Uma operação internacional coordenada pelo FBI tirou do ar o NightmareStresser, serviço que vendia ataques de negação de serviço. Desde 2022 a plataforma foi usada em centenas de milhares de ataques, consumados ou tentados, contra vítimas no mundo todo. A ação faz parte da Operation PowerOFF.
Os números dão a dimensão do negócio. O serviço reunia mais de 566 mil usuários registrados e se apoiava em 52 servidores. Segundo o próprio site, estava no ar havia mais de oito anos, e os pagamentos eram feitos em criptomoedas.
Serviços como esse dispensam conhecimento técnico de quem contrata. O cliente escolhe o alvo e a plataforma dispara o tráfego capaz de derrubar o serviço, com direito a um botão para interromper a inundação de imediato e a um programa de indicação que rendia ganhos permanentes a quem trouxesse novos clientes.
A oferta técnica ia além do volume bruto. O painel anunciava métodos avançados de amplificação na camada 4, contornos em UDP e TCP e recursos de camada 7 capazes de derrotar CAPTCHAs, bloqueios por região e limites de requisição.
Entre os alvos estão instituições de ensino, órgãos de governo e plataformas de jogos, além de milhões de pessoas afetadas de forma indireta pelas interrupções.
A ação resultou na apreensão dos dois domínios usados pelo serviço. Participaram o escritório do FBI em Anchorage, a Polícia Montada Real do Canadá, o Centro Europeu de Cibercrime da Europol e a força-tarefa conjunta de ação contra o cibercrime, com o caso conduzido pelos procuradores federais assistentes Adam Alexander e Ainsley McNerney.
O anúncio não informou prisões nem acusações formais ligadas especificamente a esta ação, o que deixa em aberto a identificação dos operadores.
