freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

快讯 | 欧洲警方联合捣毁全球最大的 DDoS 交易网站
2018-04-26 14:54:08

据外媒报道,当地时间周三(4 月 25 日)上午,欧洲刑警组织宣布关闭了一个明码标价出售DDoS网络攻击的网站 Webstresser.org。这个网站总共有超过 136000 名用户,截止到4月前总共发起了 400 多万起网络攻击,可以称得上是全球最大的 DDoS 交易网站。

欧洲刑警组织表示,这个网站以每月 14.99 美元的价格提供 DDoS 租用服务,为那些有犯罪企图但没有技术知识的人提供了便利,间接导致了多起 DDoS 攻击事件。银行、警察部门、政府机构以及一些游戏网站都曾遭到来自 Webstresser.org 网站的攻击。去年 7 月,英国最大的 7 家银行成为 Webstresser 的受害者,整个系统被迫关闭,造成数十万美元的经济损失。

这家网站的 DDoS 服务依赖于庞大的僵尸网络发起攻击,用短时间内大量的流量导致目标系统瘫痪。通过耗尽目标服务器的资源,DDoS 攻击可以达到拖慢网速、甚至让目标系统宕机的效果。根据《福布斯》的报道,这家网站主要攻击目标集中在美国。2018 年早些时候,安全公司 Arbor Networks 第 13 期年度全球基础设施安全报告(WISR)显示,2017年,超过一半的企业,政府和教育(EGE)组织面临严重的 DDoS 攻击。仅Arbor Networks 一家公司就检测到了 750 万次 DDoS 攻击。

DDoS-for-hire-service.png

据了解,欧洲警方于当地时间 4 月 24 日发起“关闭电源”行动,由荷兰警方、英国国家犯罪局、欧洲刑警组织以及多家执法机构联合支持,先后逮捕了位于英国、克罗埃西亚、加拿大和塞尔维亚的 6 名 Webstresser.org 管理员。此外,相关机构还对该网站中来自荷兰、意大利、西班牙、克罗地亚、英国、澳大利亚、加拿大和香港的高级客户采取了制裁。该网站设立在荷兰、美国、德国的基础设施也已被查封。

欧洲刑警组织欧洲网络犯罪中心(EC3)负责人 Steven Wilson 表示 DDoS 攻击违反法律,而 DDoS 交易和服务也成为日益严重的问题,这种交易给很多犯罪分子带来可乘之机,严重危害网络安全。任何涉及到 DDoS 交易的人,不论是提供服务还是购买服务,都可能面临监禁、罚款等严厉处罚。提供技术服务很容易游走到灰色甚至黑色地带,IT 从业者应当提高法律意识,避免踏上法律的红线。

*参考来源:SecurityAffairs,AngelaY 编译整理,转载请注明来自 FreeBuf.COM

# ddos # 欧洲警方
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者