Reino Unido Establece Sitios De Arranque Falsos Para Embarrar El Mercado De DDoS

El Reino Unido Agencia Nacional del Crimen (NCA) ha estado ocupada configurando sitios web falsos de DDoS a sueldo que buscan recopilar información sobre los usuarios, recordarles que lanzar ataques DDoS es ilegal y, en general, aumentar el nivel de paranoia para las personas que buscan contratar dichos servicios.

La advertencia se muestra a los usuarios en uno de los sitios de arranque falsos de la NCA. Imagen: NCA.

La NCA dice que todos sus sitios falsos llamados "arrancadores" o "estresores", a los que hasta ahora han accedido varios miles de personas, se han creado para parecer que ofrecen las herramientas y los servicios que permiten a los ciberdelincuentes ejecutar estos ataques.

"Sin embargo, después de que los usuarios se registran, en lugar de tener acceso a herramientas de delitos cibernéticos, los investigadores recopilan sus datos", dice un aviso de la NCA sobre el programa. "Los usuarios con sede en el Reino Unido serán contactados por la Agencia Nacional del Crimen o la policía y advertidos sobre la participación en delitos cibernéticos. La información relacionada con los que se encuentran en el extranjero se está transmitiendo a las fuerzas del orden internacionales.”

La NCA se negó a decir cuántos sitios de arranque falsos había establecido, o por cuánto tiempo han estado funcionando. La NCA dice que la contratación o el lanzamiento de ataques diseñados para desconectar sitios web o usuarios fuera de línea es punible en el Reino Unido en virtud de la Ley de uso indebido de computadoras de 1990.

"En el futuro, las personas que desean utilizar estos servicios no pueden estar seguras de quién está realmente detrás de ellos, entonces, ¿por qué correr el riesgo?"el anuncio de la NCA continúa.

La campaña de la NCA se produce inmediatamente después de un derribo de las fuerzas de seguridad internacionales que involucró a cuatro docenas de sitios web que hicieron de los poderosos ataques DDoS una operación de apuntar y hacer clic.

A mediados de diciembre de 2022, el Departamento de Justicia de los Estados Unidos (DOJ) anunciado "Apagado de Operación,"que incautó cuatro docenas de dominios comerciales de arranque responsables de más de 30 millones de ataques DDoS, y acusó a seis hombres estadounidenses de delitos informáticos relacionados con su presunta propiedad de servicios populares de DDoS por contrato. En relación con esa operación, la NCA también arrestó a un hombre de 18 años sospechoso de administrar uno de los sitios.

Según los fiscales federales de los Estados Unidos, el uso de servicios de arranque y estrés para realizar ataques es punible tanto en virtud de las leyes de fraude electrónico como de la Ley de Abuso y Fraude Informático (18 U. S. C. § 1030), y puede resultar en arresto y enjuiciamiento, la incautación de computadoras u otros dispositivos electrónicos, así como penas de prisión y una multa o multa.

El Reino Unido, que ha estado luchando contra su parte justa de jefes de arranque nacionales, comenzó a publicar anuncios en línea en 2020 dirigido a jóvenes que buscan en la Web servicios de arranque.

Como parte del desmantelamiento masivo del sitio de booters del año pasado, el FBI y la policía de los Países Bajos se unieron a la NCA para anunciar que están publicando anuncios de ubicación específicos para dirigir a aquellos que buscan servicios de booters hacia un sitio web que detalla los riesgos legales potenciales de contratar un ataque en línea.