السياسات والتنظيم
يوروبول تستهدف خدمات هجمات حجب الخدمة (DDoS) المأجورة في عملية عالمية
قادت يوروبول عملية عالمية ضد خدمات هجمات حجب الخدمة (DDoS) المأجورة، حيث تواصلت مع أكثر من 75,000 مستخدم مشتبه به، ونفذت عشرات عمليات إغلاق النطاقات والاعتقالات.
في يوم الخميس، أعلنت يوروبول، وهي وكالة الاتحاد الأوروبي لإنفاذ القانون، عن عملية عالمية منسقة تستهدف خدمات هجمات حجب الخدمة الموزعة (DDoS) المأجورة. وتسمح هذه المنصات للأفراد بشن هجمات إلكترونية دون الحاجة إلى امتلاك أي مهارات في القرصنة أو تشغيل بنيتهم التحتية الخاصة. وقد أسفر الإجراء الأمني، الذي أُطلق عليه اسم Operation PowerOFF، عن أربع عمليات اعتقال، وإغلاق 53 نطاقاً، وتنفيذ 24 مذكرة تفتيش من قبل الشرطة.
وكجزء من هذه الحملة الصارمة، أرسل تحالف من وكالات إنفاذ القانون العالمية رسائل بريد إلكتروني وخطابات تحذيرية إلى أكثر من 75,000 من مجرمي الإنترنت المزعومين الذين دفعوا مقابل هذه الخدمات لشن هجمات إلكترونية يمكنها إخراج المواقع الإلكترونية عن الخدمة. وذكرت يوروبول أنها حصلت على معلومات حول مجرمي الإنترنت المزعومين من خلال مداهمة ومصادرة خوادم مرتبطة بهذه الخدمات، مما سمح للشرطة بتحديد مستخدميها المسجلين. ويمثل هذا التواصل المباشر مع أكثر من 75,000 شخص يُشتبه في استخدامهم لخدمات هجمات حجب الخدمة (DDoS) المأجورة جهداً منسقاً لتحذير المستخدمين من المشاركة في الهجمات الإلكترونية، مما يشير إلى أن أجهزة إنفاذ القانون تتعقب بنشاط عملاء هذه المنصات.
لا تزال هجمات حجب الخدمة (DDoS) شائعة نسبياً بسبب قدرتها على التسبب في اضطرابات مع كونها سهلة التنفيذ نسبياً، وذلك بفضل هذه المنصات المأجورة جزئياً. وتتضح النطاقات المحتملة لهذه الهجمات من خلال بيانات شركة Cloudflare، وهي شركة للبنية التحتية وأمن الويب، والتي أفادت بأنها تصدت لهجوم حجب خدمة (DDoS) في العام الماضي سجل ذروة بلغت 29.7 تيرابت في الثانية. واستجابة لهذا التهديد المستمر، كثفت أجهزة إنفاذ القانون العالمية تركيزها على هذا القطاع. وعلى مدى السنوات القليلة الماضية، أجرى مكتب التحقيقات الفيدرالي (FBI) عدة عمليات تستهدف خدمات هجمات حجب الخدمة (DDoS) المأجورة، مما يعكس توجهاً أوسع ومتعدد الوكالات لتفكيك البنية التحتية التجارية التي تتيح شن هجمات إلكترونية منخفضة العوائق.
لماذا يهم
تُظهر عملية Operation PowerOFF تحولاً في استراتيجية إنفاذ القانون من مجرد إغلاق البنية التحتية إلى تحديد قاعدة مستخدمي خدمات هجمات حجب الخدمة (DDoS) المأجورة وتحذيرهم بشكل مباشر. ويستهدف هذا النهج جانب الطلب في سوق الجرائم الإلكترونية من خلال إزالة طابع السرية عن عملائها.