Matthew Gatrel, de 32 años, de St. Charles, Illinois, dirigía dos sitios web (DownThem y Ampnode) que permitían a los usuarios de pago lanzar más de 200.000 ataques DDoS contra objetivos tanto en el sector público como en el privado.

Los documentos judiciales revelan que Gatrel ha estado ejecutando servicios DDoS desde al menos octubre de 2014. Dirigió dos sitios, DownThem y Ampnode, los cuales habilitan ataques DDoS.

Un jurado en California llegó hoy a un veredicto de culpabilidad en el juicio de Matthew Gatrel, de 32 años e St. Charles, Ill. Acusado en 2018 de operar dos servicios en línea que permitían a los clientes de pago lanzar poderosos ataques distribuidos de denegación de servicio (DDoS) contra Usuarios de Internet y sitios web. La condena de Gatrel se produce aproximadamente dos semanas después de que su cómplice se declarara culpable de los cargos penales relacionados con el funcionamiento de los servicios.

• https://krebsonsecurity.com/wp-content/uploads/2021/09/gatrelcomplaint.pdf

Gatrel usó DownThem para vender suscripciones para sus servicios DDoS (también llamados "booter" o "stresser") y AmpNode ofreció opciones de alojamiento de servidores "a prueba de balas" a los clientes que necesitaban servidores preconfigurados con scripts de ataque DDoS y listas de sistemas vulnerables que podrían amplificar la embestida.

Cuando miraron los registros del sitio web de inicio de DownThem, los investigadores encontraron que tenía más de 2,000 clientes registrados. Según los documentos, los usuarios son responsables de lanzar más de 200.000 ataques DDoS.

Los fiscales del Distrito Central de California acusaron a Gatrel, de 32 años, y a su socio comercial Juan "Severon" Martinez de Pasadena, California, por operar dos servicios DDoS por contrato o "booter": downthem [.] Org y ampnode [.] com.

La interfaz de usuario para Downthem [.] Org.

Los objetivos iban desde hogares y escuelas hasta universidades, sitios web de gobiernos municipales y locales e instituciones financieras de todo el mundo.

Los clientes podían elegir entre múltiples suscripciones, cada una equipada con varias capacidades de ataque, como duración, fuerza o la posibilidad de ataques simultáneos.

Con el ojo puesto en un objetivo, el servicio utilizaría los servidores de ataque AmpNode para realizar "ataques de amplificación refleja" utilizando los recursos de "cientos o miles de otros servidores conectados a Internet".

Gatrel no estaba solo en esto. Recibió ayuda para ejecutar el sitio web DownThem de Juan Martínez de Pasadena, de 28 años, en 2018.

A diferencia de Gatrel, Martínez ya se declaró culpable y está esperando su sentencia programada para el 2 de diciembre. Se enfrenta a una sentencia legal máxima de 10 años en una prisión federal.

Gatrel enfrenta una sentencia legal máxima de 35 años en una prisión federal por los tres delitos de los que fue declarado culpable:

• un cargo de conspiración para cometer daños no autorizados a una computadora protegida
• un recuento de conspiración para cometer fraude informático
• un recuento de compromiso no autorizado de una computadora protegida

• https://www.justice.gov/usao-cdca/pr/illinois-man-convicted-federal-criminal-charges-operating-subscription-based-computer

La sentencia fue fijada para el 27 de enero de 2022.

Gatrel fue condenado por los tres cargos de violar la Ley de Abuso y Fraude Informático, incluida la conspiración para cometer un deterioro no autorizado de una computadora protegida, conspiración para cometer fraude electrónico y deterioro no autorizado de una computadora protegida.

Los fiscales alegaron que además de ejecutar y comercializar Downthem, los acusados ​​vendieron listas enormes y continuamente actualizadas de direcciones de Internet vinculadas a dispositivos que podrían ser utilizados por otros servicios de arranque para hacer que los ataques sean mucho más poderosos y efectivos. Además, otros servicios de booter también obtuvieron potencia de fuego y otros recursos de Ampnode.

Los servicios DDoS booters y estrés permiten a los clientes elegir entre una variedad de métodos de ataque, pero casi universalmente el más poderoso de estos métodos involucra lo que se conoce como un "ataque de amplificación reflectante". En tales ataques, los perpetradores aprovechan los servidores de nombres de dominio (DNS) no administrados u otros dispositivos en la Web para crear grandes inundaciones de tráfico.

Los atacantes pueden enviar consultas DNS falsificadas a estos servidores DNS, falsificando la solicitud para que parezca provenir de la red del objetivo. De esa manera, cuando los servidores DNS responden, responden a la dirección falsificada (objetivo). Estos ataques se conocen con el nombre de DrDDoS

Los malos también pueden amplificar un ataque reflexivo creando consultas DNS para que las respuestas sean mucho más grandes que las solicitudes. Por ejemplo, un atacante podría redactar una solicitud de DNS de menos de 100 bytes, lo que generaría una respuesta entre 60 y 70 veces mayor. Este efecto de "amplificación" es especialmente pronunciado si los perpetradores consultan a docenas de servidores DNS con estas solicitudes falsificadas simultáneamente.

El gobierno Estados Unidos acusó a Gatrel y Martínez de buscar constantemente en Internet estos dispositivos mal configurados y luego vendieron listas de direcciones de Internet vinculadas a estos dispositivos a otros operadores de servicios de arranque.

El caso contra Gatrel y Martínez se presentó como parte de una represión generalizada contra los servicios de booter en diciembre de 2018, cuando el FBI se unió a socios policiales en el extranjero para apoderarse de 15 dominios de servicios de booter diferentes.

Los fiscales federales y los expertos en DDoS entrevistados en ese momento dijeron que la operación tenía tres objetivos principales: educar a las personas de que contratar ataques DDoS es ilegal, desestabilizar la floreciente industria de los booters y, en última instancia, reducir la demanda de servicios DDoS.

Fuentes:

https://krebsonsecurity.com/2021/09/trial-ends-in-guilty-verdict-for-ddos-for-hire-boss/

https://www.bleepingcomputer.com/news/security/admin-of-ddos-service-behind-200-000-attacks-faces-35yrs-in-prison/