Operation PowerOFF: Schlag gegen DDoS-Dienste

Internationale Operation PowerOFF: Massiver Schlag gegen den DDoS-for-Hire-Markt

Strafverfolgungsbehörden aus 21 Ländern haben eine gemeinsame Operation gegen Dienste durchgeführt, die DDoS-Angriffe im Abonnement anbieten. Im Rahmen der PowerOFF-Kampagne wurden Verdächtige festgenommen, Domains beschlagnahmt und Tausende von Warnungen an Nutzer solcher Plattformen versendet. Dies ist eine der größten koordinierten Aktionen gegen Cyberkriminalität, die sich nicht nur gegen die Infrastruktur, sondern auch gegen Kunden richtet.

Ablauf und Ergebnisse der Operation

Die Operation dauerte fünf Tage, in denen die Strafverfolgungsbehörden:

• Vier Personen festnahmen.
• 53 Domains beschlagnahmten, die mit Booter-Diensten verbunden waren.
• 25 Durchsuchungsbefehle ausstellten.
• Über 75.000 Warnungen per E-Mail und Post versendeten.

An der Operation beteiligten sich Länder aus Europa sowie Australien, Brasilien, Japan, Thailand, das Vereinigte Königreich und die USA. Die Koordination erfolgte durch Europol.

Schlag gegen Booter-Dienste und ihre Kunden

Ein zentrales Element der Kampagne war die Beschlagnahmung von Servern und Datenbanken von Booter-Plattformen – Diensten, die es ermöglichen, einen DDoS-Angriff mit nur wenigen Klicks zu bestellen. Dadurch wurden über drei Millionen Benutzerkonten erlangt. Die Analyse dieser Daten half, die aktivsten Kunden zu identifizieren und zeitgleiche Razzien in verschiedenen Ländern durchzuführen.

Die Strafverfolgungsbehörden betonen, dass der DDoS-for-Hire-Markt weiterhin eines der zugänglichsten Segmente der Cyberkriminalität ist. Für einen Angriff sind nur minimale technische Kenntnisse und Schritt-für-Schritt-Anleitungen erforderlich, die öffentlich verfügbar sind.

Präventivmaßnahmen

Neben repressiven Maßnahmen umfasste die Operation auch präventive Arbeit:

• Platzierung von Warnanzeigen in Suchmaschinen für Nutzer, die nach DDoS-Tools suchen.
• Entfernung von über 100 Links zu solchen Diensten aus den Suchergebnissen.
• Versendung von Warnungen über Blockchain-Netzwerke, die für Zahlungen genutzt werden.
• Aktualisierung der PowerOFF-Operationswebsite zur Erfassung von Daten über Maßnahmen gegen Infrastruktur und Kunden.

Wichtige Punkte

• An der Operation PowerOFF waren 21 Länder beteiligt; sie ist eine der größten internationalen Aktionen gegen DDoS-Dienste.
• 53 Domains wurden beschlagnahmt, 4 Personen festgenommen und 75.000 Warnungen versendet.
• Daten von 3 Millionen Benutzerkonten von Booter-Diensten wurden erlangt.
• Präventivmaßnahmen umfassen Warnungen in Suchmaschinen und Blockchain-Netzwerken.
• Der DDoS-for-Hire-Markt bleibt niedrigschwellig und weit verbreitet.

Kontext und Konsequenzen

DDoS-Angriffe stellen weiterhin eine ernsthafte Bedrohung für Unternehmen und Regierungsbehörden dar. Die Zugänglichkeit von Booter-Diensten senkt die Einstiegshürde für Cyberkriminelle, was einen umfassenden Ansatz zur Bekämpfung erfordert. Die Operation PowerOFF zeigt, dass internationale Zusammenarbeit nicht nur gegen die Infrastruktur, sondern auch gegen Nutzer wirksam sein kann. In Zukunft sind verstärkte Maßnahmen zur Blockierung von Zahlungen und Werbung für solche Dienste sowie eine aktivere Strafverfolgung von Kunden zu erwarten.

— Editorial Team