Operation PowerOFF：Europol 如何消灭 DDoS booters

欧洲刑警组织与国际伙伴在PowerOFF行动中拆除DDoS出租服务基础设施

由欧洲刑警组织领导的国际联盟开展了大规模的PowerOFF行动，拆除了提供DDoS攻击出租服务的平台。此次行动屏蔽了53个域名，进行了25次搜查，并逮捕了4名嫌疑人。犯罪分子的资产服务了75,000名用户，没收的数据库包含超过300万个账户的信息。

全球打击网络犯罪的协调行动

PowerOFF行动汇集了来自21个国家的执法机构：澳大利亚、奥地利、比利时、巴西、保加利亚、丹麦、爱沙尼亚、芬兰、德国、日本、拉脱维亚、立陶宛、卢森堡、荷兰、挪威、波兰、葡萄牙、瑞典、泰国、英国和美国。这种国际合作水平凸显了现代网络威胁的跨境特性，以及协调应对的必要性。

行动参与者组织了一系列所谓的“冲刺行动”——针对DDoS平台最活跃用户和管理者的针对性行动。这些努力不仅包括实地搜查和逮捕，还包括技术措施：关闭服务器、没收数据库以及屏蔽域名。

DDoS Booter的技术架构

DDoS booter（booter服务）是向用户提供界面以发起针对目标资源的分布式攻击的网络平台。其基础设施通常包括：

• 控制服务器（C2——命令与控制）；
• 为客户提供的Web界面，可选择目标、持续时间和攻击类型；
• 支付系统，通常与加密货币钱包集成；
• 用户数据库，包含订单和支付历史；
• 用于生成流量的代理网络或僵尸网络。

对没收数据的分析显示，这些服务具有高度自动化和商业化特征。许多服务将自己宣传为用于合法目的的“压力测试”，但实际上专用于非法攻击。

预防和意识提升措施

除了直接拆除基础设施，PowerOFF行动还包括预防性措施：

• 搜索广告——针对“购买DDoS”或“最佳booter”等查询投放警告广告；
• 下架处理——从搜索引擎索引中移除超过100个推广DDoS服务的URL；
• 区块链通知——向与攻击支付相关的智能合约或钱包地址发送消息，告知其活动的非法性；
• 信息门户——更新行动官网，发布针对潜在用户的材料。

这些措施不仅旨在惩处，还旨在改变行为：通过提高意识和感知风险来减少需求。

背景：从LeakBase到PowerOFF

PowerOFF行动延续了一系列全球反网络犯罪举措。此前，欧洲刑警组织与FBI联合关闭了黑客论坛LeakBase，该论坛用于交易窃取数据和黑客工具。那次行动涉及14个国家，证实了网络安全领域国际合作的持续模式。

LeakBase与PowerOFF的区别在于焦点不同：前者针对数据和漏洞利用的市场，后者针对即使是新手也能使用的攻击服务基础设施。这表明策略的演进——从应对后果转向消除威胁源头。

主要启示

• PowerOFF行动是打击网络犯罪的有效多国协调范例。
• DDoS booter是具备复杂技术基础设施的商业化平台，而非简单的脚本。
• 没收了超过300万用户记录，为执法机构提供了进一步调查的强大工具。
• 预防措施（搜索广告、下架处理）补充了执法行动，并减少了对非法服务的需求。
• 此类行动正变得常态化，标志着系统化应对网络威胁的策略。

— Editorial Team