Six personnes inculpées dans le démantèlement massif de sites de DDoS pour compte d'autrui

Le Département de la Justice des États-Unis (DOJ) a saisi aujourd'hui quatre douzaines de domaines qui vendaient des services de “démarrage” ou de “stress”-des entreprises qui permettent aux utilisateurs, même non techniques, de lancer facilement et à moindre coût de puissantes attaques par déni de service distribué (DDoS) conçues pour frapper des cibles hors ligne. Le ministère de la Justice a également inculpé six hommes américains de crimes informatiques liés à leur propriété présumée des services populaires de DDoS pour compte d'autrui.

Le service de démarrage OrphicSecurityTeam[.] com était l'un des 48 domaines DDoS pour compte d'autrui saisis par le ministère de la Justice cette semaine.

Le ministère de la Justice a déclaré que les 48 domaines saisis avaient aidé les clients payants à lancer des millions de sièges numériques capables de mettre hors ligne des sites Web et même des fournisseurs de réseaux entiers.

Les services de démarrage sont annoncés par le biais de diverses méthodes, notamment des forums sur le Dark Web, des plateformes de discussion et même youtube.com. Ils acceptent les paiements via PayPal, Google Wallet et/ ou les crypto-monnaies, et le prix des abonnements peut varier de quelques dollars à plusieurs centaines par mois. Les services sont généralement tarifés en fonction du volume de trafic à lancer sur la cible, de la durée de chaque attaque et du nombre d'attaques simultanées autorisées.

Les procureurs de Los Angeles disent que les sites de démarrage équipe de sécurité suprême[.]COM et robe royale[.]COM étaient l'idée originale de Jérémie Sam Evans Meunier, alias "John the Dev", un jeune homme de 23 ans de San Antonio, au Texas. Miller a été accusé cette semaine de complot et de violations de la Loi sur la fraude et les abus informatiques (CFAA). La plainte contre Miller allègue que Royalstresser a lancé près de 200 000 attaques DDoS entre novembre 2021 et février 2022.

Défendeur Angel Manuel Colon Jr., alias Anonghost720 et Anonghost1337, est un homme de 37 ans de Belleview, Floride. Deux points sont suspectés d'exécuter le service de démarrage équipe de sécurité[.] je. Il a également été accusé de complot et de violations de la CFAA. Les autorités fédérales affirment que le service SecurityTeam stresser a mené 1,3 million d'attaques entre 2018 et 2022 et a attiré quelque 50 000 utilisateurs enregistrés.

Accusés de complot ont été Corey et Anthony Palmer, 22 ans, de Lauderhill, Floride, pour sa prétendue propriété de bottier[.] sx; et Shattock de Chamar, 19 ans, de Margate, Floride., pour avoir prétendument exploité le service de démarrage astrostress[.]COM, qui comptait plus de 30 000 utilisateurs et a déclenché quelque 700 000 attaques.

Deux autres exploitants présumés de sites de démarrage ont été inculpés en Alaska. Auteur: John M. Dobbs, 32 ans, d'Honolulu, HI est accusé d'avoir aidé et encouragé des violations de la CFAA liées au fonctionnement de IPStresser[.]COM, qu'il aurait dirigé pendant près de 13 ans jusqu'au mois dernier. Pendant ce temps, IPstresser environ 30 millions d'attaques DDoS lancées et a recueilli plus de deux millions d'utilisateurs enregistrés.

Joshua Laing, 32 ans, de Liverpool, NY, a également été accusé d'infractions à la CFAA liées à sa propriété présumée du service de démarrage Services de sécurité réels[.] je, qui, selon les procureurs, comptait 18 000 utilisateurs et a mené plus de 1,2 million d'attaques entre 2018 et 2022.

Les fournisseurs de stresseurs et de démarreurs affirment qu'ils ne sont pas responsables de la façon dont les clients utilisent leurs services et qu'ils n'enfreignent pas la loi car, comme la plupart des outils de sécurité, les services stressants peuvent être utilisés à de bonnes ou de mauvaises fins. Par exemple, tous les sites de démarrage mentionnés ci-dessus contenaient des accords verbeux sur les “conditions d'utilisation” qui obligeaient les clients à accepter de ne tester que leurs propres réseaux-et de ne pas utiliser le service pour attaquer les autres.

Dobbs, l'administrateur présumé d'IPStresser, a accordé une interview à ZDNet France en 2015, dans lequel il affirmait qu'il était exonéré de responsabilité car ses clients devaient tous soumettre une signature numérique attestant qu'ils n'utiliseraient pas le site à des fins illégales.

” Nos conditions d'utilisation sont un document juridique qui nous protège, entre autres, de certaines conséquences juridiques", a déclaré Dobbs à ZDNet. “La plupart des autres sites se contentent d'une simple case à cocher, mais nous demandons une signature numérique afin d'impliquer un réel consentement de nos clients.”

Mais le DOJ affirme que ces avertissements ignorent généralement le fait que la plupart des services de démarrage dépendent fortement de l'analyse constante d'Internet pour réquisitionner des périphériques mal configurés qui sont essentiels pour maximiser la taille et l'impact des attaques DDoS.

