Aggiornamenti recenti Maggio 8th, 2024 9:37 AM
Apr 27, 2018 Marco Schiaffino Attacchi, Hacking, News, RSS 1
Non c’era bisogno di essere esperti del Dark Web o avere contatti particolari per accedere ai servizi di Webstresser.org. Per sfruttarlo bastava fare una ricerca su Google, collegarsi al sito, iscriversi e pagare un abbonamento mensile.
A quel punto, si potevano commissionare attacchi DDoS a piacimento (e a prezzi modici) per mettere in crisi qualsiasi infrastruttura informatica si volesse prendere di mira.
La paradossale attività veniva pubblicizzata come una forma di “test” per verificare la capacità del proprio sito di reggere ad eventuali attacchi. Gli amministratori del sito, però, non chiedevano alcuna forma di identificazione per chi richiedeva i loro servizi.
Per capirci, è un po’ come se qualcuno noleggiasse una banda di scassinatori da utilizzare per controllare l’efficacia del sistema antifurto di una casa, ma non verificasse che ad assoldarli sia il proprietario dell’abitazione.
Oltre al sito, Webstresser aveva anche una pagina Facebook e invitava gli utenti a pubblicare video su YouTube (ce ne sono più di 2.000) per pubblicizzare il servizio, che dal 2015 a oggi si era evoluto fino a diventare un vero e proprio supermarket, i cui i pagamenti erano possibili non solo attraverso Bitcoin, ma anche attraverso PayPal.
In questo modo Webstresser aveva portato il business degli attacchi DDoS al grande pubblico e aveva incassato milioni di euro. I numeri parlano da soli: secondo Europol, il sito aveva 136.000 iscritti (costo dell’iscrizione 15 euro al mese) e nel corso degli ultimi anni avrebbe portato tra i 4 e i 6 milioni di attacchi DDoS.
Ora l’attività di Webstresser è arrivata al capolinea. L’operazione congiunta Power Off condotta da Europol, polizia inglese e olandese ha portato all’arresto degli amministratori del sito. Teatro degli arresti sono stati Croazia e Serbia.
Contemporaneamente, le forze di polizia hanno messo i sigilli alle infrastrutture del servizio, collocate negli Stati Uniti, Germania e Olanda.
La chiusura di Webstresser è un’ottima notizia per il mondo della sicurezza informatica, ma non risolve il problema. Esistono numerosi siti che offrono servizi simili che, come questo, agiscono praticamente alla luce del sole. Molti degli utenti (che dovranno comunque fare i conti con l’accusa di aver utilizzato Webstresser per attività illegali) potranno quindi trovare un’alternativa nel giro di qualche minuto.
Feb 20, 2024 0
Dic 21, 2023 0
Dic 01, 2023 0
Ott 31, 2023 0
Mag 08, 2024 0
Mag 07, 2024 0
Mag 07, 2024 0
Mag 06, 2024 0
Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 07, 2024 0
A fine aprile i ricercatori di Kandji, piattaforma perMag 07, 2024 0
Gli attacchi di phishing non si fermano e i marchi...Mag 06, 2024 0
Questa settimana, il CERT-AGID ha identificato e analizzato...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...
One thought on “Europol mette i sigilli Webstresser, il supermarket del DDoS”