Operatie “Power Off”: grootschalige slag tegen DDoS-stresserdiensten
Het Openbaar Ministerie van Frankfurt am Main en het Bundeskriminalamt (BKA) hebben samen met opsporingsinstanties uit in totaal 21 landen een massale slag toegebracht aan illegale DDoS-platforms. De door Europol ondersteunde operatie “Power Off” richtte zich gericht tegen zogenoemde stresserdiensten – webgebaseerde platforms die gebruikers tegen betaling in staat stellen overbelastingsaanvallen op systemen van derden uit te voeren.
Kernmaatregelen en resultaten van de operatie
Centraal in de operatie stond het ontmantelen van criminele IT-infrastructuren. De betrokken instanties hebben wereldwijd meer dan 150 maatregelen tegen verdachte infrastructuur uitgevoerd. Daarbij werden meer dan 40 servers in beslag genomen die in verband stonden met een Duitse verdachte. Deze man zou twee van de wereldwijd belangrijkste stresserdiensten met de namen “Fluxstress” en “Netdowner” hebben geexploiteerd.
Internationaal vonden 16 doorzoekingen plaats, onder meer in Polen en Brazilie. De Poolse autoriteiten hielden in het kader van hun onderzoek twee vermoedelijke beheerders en nog een betrokkene aan. De Duitse verdachte, een Duits staatsburger, bevindt zich momenteel in hechtenis bij de Thaise autoriteiten. Tegen hem is in Duitsland een aanhoudingsbevel uitgevaardigd wegens het bedrijfsmatig en in bendeverband exploiteren van een crimineel handelsplatform op internet.
Preventieve maatregelen tegen cybercriminaliteit
Naast de repressieve maatregelen nemen de Duitse autoriteiten ook uitgebreide preventieve stappen. Zij zullen meer dan 50.000 gebruikers van de offline gehaalde diensten benaderen en hen wijzen op de strafbaarheid van hun handelingen. Daarnaast worden meer dan 50 communicatieplatforms uitgeschakeld die nauw verbonden waren met de criminele dienstverlening.
De autoriteiten begeleiden deze maatregelen met een op de doelgroep afgestemde animatiefilm die de strafrechtelijke gevolgen van zulke activiteiten duidelijk maakt. Dat is bijzonder relevant, omdat stresserdiensten voor veel jonge mensen vaak als een ogenschijnlijk onschuldig spel overkomen – vooral in de gamingscene.
Wat zijn stresserdiensten en waarom zijn ze gevaarlijk?
Werking en toegankelijkheid
Stresserdiensten zijn webgebaseerde platforms die hun klanten tegen betaling gerichte overbelastingsaanvallen (Distributed Denial-of-Service-aanvallen, DDoS) op websites en andere webgebaseerde diensten mogelijk maken. Het bijzondere aan deze diensten: ze vereisen geen diepgaande technische vaardigheden. Daardoor worden DDoS-aanvallen toegankelijk voor een brede gebruikersgroep – een aanzienlijke bedreiging voor de veiligheid.
Bij een DDoS-aanval worden de systemen van slachtoffers doelgericht zo overbelast dat de inhoud tijdelijk niet bereikbaar is. Het gevolg: websites of diensten vallen uit. Dat kan leiden tot aanzienlijke economische schade bij getroffen bedrijven en mogelijk ook tot uitval van kritieke infrastructuur zoals energie-, water- of communicatiesystemen.
Uiteenlopende motieven van de aanvallers
De motieven achter DDoS-aanvallen zijn divers. De autoriteiten onderscheiden meerdere categorieen: economische sabotage en het behalen van financieel gewin staan op de eerste plaats. Cybercriminelen gebruiken DDoS-aanvallen bovendien om andere cyberaanvallen te verhullen of om zichzelf concurrentievoordeel te verschaffen bij online gamen.
Daarnaast zijn er politiek-ideologische motieven. Zogenoemde hacktivistische dadergroepen zetten DDoS-aanvallen in om maatschappelijke druk op te bouwen. Deze groepen richten hun aanvallen zowel op landelijke als op Europese internetpresenties, vooral op het gebied van veiligheid, infrastructuur en financien.
Gegevensverzameling en opheldering
In de loop van de operatie hebben de betrokken opsporingsinstanties aanwijzingen verkregen over meer dan drie miljoen gebruikersgegevens met criminele raakvlakken. Deze gegevens zijn van grote waarde voor verder onderzoek tegen criminele gebruikers van de platforms. Ze stellen de autoriteiten in staat een groot aantal individuele zaken op te helderen en verdere verdachten te identificeren.
