Le service DDoS à louer DigitalStress a été démantelé le 2 juillet lors d'une opération conjointe des forces de l'ordre menée par la National Crime Agency (NCA) du Royaume-Uni.
La police d'Irlande du Nord a également arrêté son propriétaire (connu sous le nom de Skiop) ce mois-ci, et des agents de la NCA ont infiltré les services de communication utilisés pour planifier des attaques par déni de service distribué (DDoS), collectant des données sur les « clients » de DigitalStress.
La NCA partagera ces informations avec d'autres organismes chargés de l'application de la loi pour aider aux enquêtes ciblant les administrateurs et les utilisateurs de ce marché criminel et pour contacter les citoyens britanniques qui ont utilisé la plateforme.
« La perturbation ciblant digitalstress.su, une place de marché criminelle offrant des capacités DDos, a été réalisée en partenariat avec le service de police d'Irlande du Nord », indique la NCA dans une bannière de saisie affichée sur le site Web de DigitalStress.
« La National Crime Agency a collecté des données importantes auprès des personnes ayant accédé à ce domaine. Nous partagerons ces données avec les forces de l'ordre internationales pour qu'elles prennent les mesures nécessaires. Les personnes au Royaume-Uni qui ont utilisé ce site seront contactées par les forces de l'ordre. »
Autres personnes impliquées dans le service de démarrage confirmé sur la chaîne Telegram de l'opération, Skiop est injoignable depuis le 2 juillet. Ils ont également mis en garde contre l'accès au stress numérique[.]net parce qu'ils croyaient que c'était un pot de miel.
Ils ont également confirmé la suppression du service, affirmant que « sans accès à sa base de données, nous ne sommes pas en mesure de déplacer [..] « clients vers un autre service ».
« Les services de booting constituent une forme de cybercriminalité d'entrée de gamme attrayante, permettant à des individus ayant peu de capacités techniques de commettre des cyberinfractions en toute simplicité », dit Paul Foster, chef de l'unité nationale de cybercriminalité de la NCA.
« Quiconque a utilisé ces services pendant que notre site miroir était en place s'est désormais fait connaître auprès des forces de l'ordre du monde entier. »
Le démantèlement de DigitalStress et l'arrestation de son propriétaire font partie d'un effort de longue haleine et continu des forces de l'ordre connu sous le nom de Fonctionnement PowerOFFqui a débuté en décembre 2018 avec la saisie de 15 sites Web liés aux plateformes DDoS-as-a-service.
En décembre 2022, le ministère de la Justice a saisi 48 domaines Internet liés à des plateformes de stress, accusant six suspects d'avoir exploité ces services.
Six mois plus tard, en mai 2023, le ministère américain de la Justice a annoncé la saisie de 13 domaines Web supplémentaires liés à des services DDoS à louer.
La semaine dernière, les autorités espagnoles ont également arrêté trois suspects liés à des attaques DDoS contre des gouvernements et des organisations de pays de l’OTAN utilisant DDoSia, une plateforme DDoS exploitée par des hacktivistes pro-russes.
Actif depuis août 2022, DDoSia utilise la bande passante des volontaires pour lancer des attaques DDoS participatives contre des organisations gouvernementales en Pologne et en Suisse.
Comme l'a déclaré la société de cybersécurité Sekoia en juin 2023, la plateforme DDoSia a connu une croissance massive de 2 400 %, atteignant plus de 13 000 utilisateurs sur sa chaîne Telegram.
