Policías detienen el servicio de DDoS por alquiler más grande del mundo

26/04/2018

En un gran golpe contra los cibercriminales internacionales, la policía holandesa ha desmantelado el servicio de DDoS más grande del mundo que permitió a los ciberdelincuentes lanzar más de 4 millones de ataques.

Una operación liderada por la Agencia Nacional del Crimen (NCA por sus siglas en inglés) del Reino Unido y la Policía holandesa, apodada "Power Off" junto con el apoyo de la Europol y una docena de otras agencias de la ley, resultó en el arresto de 6 miembros del grupo detrás del sitio "webstresser.org "en Escocia, Croacia, Canadá y Serbia.

Con más de 136,000 usuarios registrados, el sitio web de Webstresser le permitía a sus clientes con poco o ningún conocimiento técnico, alquilar el servicio por alrededor de £10 para lanzar ataques de denegación de servicio distribuida (DDoS) contra sus objetivos.

"Con webstresser.org, cualquier usuario registrado podría pagar una tarifa nominal usando sistemas de pago en línea o criptomonedas para alquilar el uso de stressers y booters", mencionó la Europol.

El servicio también fue responsable de los ciberataques contra siete de los bancos más grandes del Reino Unido en noviembre del año pasado, así como de las instituciones gubernamentales y la industria de los videojuegos.

"Es un problema creciente, y lo tomamos muy en serio. Los delincuentes colaboran muy bien, victimizando a millones de usuarios en cualquier momento en cualquier parte del mundo", dijo Steven Wilson, director del Centro Europeo de Cibercrimen (EC3) de la Europol.

El sitio de Webstresser ahora se encuentra cerrado y su infraestructura se ha incautado en los Países Bajos, Alemania y los Estados Unidos. El sitio ha sido reemplazado por una página que anuncia que las autoridades policiales han desconectado el servicio.

"Como parte de la actividad operativa, se identificó y se buscó una dirección en Bradford y se incautaron varios artículos", dijo la NCA.

Además, las autoridades también han tomado medidas contra los principales usuarios de este mercado en los Países Bajos, Italia, España, Croacia, el Reino Unido, Australia, Canadá y Hong Kong, anunció la Europol.

La policía holandesa dijo que la operación de apagado debería enviar una advertencia clara a los usuarios de sitios como webstresser.

"No lo hagas", dijo Gert Ras, jefe de la unidad High Tech Crime de la policía holandesa. "Al rastrear el servicio DDoS que usted utiliza,  quitamos el anonimato, entregamos un registro criminal y ponemos a sus víctimas en una posición para reclamar los daños y perjuicios que le corresponden".

La policía también recordó a las personas que lanzar ataques de este tipo es un delito, por lo que las "sanciones pueden ser severas". Si realiza un ataque DDoS, suministra u obtiene servicios de estrés o boots, podría terminar en la cárcel, multado o ambos.

Artículos relacionados: