Europol ataca servicios de DDoS bajo demanda en una operación global

El jueves, Europol, la Agencia de la Unión Europea para la Cooperación Policial, anunció una operación global coordinada dirigida a servicios de ataques de denegación de servicio distribuido (DDoS) bajo demanda. Estas plataformas permiten a los individuos lanzar ciberataques sin necesidad de tener habilidades de hacking ni de ejecutar su propia infraestructura. La acción policial, denominada Operation PowerOFF, resultó en cuatro arrestos, el cierre de 53 dominios y la ejecución de 24 órdenes de registro por parte de la policía.

Como parte de la ofensiva, una coalición de agencias policiales globales envió correos electrónicos y cartas de advertencia a más de 75,000 presuntos ciberdelincuentes que pagaron por estos servicios para lanzar ciberataques capaces de dejar sitios web fuera de servicio. Europol informó que obtuvo información sobre los presuntos ciberdelincuentes mediante el registro y la incautación de servidores asociados a estos servicios, lo que permitió a la policía identificar a sus usuarios registrados. Este acercamiento directo a más de 75,000 personas sospechosas de utilizar estos servicios de DDoS bajo demanda representa un esfuerzo coordinado para advertir a los usuarios sobre la participación en ciberataques, señalando que las fuerzas del orden están rastreando activamente a los clientes de estas plataformas.

Los ataques DDoS siguen siendo relativamente comunes debido a su capacidad para causar interrupciones y a que son relativamente fáciles de ejecutar, gracias en parte a estas plataformas de alquiler. La escala potencial de estos ataques se ilustra con datos de Cloudflare, una empresa de infraestructura y seguridad web, que reportó haber mitigado un ataque DDoS el año pasado que registró un pico de 29.7 terabits por segundo. En respuesta a esta amenaza continua, las fuerzas del orden globales han intensificado su enfoque en el sector. En los últimos años, el FBI (Buró Federal de Investigaciones de EE. UU.) ha llevado a cabo varias operaciones dirigidas a servicios de DDoS bajo demanda, lo que refleja un esfuerzo más amplio y multiagencia para desmantelar la infraestructura comercial que facilita ciberataques de baja barrera de entrada.

Por qué importa

Operation PowerOFF demuestra un cambio en la estrategia de las fuerzas del orden, pasando de simplemente desmantelar la infraestructura a identificar y advertir directamente a la base de usuarios de los servicios de DDoS bajo demanda. Este enfoque ataca el lado de la demanda del mercado de ciberdelincuencia al eliminar el anonimato de sus clientes.