רשויות מ-21 מדינות ברחבי העולם השתתפו במבצע משולב נגד שירותי DDoS להשכרה, במסגרתו עצרו ארבעה חשודים והשתלטו על 53 דומיינים, כך הודיעה Europol ביום חמישי האחרון.

המבצע, שכונה "מבצע PowerOFF", כלל השבתת תשתיות, החרמת שרתים ומסדי נתונים, וכן חשיפת מיליוני חשבונות משתמשים חשודים. רשויות האכיפה שלחו למעלה מ-75 אלף הודעות אזהרה לפושעי סייבר, והזהירו אותם להפסיק את פעילותם.

במהלך המבצע הוצאו צווי חיפוש ב-25 כתובות, הוסרו למעלה מ-100 קישורים המפרסמים שירותי DDoS להשכרה מתוצאות מנועי החיפוש, ונוצרו מודעות ממומנות במנועי החיפוש כדי למנוע צעירים מלהשתמש בכלים אלו.

פגיעה בשירותי DDoS להשכרה

המבצע מתמקד בעיקר בIP Stressers או DDoS Booters – כלים המאפשרים לפושעי סייבר להציף אתרים, שרתים ורשתות בתעבורה מזיקה, ובכך להשבית שירותים לגיטימיים. כלים אלו נחשבים לנפוצים ונגישים בקלות, לעיתים כוללים מדריכים המאפשרים גם לאנשים ללא ידע טכני ליזום מתקפות.

על פי Europol, מתקפות אלו מתמקדות לרוב באזור גיאוגרפי מסוים, כאשר המשתמשים מכוונים לשרתים ואתרים באותה יבשת. היעדים כוללים שווקים מקוונים, ספקי תקשורת ושירותים מבוססי אינטרנט אחרים. המניעים למתקפות נעים בין סקרנות, מטרות אידאולוגיות הקשורות להאקטיביזם, ועד להשגת רווח כספי באמצעות סחיטה או השבתת שירותי מתחרים.

תמיכה בינלאומית ומבצעים קודמים

במבצע השתתפו רשויות אכיפה ממדינות רבות, בהן ארצות הברית, בריטניה, אוסטרליה, גרמניה, יפן, פולין, ישראל ועוד. המבצע המשיך קו פעולה קודם שהחל בסוף 2024, במסגרתו נעצרו שלושה חשודים והוחרמו 27 דומיינים נוספים.

בחודש מאי השנה, רשויות בפולין עצרו ארבעה חשודים שנחשדו בניהול שירותי DDoS להשכרה ששימשו לביצוע אלפי מתקפות בין השנים 2022 ל-2025.

מקור: CyberScoop