Em uma ação conjunta como parte da “Operação PowerOFF”, autoridades alemãs apreenderam o site de DDoS Dstat.cc e prenderam dois suspeitos, acusados de facilitar ataques de negação de serviço (DDoS) ao longo dos anos. Esta operação internacional visa enfraquecer a atuação de plataformas de DDoS-for-hire, também conhecidas como “booters” ou “stressers,” que fornecem infraestrutura e suporte para ataques cibernéticos prejudiciais.
Site de DDoS Dstat.cc é desmantelado em operação global; dois suspeitos são presos na Alemanha
Embora o Dstat.cc não oferecesse diretamente os ataques, ele servia como uma plataforma de revisão e recomendação para hackers, permitindo que exibissem a eficácia de suas capacidades de DDoS. A plataforma hospedava um canal no Telegram com 6.600 membros, onde discutiam ataques e ofereciam serviços, sendo este recentemente apagado e bloqueado.
Segundo o BKA, essa plataforma permitia que até usuários sem habilidades técnicas avançadas realizassem ataques DDoS, comprometendo o funcionamento de serviços essenciais, como hospitais e instituições de saúde na Europa e EUA. Organizações como Killnet e Passion, grupos de hackers pró-Rússia, utilizaram o Dstat.cc para exibir e aprimorar seus ataques contra sistemas de mitigação de DDoS.
Operação internacional e detenção de suspeitos
A polícia alemã, com apoio da ZIT, HLKA e BKA, realizou buscas em sete países, incluindo França, Grécia e Estados Unidos. Dois homens, de 19 e 28 anos, foram presos, suspeitos de operar o Dstat.cc e o mercado online de drogas sintéticas “Flight RCS”, que facilitava o acesso de usuários comuns a esses produtos. Ambos enfrentarão acusações com penas de até dez anos de prisão, conforme o artigo 127 do Código Penal Alemão.
Notícias Relacionadas
Segurança digital
Campanhas de segurança no GitHub: Copilot Autofix ajuda a corrigir vulnerabilidades críticas
O GitHub lançou o preview público das campanhas de segurança do Copilot Autofix, uma ferramenta avançada para usuários do GitHub Advanced Security. Este recurso tem como foco a redução de vulnerabilidades acumuladas em aplicações ao longo do tempo. Através do Copilot Autofix, os desenvolvedores agora contam com explicações detalhadas e sugestões de correções para até […]
Segurança Digital
Google Cloud tornará autenticação multifator obrigatória até o fim de 2025
Google Cloud implementará autenticação multifator obrigatória para todos os usuários até o final de 2025, com transição em fases para garantir maior segurança.
Crescente uso de ataques DDoS e ações de combate
O número de ataques DDoS tem aumentado devido ao uso frequente por ativistas digitais e criminosos para retaliação, extorsão ou atos de hacktivismo. Muitos participantes colaboram voluntariamente, compartilhando a conectividade de seus dispositivos para fins políticos. Operações como a PowerOFF já desmantelaram plataformas de DDoS-for-hire no Reino Unido e Polônia, além da apreensão de dezenas de domínios dedicados ao fornecimento de stressers.
As autoridades continuam investigando essas infraestruturas para identificar os responsáveis e alertar usuários menos conscientes sobre as implicações legais dessas ações. Em alguns casos, como na Holanda, a polícia enviou advertências diretas aos clientes de plataformas de DDoS apreendidas, informando sobre a possibilidade de processos judiciais.
Essas ações refletem um esforço global para reduzir o impacto devastador de ataques DDoS em serviços e redes essenciais, reforçando a segurança digital global e alertando sobre as consequências do envolvimento com ataques cibernéticos.
