DDoS租赁服务涉攻击行动 运用殭尸网站发动大规模攻击

美国司法部（DOJ）上周宣布，美国联邦调查局（FBI）日前一举扫荡了15个专门提供分布式阻断服务（DDoS）攻击租赁服务的网站，同时DOJ也指控了3名负责经营DDoS攻击服务的嫌犯。

这些DDoS租赁服务通常在暗网中打广告，它们掌控了殭尸网络，标榜可对任何目标发动大规模的攻击行动，收费方式多为加密货币，且价格低廉，受害者遍布美国与全球，涵盖金融机构、大学、网络服务供货商、政府系统与游戏平台。

FBI是在12月19日取得了美国法院所发出的扣押令，在同一天扫荡了提供DDoS服务的15个网站，包括知名的critical-boot. com。FBI测试过所扣押的每一个网站，证实了这些网站能够或已经破坏各种等级的网络。 根据调查，Downthem主要提供针对其它网络用户发动攻击的DDoS服务，从2014年10月到2018年11月间，累积了逾2,000名订阅用户，发动超过20万次的DDoS攻击；而Ampnode则是提供资源予那些企图建置独立DDoS服务的客户，等于是DDoS服务的基础设施服务供货商；在2012年即设立的Quantum Stresser则有超过8万名客户，光是今年就代为执行逾5万次的攻击。

负责网络部门的FBI助理局长Matthew Gorham表示，不管是发动DDoS攻击或是租赁DDoS服务来发动攻击都被FBI视为犯罪行为，藉由与业界及各地执法机构的合作，将可辨识主导者的身分并将其绳之以法，并鼓励所有的受害者向FBI投诉。

美国各州的检察官办公室也在今年12月相继控告了经营DDoS服务的嫌犯，包括30岁的Matthew Gatrel、25岁的Juan Martinez与23岁的David Bukoski，他们全都被控违反美国的《计算机诈欺及滥用法案》（Computer Fraud and Abuse Act，CFAA）。 文章转自：愛心胜博发公益

转载于:https://juejin.im/post/5c2477586fb9a049c15f44f1