Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Apr 27, 2018 Marco Schiaffino Attacchi, Hacking, News, RSS 1
Non c’era bisogno di essere esperti del Dark Web o avere contatti particolari per accedere ai servizi di Webstresser.org. Per sfruttarlo bastava fare una ricerca su Google, collegarsi al sito, iscriversi e pagare un abbonamento mensile.
A quel punto, si potevano commissionare attacchi DDoS a piacimento (e a prezzi modici) per mettere in crisi qualsiasi infrastruttura informatica si volesse prendere di mira.
La paradossale attività veniva pubblicizzata come una forma di “test” per verificare la capacità del proprio sito di reggere ad eventuali attacchi. Gli amministratori del sito, però, non chiedevano alcuna forma di identificazione per chi richiedeva i loro servizi.
Per capirci, è un po’ come se qualcuno noleggiasse una banda di scassinatori da utilizzare per controllare l’efficacia del sistema antifurto di una casa, ma non verificasse che ad assoldarli sia il proprietario dell’abitazione.
Oltre al sito, Webstresser aveva anche una pagina Facebook e invitava gli utenti a pubblicare video su YouTube (ce ne sono più di 2.000) per pubblicizzare il servizio, che dal 2015 a oggi si era evoluto fino a diventare un vero e proprio supermarket, i cui i pagamenti erano possibili non solo attraverso Bitcoin, ma anche attraverso PayPal.
In questo modo Webstresser aveva portato il business degli attacchi DDoS al grande pubblico e aveva incassato milioni di euro. I numeri parlano da soli: secondo Europol, il sito aveva 136.000 iscritti (costo dell’iscrizione 15 euro al mese) e nel corso degli ultimi anni avrebbe portato tra i 4 e i 6 milioni di attacchi DDoS.
Ora l’attività di Webstresser è arrivata al capolinea. L’operazione congiunta Power Off condotta da Europol, polizia inglese e olandese ha portato all’arresto degli amministratori del sito. Teatro degli arresti sono stati Croazia e Serbia.
Contemporaneamente, le forze di polizia hanno messo i sigilli alle infrastrutture del servizio, collocate negli Stati Uniti, Germania e Olanda.
La chiusura di Webstresser è un’ottima notizia per il mondo della sicurezza informatica, ma non risolve il problema. Esistono numerosi siti che offrono servizi simili che, come questo, agiscono praticamente alla luce del sole. Molti degli utenti (che dovranno comunque fare i conti con l’accusa di aver utilizzato Webstresser per attività illegali) potranno quindi trovare un’alternativa nel giro di qualche minuto.
Feb 20, 2024 0
Dic 21, 2023 0
Dic 01, 2023 0
Ott 31, 2023 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...
One thought on “Europol mette i sigilli Webstresser, il supermarket del DDoS”