美国查封 NightmareStresser DDoS 雇佣攻击平台

周二，美国联邦调查局 (FBI) 查封了 NightmareStresser 所使用的域名，该平台是全球运行时间最长的分布式拒绝服务 (DDoS) 平台之一。

像 NightmareStresser 这样的 "Booter 服务" 属于 DDoS 雇佣攻击服务，允许任何人租用由受感染路由器和各类 IoT 设备组成的大型僵尸网络，对在线平台和服务发起大规模 DDoS 攻击。

在 nightmare-stresser[.]com 和 nightmarestresser[.]org 被查封之前，这家压力测试服务自称是 "排名第一的在线 IP booter" 和 "唯一一款全天候可用的 DDoS 工具"。

正如网络安全公司 Searchlight Cyber 在 2023 年所报告的，NightmareStresser 拥有超过 566,000 名注册用户和 52 台专用服务器，能够针对网络的多个层面（包括第 7 层应用协议和第 4 层 TCP/UDP 协议）发起高达 200 Gbps 的 DDoS 攻击。

"自 2022 年以来，NightmareStresser Booter 服务被用于针对全球受害者发起数十万次实际或未遂的 DDoS 攻击，"FBI 网络部门于周三表示。

"此次执法行动得到了 Operation PowerOFF 的支持，这是一项国际执法机构之间的协调行动，旨在摧毁全球范围内的犯罪性 DDoS 雇佣攻击基础设施，"目前显示在被查封域名上的查封公告写道。

2022 年 12 月，美国司法部 (DOJ) 也曾查封 nightmarestresser[.]com 域名，并逮捕了六名据称拥有多个 DDoS 雇佣攻击服务的嫌疑人。

Operation PowerOFF 是一项正在进行的长期联合执法行动，始于 2018 年 12 月，当时查封了 15 个与 DDoS 雇佣攻击平台相关的网站。

此前，该行动已促成在英国查封 DigitalStress DDoS 雇佣攻击服务、查封 Dstat.cc DDoS 评论平台，并在波兰逮捕两名压力测试服务运营者。

在 Operation PowerOFF 的其他联合行动中，执法部门分两波执法行动分别查封了 13 个域名和另外 48 个托管 booter 平台的域名。

去年，波兰当局还拘留了与六个 DDoS 雇佣攻击平台相关的四名嫌疑人，这些平台自 2022 年以来对全球的学校、政府服务、企业和游戏平台发起了数千次攻击；与此同时，美国在针对 DDoS 服务的同一协调打击行动中查封了九个域名。