Operation ”Power Off”: storskaligt slag mot DDoS-stressertjänster
Åklagarmyndigheten i Frankfurt am Main och Bundeskriminalamt (BKA) har tillsammans med brottsbekämpande myndigheter från sammanlagt 21 länder genomfört ett massivt slag mot illegala DDoS-plattformar. Operation ”Power Off”, som stöds av Europol, har riktats specifikt mot så kallade stressertjänster – webbaserade plattformar som mot betalning gör det möjligt för användare att genomföra överbelastningsattacker mot andras system.
Operationens huvudåtgärder och resultat
I centrum för operationen stod krossandet av kriminella IT-infrastrukturer. De deltagande myndigheterna har världen över genomfört över 150 åtgärder mot brottsanknuten infrastruktur. Därvid säkrades mer än 40 servrar som stod i förbindelse med en tysk misstänkt. Denne man ska ha drivit två av världens mest betydande stressertjänster vid namn ”Fluxstress” och ”Netdowner”.
Internationellt genomfördes 16 husrannsakningar, bland annat i Polen och Brasilien. De polska myndigheterna grep inom ramen för sina utredningar två misstänkta administratörer och ytterligare en delaktig. Den tyske misstänkte, en tysk medborgare, befinner sig för närvarande i thailändska myndigheters förvar. Mot honom finns i Tyskland ett häktningsbeslut för yrkesmässigt och i liga bedrivet drivande av en kriminell handelsplattform på internet.
Förebyggande åtgärder mot cyberbrottslighet
Vid sidan av de repressiva åtgärderna vidtar de tyska myndigheterna även omfattande förebyggande steg. De kommer att kontakta mer än 50 000 användare av de nedstängda tjänsterna och upplysa dem om att deras handlingar är straffbara. Därutöver stängs över 50 kommunikationsplattformar ner som stod i nära förbindelse med de kriminella tjänsterna.
Myndigheterna kompletterar dessa åtgärder med en målgruppsanpassad animerad film som tydliggör de straffrättsliga konsekvenserna av sådan verksamhet. Detta är särskilt relevant eftersom stressertjänster för många unga ofta framstår som en till synes harmlös lek – i synnerhet inom gamingvärlden.
Vad är stressertjänster och varför är de farliga?
Funktion och tillgänglighet
Stressertjänster är webbaserade plattformar som mot avgift gör det möjligt för kunderna att genomföra riktade överbelastningsattacker (Distributed Denial-of-Service-attacker, DDoS) mot webbplatser och andra webbaserade tjänster. Det särskilda med dessa tjänster: de kräver inga djupare tekniska kunskaper. Det leder till att DDoS-attacker görs tillgängliga för en bred användarkrets – ett betydande säkerhetshot.
Vid en DDoS-attack överbelastas offrets system målmedvetet så att dess innehåll tidvis inte går att nå. Följden: webbplatser eller tjänster faller ur funktion. Detta kan leda till betydande ekonomiska skador för drabbade företag och potentiellt även till avbrott i kritisk infrastruktur som energi-, vatten- eller kommunikationssystem.
Angriparnas olika motiv
Motiven bakom DDoS-attacker är många. Myndigheterna skiljer på flera kategorier: ekonomiskt sabotage och att uppnå finansiell vinning står i första rummet. Cyberbrottslingar använder dessutom DDoS-attacker för att dölja andra cyberangrepp eller för att skaffa sig konkurrensfördelar i onlinespel.
Därutöver finns politisk-ideologiska motiv. Så kallade hacktivistiska gärningsgrupper använder DDoS-attacker för att bygga upp samhälleligt tryck. Dessa grupper riktar sina angrepp mot både tyska och europeiska internetnärvaror, särskilt inom områdena säkerhet, infrastruktur och finans.
Datainhämtning och uppklarning
Under operationen har de deltagande brottsbekämpande myndigheterna fått fram uppgifter om mer än tre miljoner användardata med kriminell koppling. Dessa data är av stort värde för fortsatta utredningar mot kriminella användare av plattformarna. De gör det möjligt för myndigheterna att klara upp en mängd enskilda fall och identifiera fler misstänkta.
