Amerikan Adalet Bakanlığı (DOJ), dün yaptığı açıklamada FBI’ın 15 “Kiralık DDoS (DDoS-for-rent)” web sitesi alan adlarını ele geçirdiğini ve bu hizmetlerden bazılarını çalıştıran 3 kişiyi tutukladığını duyurdu.
Kiralık DDoS veya “Booter” veya “Stresser” olarak adlandırılan hizmetler, “dağıtık hizmet reddi” başka deyişle reklam/sayfa tıklamak ya da bir siteyi bloke edecek siber saldırı için çoklu tıklama hizmetini başlatıyor. Bu hizmeti, enfekte (yani içine trojan bulaştırılmış) bilgisayarlar ağını yöneten sistemler sağlıyor. FBI’ın kapattığı sitelerden bu hizmeti herkes yani teknolojiden anlamayanlar bile çok ucuz fiyatlarla satın alıp, başlatabiliyor. Yani neredeyse son 5-6 yıldır bahsettiğimiz “ucuzlaşmış” ve “herkese ulaşmış” DDoS hizmetleri veren siteler bunlar.
Amerikan Adalet Bakanlığı, kapattığı sitelerin hırsızlık hizmetleri, finans kurumları, üniversiteler, internet servis sağlayıcıları, hükümet sistemleri ve çeşitli oyun platformları dahil olmak üzere ABD ve yurtdışında çok çeşitli kurbanlara yönelik saldırılar yapılan yerler olduğunu belirtti.
Hollanda polisi ve Europol, geçtiğimiz nisan ayında dünyanın en büyük DDoS hizmet sitesini ele geçirmişti [1]. Site dünyanın dört bir yanındaki 4 milyondan fazla saldırının başlatıldığı yer olarak tanımlanıyordu ve 136 binden fazla kullanıcısı vardı. Bu kullanıcıların büyük olanları aleyhinde de soruşturma başlatılırken, daha küçük kullanıcıların da sabıka kaydı oluşturuluyordu.
Son operasyonda ise, “Ağ stres testi hizmetleri” kisvesi altında finans kurumlarına, üniversitelere, internet servis sağlayıcılara, devlet kurumlarına ve çeşitli oyun platformlarına DDoS saldırı yapmayı sağlayan 15 sitenin ismi şunları sıralanıyor :
Europol gibi FBI da, sadece saldırı hizmeti sağlayanlara değil, bu hizmeti satın alanlara da uyarıda bulunuyor. DDoS Servisi alanların suç işlemiş olacaklarını, bu nedenle IP adreslerinin tespit edildiğini, kendileri için sabıka kaydı oluşturulduğunu ve zarar görenlerin tazminat davası açmasına zemin yarattıklarını ifade ediyor.
[1] Hollanda’daki Dünyanın En Büyük DDoS Kiralama Servisi Polis Tarafından Kapatıldı
