Operación PowerOFF: golpe contra servicios DDoS

Operación Internacional PowerOFF: Golpe Masivo al Mercado de DDoS por Suscripción

Las agencias de aplicación de la ley de 21 países llevaron a cabo una operación conjunta contra servicios que ofrecen ataques DDoS por suscripción. Durante la campaña PowerOFF, se arrestó a sospechosos, se incautaron dominios y se enviaron miles de advertencias a usuarios de dichas plataformas. Esta es una de las mayores acciones coordinadas contra el cibercrimen, dirigida no solo a la infraestructura sino también a los clientes.

Progreso y Resultados de la Operación

La operación duró cinco días, durante los cuales las autoridades:

• Arrestaron a cuatro individuos.
• Incautaron 53 dominios vinculados a servicios booter.
• Emitieron 25 órdenes de registro.
• Enviaron más de 75,000 advertencias por correo electrónico y postal.

Participaron países de Europa, así como Australia, Brasil, Japón, Tailandia, el Reino Unido y Estados Unidos. La coordinación estuvo a cargo de Europol.

Golpe a los Servicios Booter y sus Clientes

Un elemento clave de la campaña fue la incautación de servidores y bases de datos de plataformas booter, servicios que permiten ordenar un ataque DDoS con solo unos clics. Como resultado, se obtuvieron más de tres millones de cuentas de usuario. El análisis de estos datos ayudó a identificar a los clientes más activos y a realizar allanamientos sincronizados en diferentes países.

Las autoridades enfatizan que el mercado de DDoS por suscripción sigue siendo uno de los segmentos más accesibles del cibercrimen. Lanzar un ataque requiere habilidades técnicas mínimas e instrucciones paso a paso disponibles en el dominio público.

Medidas Preventivas

Además de las medidas represivas, la operación incluyó trabajo preventivo:

• Colocación de anuncios de advertencia en motores de búsqueda para usuarios que buscan herramientas DDoS.
• Eliminación de más de 100 enlaces a dichos servicios de los resultados de búsqueda.
• Envío de advertencias a través de redes blockchain utilizadas para el pago.
• Actualización del sitio web de la operación PowerOFF para recopilar datos sobre medidas contra infraestructura y clientes.

Puntos Clave

• La Operación PowerOFF involucró a 21 países y es una de las mayores acciones internacionales contra servicios DDoS.
• Se incautaron 53 dominios, se arrestó a 4 personas y se enviaron 75,000 advertencias.
• Se obtuvieron datos de 3 millones de cuentas de usuario de servicios booter.
• Las medidas preventivas incluyen advertencias en motores de búsqueda y redes blockchain.
• El mercado de DDoS por suscripción sigue siendo de baja barrera y generalizado.

Contexto y Consecuencias

Los ataques DDoS siguen siendo una amenaza grave para empresas y agencias gubernamentales. La accesibilidad de los servicios booter reduce el umbral de entrada para los ciberdelincuentes, lo que requiere un enfoque integral para contrarrestarlos. La Operación PowerOFF demuestra que la cooperación internacional puede ser efectiva no solo contra la infraestructura sino también contra los usuarios. En el futuro, se pueden esperar medidas mejoradas para bloquear pagos y publicidad de dichos servicios, así como un enjuiciamiento más activo de los clientes.

— Editorial Team