Europol telah mengumumkan pencopotan layanan Denial of Service (DDOS) yang didistribusikan yang digunakan untuk meluncurkan ribuan serangan dunia maya di seluruh dunia.
Sehubungan dengan operasi, otoritas Polandia telah menangkap empat individu dan Amerika Serikat telah menyita sembilan domain yang terkait dengan platform yang sekarang sudah tidak ada.
“Para tersangka diyakini berada di belakang enam layanan stres/booter terpisah yang memungkinkan pelanggan membayar untuk membanjiri situs web dan server dengan lalu lintas berbahaya – mengetuk mereka secara offline hanya dengan EUR 10,” kata Europol dalam sebuah pernyataan.
Layanan, bernama CFXAPI, CFXSecurity, Neostress, JetStress, Quickdown dan Zapcut, dikatakan telah berperan dalam meluncurkan serangan luas terhadap sekolah, layanan pemerintah, bisnis, dan platform game antara 2022 dan 2025.
Europol mengatakan platform menawarkan “antarmuka pengguna yang licin,” memungkinkan aktor jahat dengan sedikit atau tanpa keahlian teknis untuk mengatur serangan DDOS dengan hanya memasukkan alamat IP target, memilih jenis serangan, dan membayar biaya.
Layanan Stresser, biasanya diiklankan di forum bawah tanah, sering disamarkan sebagai alat penguji stres yang sah tetapi dirancang untuk mengganggu akses ke sumber daya web dengan membiarkan pelanggan mereka melepaskan banjir lalu lintas palsu terhadap situs target, membuatnya tidak dapat diakses oleh pengguna nyata.
“Tidak seperti botnet tradisional, yang membutuhkan kontrol sejumlah besar perangkat yang terinfeksi, layanan stryer/booter industrialisasi serangan DDOS melalui infrastruktur yang terpusat dan disewa,” kata Europol.
 |
| Rencana Penetapan Harga Quickdown Pada 15 Juli 2024 |
Menurut snapshot yang ditangkap di arsip internet, CFXSecurity, yang di -host di domain CFXSecurity[.]BET dan “CFXSecurity.CC,” memasarkan dirinya sebagai “Layanan Pengujian Stres#1” dan bahwa itu memberikan “Tes Stres Komprehensif, memastikan situs web dan layanan Anda siap untuk mengatasi badai apa pun.”
Layanan ini menawarkan tiga paket, starter seharga $ 20/bulan, premi seharga $ 50/bulan, dan perusahaan seharga $ 130/bulan. QuickDown (“Quickdown[.]Pro “), juga, dengan harga kitnya di mana saja antara $ 20/bulan hingga $ 379/bulan.
Perusahaan keamanan cloud Radware, dalam sebuah laporan yang diterbitkan pada bulan Agustus 2024, mengungkapkan bahwa Quickdown adalah salah satu tanaman baru dari layanan streser yang telah mengadopsi arsitektur hybrid yang menggabungkan kedua botnet dan server khusus. QuickDown dikatakan telah memperkenalkan “addon botnet dan rencana baru yang terkait dengan jaringan botnet” pada bulan September 2023.
Tindakan terbaru, yang dilakukan bekerja sama dengan otoritas Belanda dan Jerman, adalah bagian dari upaya berkelanjutan yang disebut Operation Poweroff yang bertujuan untuk membongkar infrastruktur yang memfasilitasi aktivitas DDOS-untuk-pekerjakan.
Pada bulan Desember 2024, serangkaian 27 layanan stryser diambil offline, di samping mengumumkan tuduhan terhadap enam orang yang berbeda di Belanda dan AS
