En global insats ledd av myndigheter från 21 länder har slagit hårt mot DDoS-tjänster som använts av cyberbrottslingar världen över. Enligt Europol har man stängt ner 53 domäner och gripit fyra personer som misstänks ha varit inblandade i verksamheten. Över 75 000 cyberbrottslingar ska ha använt dessa tjänster för att attackera webbplatser, servrar och nätverk.
Operation PowerOFF: En omfattande insats mot DDoS-tjänster
Den internationella operationen, kallad Operation PowerOFF, har lett till att man har tagit kontroll över och avvecklat den infrastruktur som låg bakom dessa DDoS-tjänster. Detta inkluderade servrar, databaser och annan teknisk utrustning som användes för att genomföra attackerna.
Under insatsen har myndigheterna även fått tillgång till data från över 3 miljoner användarkonton som misstänks ha varit inblandade i brottslig verksamhet. Mer än 75 000 varningar har skickats ut till deltagarna, uppmanande dem att omedelbart upphöra med sina aktiviteter.
Fler åtgärder för att stoppa DDoS-attacker
Utöver domäntillgångarna har myndigheterna utfört 25 husrannsakningar, tagit bort över 100 länkar som marknadsförde DDoS-tjänster i sökmotorresultat och skapat egna annonser för att nå unga som söker efter sådana verktyg.
Operationen riktar sig främst mot IP-stressorer och DDoS-booters – tjänster som cyberbrottslingar använder för att överbelasta webbplatser och tjänster med skräptrafik, vilket gör dem otillgängliga för legitima användare.
Vem drabbas och varför?
Enligt Europol är dessa DDoS-tjänster lättillgängliga och kräver ofta ingen teknisk kunskap. Många tjänster inkluderar till och med handledningar som gör det möjligt för vem som helst att initiera attacker. Attackerna riktas ofta mot mål inom samma region, men kan också ha olika motiv:
- Nyfikenhet – vissa använder tjänsterna för att testa sina egna färdigheter.
- Ideologiska skäl – kopplade till hacktivism och politiska budskap.
- Finansiell vinning – genom utpressning eller genom att störa konkurrenters verksamhet.
Målen för attackerna varierar och inkluderar bland annat online-marknadsplatser, telekommunikationsföretag och andra webbaserade tjänster.
Stöd från flera länder
Operation PowerOFF stöds av myndigheter från flera länder, däribland:
- USA
- Storbritannien
- Australien
- Österrike
- Belgien
- Brasilien
- Bulgarien
- Danmark
- Estland
- Finland
- Tyskland
- Japan
- Lettland
- Litauen
- Luxemburg
- Nederländerna
- Norge
- Polen
- Portugal
- Sverige
- Thailand
Tidigare insatser och fortsatt arbete
Denna insats är en del av en större internationell kampanj mot DDoS-tjänster. Redan under slutet av 2024 genomfördes liknande operationer som resulterade i tre gripanden och beslagtagandet av 27 domäner. I maj 2025 greps fyra misstänkta administratörer av DDoS-tjänster i Polen. Dessa personer misstänks ha varit ansvariga för tusentals attacker mellan 2022 och 2025.
"DDoS-attacker är ett allvarligt hot mot den digitala säkerheten. Genom att ta bort dessa tjänster och varna användarna bidrar vi till att minska risken för framtida attacker." – Europol