Deze omvangrijke gegevensverzameling maakt de omvang van het probleem duidelijk: miljoenen mensen gebruiken of gebruikten stresserdiensten. Veel van deze gebruikers zijn zich mogelijk niet bewust van de strafrechtelijke gevolgen.
Duiding: waarom is deze operatie belangrijk?
Stresserdiensten als toegangspoort tot cybercriminaliteit
Volgens de inschatting van de Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) vormen stresserdiensten een van de meest voorkomende “instapdelicten” – vooral voor jonge mensen. De diensten fungeren als toegangspoort tot de zogenoemde underground economy voor onervaren cybercriminelen. Veel gebruikers beginnen met DDoS-aanvallen om ogenschijnlijk onschuldige redenen (zoals gamingvoordelen) en kunnen vervolgens afglijden naar crimineler gedrag.
Langetermijnstrategie sinds 2018
Operatie “Power Off” is geen op zichzelf staande maatregel, maar loopt al sinds 2018 als langetermijnstrategie. Ze wordt ondersteund door Europol en het Europees Centrum voor de bestrijding van cybercriminaliteit (EC3). In de loop van die jaren kon al een groot aantal dienstverleningsplatforms voor DDoS-aanvallen worden geidentificeerd en offline gehaald. De huidige operatie vormt een nieuwe “sprint” in deze aanhoudende strijd.
Internationale samenwerking essentieel
De deelname van instanties uit 21 landen laat zien dat cybercriminaliteit geen nationale grenzen kent en alleen door grensoverschrijdende samenwerking effectief bestreden kan worden. Een dader zit in Thailand, de servers zijn wereldwijd verspreid, de gebruikers zitten overal ter wereld – zonder internationale coordinatie zou een succesvolle actie onmogelijk zijn.
Strafrechtelijke gevolgen en afschrikkende werking
Carsten Meywirth, directeur bij het Bundeskriminalamt en hoofd van de afdeling Cybercrime, benadrukt: “Het exploiteren en gebruiken van stresserdiensten is strafbaar en heeft merkbare gevolgen.” Dat is een duidelijke boodschap aan potentiele gebruikers – vooral aan jonge mensen die de juridische implicaties van hun handelen mogelijk onderschatten.
De combinatie van repressieve maatregelen (het uitschakelen van diensten, aanhoudingen, inbeslagname van servers) en preventieve maatregelen (contact opnemen met 50.000 gebruikers, uitschakelen van communicatieplatforms, voorlichtingsfilms) moet een meerlaagse afschrikkende werking bereiken.
Relevantie voor bedrijven en kritieke infrastructuur
Voor beheerders van websites, onlinediensten en kritieke infrastructuur is deze operatie van groot belang. Ze onderstreept de aanhoudende dreiging van DDoS-aanvallen en laat tegelijkertijd zien dat opsporingsinstanties actief optreden tegen de infrastructuur achter zulke aanvallen.
Het feit dat mogelijk miljoenen mensen toegang hadden tot stresserdiensten betekent ook dat elk bedrijf rekening moet houden met DDoS-aanvallen. Een adequate beveiligingsinfrastructuur en DDoS-beschermingsmaatregelen zijn daarom niet optioneel, maar noodzakelijk. Dit geldt in het bijzonder voor bedrijven met een internetpresentie en voor beheerders van kritieke infrastructuur.
Vooruitblik: de toekomst van cybercrimebestrijding
Het BKA geeft aan ook in de toekomst in te zetten op nauwe samenwerking met internationale partners. Operatie “Power Off” is een voorbeeld van een systematische, op de lange termijn gerichte aanpak – niet als eenmalige actie, maar als continu proces.
De verkregen gegevens over drie miljoen gebruikers wijzen erop dat er verder onderzoek zal volgen. De autoriteiten beschikken nu over de middelen om individuele gebruikers te identificeren en tegen hen op te treden. Dit zal vermoedelijk leiden tot een golf van strafzaken tegen gebruikers van stresserdiensten – vooral in Duitsland en in de 21 betrokken landen.
Voor potentiele daders is de boodschap duidelijk: “De arm van de wet reikt ook tot in de virtuele wereld en haalt steeds meer verantwoordelijken uit de beschutting van de vermeende anonimiteit.” Cybercriminaliteit is geen anonieme activiteit meer – en het loont niet.
