forumima, često su prikriveni kao legitimni alati za testiranje robusnosti mreža, ali su dizajnirani da ometaju pristup veb resursima tako što omogućavaju svojim korisnicima da preplave ciljane sajtove lažnim saobraćajem, čineći ih nedostupnim stvarnim korisnicima.

„Za razliku od tradicionalnih botneta, koji zahtevaju kontrolu velikog broja zaraženih uređaja, stresser/booter servisi industrijalizuju DDoS napade putem centralizovane, iznajmljene infrastrukture“, primetio je Europol.

Primera radi, cfxsecurity, hostovan na domenima cfxsecurity[.]bet i „cfxsecurity.cc“, reklamirao se kao „servis broj 1“ ove vrste koji je nudio tri plana: Starter za 20 dolara mesečno, Premium za 50 dolara mesečno i Enterprise za 130 dolara mesečno.

Najnovija akcija, sprovedena u saradnji sa holandskim i nemačkim vlastima, deo je operacije pod nazivom PowerOFF, koja ima za cilj demontažu infrastrukture koja olakšava DDoS napade po narudžbini.

U decembru 2024. godine, policija je ugasila 27 ovakvih platformi zbog kojih je u Holandiji i SAD optuženo šest osoba.

Foto: Kaur Kristjan | Unsplash