“Aucun de ces sites n'a jamais demandé au FBI de confirmer qu'il possédait, exploitait ou avait un droit de propriété sur l'ordinateur attaqué par le FBI lors de ses tests” comme cela serait approprié si les attaques étaient à des fins légitimes ou autorisées)", lit-on affidavit (PDF) déposé par Elliot Peterson est décédé, un agent spécial du bureau du FBI à Anchorage.

” L'analyse des données relatives aux attaques initiées par le FBI a révélé que les attaques lancées par les DOMAINES CONCERNÉS impliquaient une utilisation abusive généralisée de services tiers", a poursuivi Peterson. “Tous les services testés offraient des attaques ‘d'amplification", dans lesquelles le trafic d'attaque est amplifié via des serveurs tiers involontaires afin d'augmenter la taille globale de l'attaque et de transférer la charge financière de la génération et de la transmission de toutes ces données.administrateur(s) du site de démarrage et sur des tiers.”

Selon les procureurs fédéraux américains, l'utilisation des services de démarrage et de stress pour mener des attaques est punissable à la fois en vertu des lois sur la fraude électronique et de la Loi sur la fraude et les abus informatiques (18 U. S. C. § 1030), et peut entraîner des arrestations et des poursuites, la saisie d'ordinateurs ou d'autres appareils électroniques, ainsi que des peines de prison et une pénalité ou une amende.

Les accusations non scellées aujourd'hui découlaient d'enquêtes lancées par les bureaux extérieurs du FBI à Los Angeles et en Alaska, qui ont passé des mois à acheter et à tester les services d'attaque offerts par les sites de démarrage.

Une enquête similaire initiée par le bureau extérieur du FBI en Alaska en 2018 a abouti à une opération de démantèlement et d'arrestation qui a ciblé 15 sites de DDoS pour compte d'autrui, ainsi que trois accusés du magasin booter qui ont par la suite plaidé coupable.

Le ministère de la Justice dit qu'il essaie de faire comprendre aux gens que même l'achat d'attaques à partir de services de DDoS pour compte d'autrui peut mettre les internautes en danger sur le plan juridique.

“Qu'un criminel lance une attaque de manière indépendante ou paie un entrepreneur qualifié pour en mener une, le FBI travaillera avec les victimes et utilisera les outils considérables à notre disposition pour identifier la personne ou le groupe responsable”, a déclaré Donald Toujours, le directeur adjoint en charge du bureau extérieur du FBI à Los Angeles.

” Les utilisateurs et administrateurs potentiels devraient réfléchir à deux fois avant d'acheter ou de vendre ces services illégaux", a déclaré Agent spécial Antony Jung du bureau du FBI à Anchorage. “Le FBI et nos partenaires internationaux chargés de l'application de la loi continuent d'intensifier leurs efforts pour lutter contre les attaques DDoS, qui auront de graves conséquences pour les délinquants.”

Le Royaume-Uni, qui a lutté contre sa juste part de patrons bottiers nationaux, en 2020 commencé à diffuser des publicités en ligne destinées aux jeunes qui recherchent sur le Web des services de démarrage. Et en Europe, les procureurs ont même parti après les clients de démarrage.

Parallèlement aux mesures d'application de la loi d'aujourd'hui, le FBI et la police néerlandaise se sont joints aux autorités britanniques pour annoncer qu'ils diffusent désormais des annonces de placement ciblées pour orienter ceux qui recherchent des services de démarrage vers un site Web détaillant les risques juridiques potentiels liés à l'embauche d'une attaque en ligne.

“Le but des publicités est de dissuader les cybercriminels potentiels à la recherche de services DDoS aux États-Unis et dans le monde entier, ainsi que d'éduquer le public sur l'illégalité des activités DDoS”, a déclaré le ministère de la Justice dans un communiqué de presse.

Voici la liste complète des domaines de sites de démarrage saisis (ou en cours de saisie) par le DOJ:

api-ciel[.] xyz
astrostress[.]COM
blackstresser[.]net
bottier[.] sx
bottier[.] vip
bootyou[.]net
sécurité[.] organisation
buuter[.]CC
cyberstress[.]US
défconpro[.]net
dragonstresser[.]COM
rêves-stresser[.] je
exotique-botteur[.]COM
freestresser[.]si
instant-stresser[.]COM
ipstress[.] organisation
ipstress[.] vip
ipstresser[.]COM
ipstresser[.]US
ipstresser[.]ttf
ipstresser[.] xyz
kraysèque[.]COM
mcstorm[.] je
nightmarestresser[.]COM
équipe de sécurité orphic[.]COM
ovhstresser[.]COM
quantum-stresser[.]net
redstresser[.]CC
robe royale[.]COM
équipe de sécurité[.] je
choc-stresser[.]COM
stress silencieux[.]net
stresser[.]App
stresser[.]meilleur
stresser[.]gg
stresser[.]être
stresser[.] filet/ stresser[.] organisation
stresser[.]un
stresser[.]boutique
stresser[.]si
stresser[.]haut
stresserai[.]COM
solarium[.]COM
équipe de sécurité suprême[.]COM
services de sécurité réels[.] je
vdo-d[.]Co
zerostresser[.]COM