Denna omfattande datainsamling åskådliggör problemets omfattning: miljontals människor använder eller har använt stressertjänster. Många av dessa användare är möjligen inte medvetna om de straffrättsliga konsekvenserna.
Sammanhang: varför är denna operation betydelsefull?
Stressertjänster som inkörsport till cyberbrottslighet
Enligt bedömningen från centralenheten för bekämpning av internetbrottslighet (ZIT) utgör stressertjänster ett av de vanligaste ”inträdesbrotten” – i synnerhet för unga. Tjänsterna fungerar som inkörsport till den så kallade underground economy för oerfarna cyberbrottslingar. Många användare börjar med att genomföra DDoS-attacker av till synes harmlösa skäl (som fördelar i spel) och kan sedan glida över i mer kriminell verksamhet.
Långsiktig strategi sedan 2018
Operation ”Power Off” är ingen isolerad åtgärd, utan pågår sedan 2018 som en långsiktigt upplagd strategi. Den stöds av Europol och Europeiska it-brottscentrumet (EC3). Under dessa år har redan ett stort antal tjänsteplattformar för DDoS-attacker kunnat identifieras och tas ur drift. Den aktuella operationen utgör en ny ”sprint” i denna pågående kamp.
Internationellt samarbete är avgörande
Att myndigheter från 21 länder deltar visar att cyberbrottslighet inte känner några nationsgränser och bara kan bekämpas effektivt genom gränsöverskridande samarbete. En gärningsman sitter i Thailand, servrarna är globalt spridda, användarna finns över hela världen – utan internationell samordning hade ett framgångsrikt ingripande varit omöjligt.
Straffrättsliga konsekvenser och avskräckande effekt
Carsten Meywirth, direktör vid Bundeskriminalamt och chef för avdelningen för cyberbrott, betonar: ”Att driva och använda stressertjänster är straffbart och medför kännbara konsekvenser.” Det är ett tydligt budskap till potentiella användare – särskilt till unga som möjligen underskattar de rättsliga följderna av sitt handlande.
Kombinationen av repressiva åtgärder (nedstängning av tjänster, gripanden, beslag av servrar) och förebyggande åtgärder (kontakt med 50 000 användare, nedstängning av kommunikationsplattformar, informationsfilmer) ska ge en flerskiktad avskräckande effekt.
Relevans för företag och kritisk infrastruktur
För dem som driver webbplatser, onlinetjänster och kritisk infrastruktur är denna operation av stor betydelse. Den understryker det fortsatta hotet från DDoS-attacker och visar samtidigt att brottsbekämpande myndigheter aktivt går till angrepp mot infrastrukturen bakom sådana attacker.
Att potentiellt miljontals människor hade tillgång till stressertjänster innebär också att varje företag måste räkna med DDoS-attacker. En adekvat säkerhetsinfrastruktur och DDoS-skyddsåtgärder är därför inte valfria, utan nödvändiga. Detta gäller i synnerhet företag med internetnärvaro och operatörer av kritisk infrastruktur.
Utblick: framtiden för bekämpningen av cyberbrott
BKA signalerar att man även framöver kommer att satsa på nära samarbete med internationella partner. Operation ”Power Off” är ett exempel på ett systematiskt, långsiktigt upplagt angreppssätt – inte som en engångsinsats, utan som en kontinuerlig process.
De insamlade uppgifterna om tre miljoner användare tyder på att fler utredningar kommer att följa. Myndigheterna har nu medlen att identifiera enskilda användare och gå vidare mot dem. Detta kommer sannolikt att leda till en våg av brottmål mot användare av stressertjänster – särskilt i Tyskland och de 21 deltagande länderna.
För potentiella gärningsmän är budskapet tydligt: ”Lagens långa arm når fram även i den virtuella världen och hämtar allt fler ansvariga ut ur skyddet bakom den förment anonyma tillvaron.” Cyberbrottslighet är inte längre en anonym verksamhet – och den lönar sig inte.
