Los "servicios de booter" como NightmareStresser son servicios de DDoS por encargo que permiten a cualquier persona alquilar grandes botnets de routers comprometidos y una amplia gama de dispositivos IoT para lanzar ataques DDoS masivos contra plataformas y servicios en línea.

Antes de que nightmare-stresser[.]com y nightmarestresser[.]org fueran desactivados [enlace] , el servicio de stresser se describía a sí mismo [enlace] como el "booter de IP en línea n.º 1" y "la única herramienta de DDoS disponible las 24 horas, los 7 días de la semana".

Según informó la firma de ciberseguridad Searchlight Cyber en 2023 [enlace] , NightmareStresser tenía más de 566.000 usuarios registrados y 52 servidores dedicados que podían lanzar ataques DDoS de hasta 200 Gbps dirigidos a múltiples capas de una red (incluyendo los protocolos de aplicación de la Capa 7 y los protocolos TCP/UDP de la Capa 4).

"Desde 2022, el servicio NightmareStresser Booter fue utilizado para lanzar cientos de miles de ataques DDoS reales o intentados contra víctimas en todo el mundo", afirmó la División Cibernética del FBI [enlace] el miércoles.

"Esta acción de aplicación fue apoyada por la Operación PowerOFF, un esfuerzo coordinado entre agencias policiales internacionales destinado a desmantelar infraestructuras criminales de DDoS por encargo en todo el mundo", reza un banner de incautación que ahora se muestra en los dominios confiscados.



Banner de incautación de NightmareStresser

En diciembre de 2022, el Departamento de Justicia de los EE. UU. (DOJ) también desactivó el dominio nightmarestresser[.]com [enlace] y arrestó a seis sospechosos que presuntamente poseían múltiples servicios de DDoS por encargo.

La Operación PowerOFF es una acción conjunta de las fuerzas del orden, continua y de larga duración, que comenzó en diciembre de 2018 con la incautación de 15 sitios web vinculados a plataformas de DDoS como servicio [enlace] .

Anteriormente, esta operación ha llevado a la desactivación del servicio de DDoS por encargo DigitalStress en el Reino Unido, la incautación de la plataforma de reseñas de DDoS Dstat.cc y el arresto de dos operadores de servicios de stresser en Polonia.

En otras acciones conjuntas bajo la Operación PowerOFF, las fuerzas del orden incautaron 13 dominios y otros 48 dominios que alojaban plataformas de booter en dos oleadas de aplicación separadas.

El año pasado, las autoridades polacas también detuvieron a cuatro sospechosos vinculados a seis plataformas de DDoS por encargo detrás de miles de ataques dirigidos a escuelas, servicios gubernamentales, empresas y plataformas de juegos en todo el mundo desde 2022, mientras que los EE. UU. incautaron nueve dominios [enlace] en la misma redada coordinada contra los servicios de DDoS.

Fuente:
BleepingComputer