Aggiornamenti recenti Febbraio 14th, 2025 9:10 AM
Apr 27, 2018 Marco Schiaffino Attacchi, Hacking, News, RSS 1
Non c’era bisogno di essere esperti del Dark Web o avere contatti particolari per accedere ai servizi di Webstresser.org. Per sfruttarlo bastava fare una ricerca su Google, collegarsi al sito, iscriversi e pagare un abbonamento mensile.
A quel punto, si potevano commissionare attacchi DDoS a piacimento (e a prezzi modici) per mettere in crisi qualsiasi infrastruttura informatica si volesse prendere di mira.
La paradossale attività veniva pubblicizzata come una forma di “test” per verificare la capacità del proprio sito di reggere ad eventuali attacchi. Gli amministratori del sito, però, non chiedevano alcuna forma di identificazione per chi richiedeva i loro servizi.
Per capirci, è un po’ come se qualcuno noleggiasse una banda di scassinatori da utilizzare per controllare l’efficacia del sistema antifurto di una casa, ma non verificasse che ad assoldarli sia il proprietario dell’abitazione.
Oltre al sito, Webstresser aveva anche una pagina Facebook e invitava gli utenti a pubblicare video su YouTube (ce ne sono più di 2.000) per pubblicizzare il servizio, che dal 2015 a oggi si era evoluto fino a diventare un vero e proprio supermarket, i cui i pagamenti erano possibili non solo attraverso Bitcoin, ma anche attraverso PayPal.
Giochi fatti per Webstresser. L’avviso (anche accattivante nella grafica) che viene visualizzato quando si tenta di collegarsi al sito informa che è stato sequestrato su ordine dell’Europol.
In questo modo Webstresser aveva portato il business degli attacchi DDoS al grande pubblico e aveva incassato milioni di euro. I numeri parlano da soli: secondo Europol, il sito aveva 136.000 iscritti (costo dell’iscrizione 15 euro al mese) e nel corso degli ultimi anni avrebbe portato tra i 4 e i 6 milioni di attacchi DDoS.
Ora l’attività di Webstresser è arrivata al capolinea. L’operazione congiunta Power Off condotta da Europol, polizia inglese e olandese ha portato all’arresto degli amministratori del sito. Teatro degli arresti sono stati Croazia e Serbia.
Contemporaneamente, le forze di polizia hanno messo i sigilli alle infrastrutture del servizio, collocate negli Stati Uniti, Germania e Olanda.
La chiusura di Webstresser è un’ottima notizia per il mondo della sicurezza informatica, ma non risolve il problema. Esistono numerosi siti che offrono servizi simili che, come questo, agiscono praticamente alla luce del sole. Molti degli utenti (che dovranno comunque fare i conti con l’accusa di aver utilizzato Webstresser per attività illegali) potranno quindi trovare un’alternativa nel giro di qualche minuto.
Dic 20, 2024 0
Nov 22, 2024 0
Set 02, 2024 0
Ago 29, 2024 0
Feb 14, 2025 0
Feb 13, 2025 0
Feb 12, 2025 0
Feb 11, 2025 0
Feb 13, 2025 0
Ieri Microsoft ha pubblicato un’approfondita analisi...Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 14, 2025 0
DNSperf, servizio indipendente per la misurazione delle...Feb 13, 2025 0
Ieri Microsoft ha pubblicato un’approfondita analisi...Feb 12, 2025 0
La polizia thailandese ha arrestato quattro hacker europei...Feb 11, 2025 0
Ieri Apple ha rilasciato un fix urgente per un bug...Feb 10, 2025 0
La scorsa settimana Brave ha annunciato l’arrivo dei...
One thought on “Europol mette i sigilli Webstresser, il supermarket del DDoS”