Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
CISA aggiunge tre vulnerabilità di Fortinet e Ivanti alla lista di bug sfruttati dagli attaccanti
CERT-AGID 5-11 ottobre: 378 IoC e una campagna di phishing che basata sulla Polizia di Stato
Google lancia Global Signal Exchange per combattere le frodi online
Attaccanti nascondono uno skimmer negli e-commerce sfruttando i caratteri Unicode
Microsoft individua un aumento di campagne BEC che sfruttano servizi cloud

Europol mette i sigilli Webstresser, il supermarket del DDoS

Apr 27, 2018 Marco Schiaffino Attacchi, Hacking, News, RSS 1

Il sito ha ospitato per anni il più grande servizio per attacchi DDoS su commissione. Un’operazione congiunta gli ha fatto chiudere i battenti.

Non c’era bisogno di essere esperti del Dark Web o avere contatti particolari per accedere ai servizi di Webstresser.org. Per sfruttarlo bastava fare una ricerca su Google, collegarsi al sito, iscriversi e pagare un abbonamento mensile.

A quel punto, si potevano commissionare attacchi DDoS a piacimento (e a prezzi modici) per mettere in crisi qualsiasi infrastruttura informatica si volesse prendere di mira.

La paradossale attività veniva pubblicizzata come una forma di “test” per verificare la capacità del proprio sito di reggere ad eventuali attacchi. Gli amministratori del sito, però, non chiedevano alcuna forma di identificazione per chi richiedeva i loro servizi.

Per capirci, è un po’ come se qualcuno noleggiasse una banda di scassinatori da utilizzare per controllare l’efficacia del sistema antifurto di una casa, ma non verificasse che ad assoldarli sia il proprietario dell’abitazione.

Oltre al sito, Webstresser aveva anche una pagina Facebook e invitava gli utenti a pubblicare video su YouTube (ce ne sono più di 2.000) per pubblicizzare il servizio, che dal 2015 a oggi si era evoluto fino a diventare un vero e proprio supermarket, i cui i pagamenti erano possibili non solo attraverso Bitcoin, ma anche attraverso PayPal.

Giochi fatti per Webstresser. L’avviso (anche accattivante nella grafica) che viene visualizzato quando si tenta di collegarsi al sito informa che è stato sequestrato su ordine dell’Europol.

In questo modo Webstresser aveva portato il business degli attacchi DDoS al grande pubblico e aveva incassato milioni di euro. I numeri parlano da soli: secondo Europol, il sito aveva 136.000 iscritti (costo dell’iscrizione 15 euro al mese) e nel corso degli ultimi anni avrebbe portato tra i 4 e i 6 milioni di attacchi DDoS.

Ora l’attività di Webstresser è arrivata al capolinea. L’operazione congiunta Power Off condotta da Europol, polizia inglese e olandese ha portato all’arresto degli amministratori del sito. Teatro degli arresti sono stati Croazia e Serbia.

Contemporaneamente, le forze di polizia hanno messo i sigilli alle infrastrutture del servizio, collocate negli Stati Uniti, Germania e Olanda.

La chiusura di Webstresser è un’ottima notizia per il mondo della sicurezza informatica, ma non risolve il problema. Esistono numerosi siti che offrono servizi simili che, come questo, agiscono praticamente alla luce del sole. Molti degli utenti (che dovranno comunque fare i conti con l’accusa di aver utilizzato Webstresser per attività illegali) potranno quindi trovare un’alternativa nel giro di qualche minuto.

Condividi l'articolo