Operacja "Power Off": zakrojone na szeroką skalę uderzenie w usługi stresserowe DDoS
Prokuratura Generalna we Frankfurcie nad Menem i Federalny Urząd Kryminalny (BKA) wspólnie z organami ścigania z łącznie 21 krajów przeprowadziły potężne uderzenie w nielegalne platformy DDoS. Wspierana przez Europol operacja "Power Off" wymierzona była celowo w tak zwane usługi stresserowe – platformy internetowe, które umożliwiają użytkownikom za opłatą przeprowadzanie ataków przeciążeniowych na cudze systemy.
Kluczowe działania i wyniki operacji
W centrum operacji stało rozbicie przestępczych infrastruktur IT. Uczestniczące organy przeprowadziły na całym świecie ponad 150 działań przeciwko obciążonym infrastrukturom. Zabezpieczono przy tym ponad 40 serwerów powiązanych z niemieckim podejrzanym. Mężczyzna ten miał prowadzić dwie z najważniejszych na świecie usług stresserowych o nazwach "Fluxstress" i "Netdowner".
Na arenie międzynarodowej przeprowadzono 16 przeszukań, między innymi w Polsce i Brazylii. Polskie organy zatrzymały w ramach swoich śledztw dwóch domniemanych administratorów i kolejnego uczestnika przestępstwa. Niemiecki podejrzany, obywatel Niemiec, znajduje się obecnie w areszcie władz tajlandzkich. W Niemczech wydano wobec niego nakaz aresztowania z powodu zawodowego i zorganizowanego prowadzenia przestępczej platformy handlowej w internecie.
Działania prewencyjne przeciwko cyberprzestępczości
Obok działań represyjnych niemieckie organy podejmują także szeroko zakrojone kroki prewencyjne. Skontaktują się z ponad 50 000 użytkowników wyłączonych z sieci usług i wskażą im na karalność ich działań. Ponadto wyłączonych zostanie ponad 50 platform komunikacyjnych, które były ściśle powiązane z przestępczymi usługami.
Organy uzupełniają te działania animowanym filmem dostosowanym do grupy docelowej, który jasno pokazuje karnoprawne konsekwencje takiej aktywności. Jest to szczególnie istotne, ponieważ usługi stresserowe wielu młodym ludziom często jawią się jako rzekomo nieszkodliwa zabawa – zwłaszcza w środowisku gamingowym.
Czym są usługi stresserowe i dlaczego są niebezpieczne?
Sposób działania i dostępność
Usługi stresserowe to platformy internetowe, które umożliwiają swoim klientom za opłatą przeprowadzanie ukierunkowanych ataków przeciążeniowych (rozproszone ataki odmowy usługi, DDoS) na strony internetowe i inne usługi sieciowe. Cechą szczególną tych usług jest to, że nie wymagają one głębszych umiejętności technicznych. Prowadzi to do udostępnienia ataków DDoS szerokiemu kręgowi użytkowników – co stanowi poważne zagrożenie bezpieczeństwa.
Podczas ataku DDoS systemy ofiar są celowo przeciążane tak, że ich treści są czasowo nieosiągalne. Skutek: strony internetowe lub usługi przestają działać. Może to prowadzić do znacznych szkód gospodarczych u dotkniętych przedsiębiorstw i potencjalnie także do awarii infrastruktury krytycznej, takiej jak systemy energetyczne, wodociągowe czy komunikacyjne.
Różne motywy atakujących
Motywy stojące za atakami DDoS są różnorodne. Organy rozróżniają kilka kategorii: na pierwszym miejscu stoją sabotaż gospodarczy i osiąganie zysków finansowych. Cyberprzestępcy wykorzystują ataki DDoS ponadto, aby maskować inne cyberataki lub aby zapewnić sobie przewagę konkurencyjną w grach online.
Obok tego istnieją motywy polityczno-ideologiczne. Tak zwane haktywistyczne ugrupowania sprawców wykorzystują ataki DDoS, aby budować presję społeczną. Grupy te kierują swoje ataki zarówno przeciwko obecnościom internetowym na poziomie federalnym, jak i ogólnoeuropejskim, szczególnie w obszarach bezpieczeństwa, infrastruktury i finansów.
Pozyskiwanie danych i wyjaśnianie spraw
W toku operacji uczestniczące organy ścigania uzyskały wskazówki dotyczące ponad trzech milionów danych użytkowników o kontekście przestępczym. Dane te mają dużą wartość dla dalszych śledztw przeciwko przestępczym użytkownikom platform. Umożliwiają organom wyjaśnienie wielu pojedynczych przypadków i zidentyfikowanie kolejnych podejrzanych.
Ten obszerny zbiór danych uwidacznia skalę problemu: miliony ludzi korzystają lub korzystały z usług stresserowych. Wielu z tych użytkowników być może nie jest świadomych karnoprawnych konsekwencji.
Klasyfikacja: dlaczego ta operacja jest znacząca?
Usługi stresserowe jako brama wejściowa do cyberprzestępczości
Zdaniem Centrali ds. Zwalczania Przestępczości Internetowej (ZIT) usługi stresserowe stanowią jedno z najczęstszych "przestępstw wejściowych" – szczególnie wśród młodych ludzi. Usługi te funkcjonują jako brama wejściowa do tak zwanej Underground Economy dla niedoświadczonych cyberprzestępców. Wielu użytkowników zaczyna od przeprowadzania ataków DDoS z rzekomo nieszkodliwych powodów (jak przewaga w grach), a następnie może osunąć się w bardziej przestępcze działania.
Długofalowa strategia od 2018 roku
Operacja "Power Off" nie jest odosobnionym działaniem, lecz trwa już od 2018 roku jako długofalowo zaplanowana strategia. Jest wspierana przez Europol i Europejskie Centrum ds. Walki z Cyberprzestępczością (EC3). W ciągu tych lat udało się już zidentyfikować i wyłączyć z sieci wiele platform usługowych do ataków DDoS. Obecna operacja stanowi nowy "sprint" w tej nieustającej walce.
Współpraca międzynarodowa jest kluczowa
Udział organów z 21 krajów pokazuje, że cyberprzestępczość nie zna granic państwowych i może być skutecznie zwalczana jedynie poprzez współpracę transgraniczną. Jeden ze sprawców przebywa w Tajlandii, serwery rozmieszczone są globalnie, użytkownicy na całym świecie – bez koordynacji międzynarodowej skuteczne uderzenie byłoby niemożliwe.
Konsekwencje karnoprawne i efekt odstraszający
Carsten Meywirth, dyrektor w Federalnym Urzędzie Kryminalnym i kierownik wydziału Cybercrime, podkreśla: "Prowadzenie i korzystanie z usług stresserowych jest karalne i pociąga za sobą odczuwalne konsekwencje." To jasny komunikat dla potencjalnych użytkowników – zwłaszcza dla młodych ludzi, którzy być może nie doceniają prawnych implikacji swoich działań.
Połączenie działań represyjnych (wyłączenie usług, zatrzymania, zajęcie serwerów) i prewencyjnych (kontakt z 50 000 użytkowników, wyłączenie platform komunikacyjnych, filmy edukacyjne) ma wywołać wielowarstwowy efekt odstraszający.
Znaczenie dla przedsiębiorstw i infrastruktury krytycznej
Dla operatorów stron internetowych, usług online i infrastruktury krytycznej operacja ta ma duże znaczenie. Podkreśla ona utrzymujące się zagrożenie atakami DDoS i pokazuje jednocześnie, że organy ścigania aktywnie występują przeciwko infrastrukturze takich ataków.
Okoliczność, że potencjalnie miliony ludzi miały dostęp do usług stresserowych, oznacza także, iż każde przedsiębiorstwo musi liczyć się z atakami DDoS. Adekwatna infrastruktura bezpieczeństwa i środki ochrony przed DDoS nie są zatem opcjonalne, lecz konieczne. Dotyczy to zwłaszcza przedsiębiorstw z obecnością w internecie oraz operatorów infrastruktury krytycznej.
Perspektywy: przyszłość zwalczania cyberprzestępczości
BKA sygnalizuje, że również w przyszłości będzie stawiać na ścisłą współpracę z partnerami międzynarodowymi. Operacja "Power Off" jest przykładem systematycznego, długofalowo zaplanowanego podejścia – nie jako jednorazowa akcja, lecz jako proces ciągły.
Pozyskane dane o trzech milionach użytkowników wskazują, że nastąpią dalsze śledztwa. Organy dysponują teraz środkami, aby identyfikować poszczególnych użytkowników i występować przeciwko nim. Doprowadzi to przypuszczalnie do fali postępowań karnych przeciwko użytkownikom usług stresserowych – zwłaszcza w Niemczech i uczestniczących 21 krajach.
Dla potencjalnych sprawców komunikat jest jasny: "Ramię sprawiedliwości sięga także w świecie wirtualnym i wyciąga coraz więcej odpowiedzialnych spod ochrony rzekomej anonimowości." Cyberprzestępczość nie jest już działalnością anonimową – i nie opłaca się.
