مقامات اجرای قانون در قالب عملیاتی بین‌المللی با نام Operation PowerOFF، دامنه اصلی و وب‌سایت‌های مرتبط با سرویس NightmareStresser را توقیف کردند. این سرویس یکی از قدیمی‌ترین و محبوب‌ترین پلتفرم‌های ارائه خدمات حملات منع سرویس توزیع شده (DDoS-for-hire) بود که توسط مجرمان سایبری در سطح جهانی مورد استفاده قرار می‌گرفت.
جزئیات عملیات و ابعاد حملات
بر اساس گزارش‌های رسمی، از سال ۲۰۲۲ تاکنون، صدها هزار حمله DDoS یا تلاش برای حمله از طریق این سرویس علیه اهداف مختلف سازماندهی شده است. این عملیات که توسط FBI و پلیس سواره نظام سلطنتی کانادا (RCMP) اجرا شد، بخشی از استراتژی گسترده‌تر برای هدف قرار دادن IP Stressers یا DDoS Booters است؛ ابزارهایی که با ارسال ترافیک انبوه و جعلی (Junk Traffic)، وب‌سایت‌ها و سرورها را غیرقابل دسترس می‌کنند.
ویژگی‌های NightmareStresser و کاربران آن
این سرویس به دلیل تداوم فعالیت طولانی‌مدت، بازاریابی تهاجمی برای کاربردهای غیرقانونی و داشتن برنامه همکاری (Affiliate Program) برای پاداش دادن به شرکا، متمایز شده بود. تحلیلگران اشاره می‌کنند که اکثریت کاربران این پلتفرم، Script Kiddies هستند که اغلب برای شوخی یا پیشبرد اهداف سیاسی مبهم، علیه سرورهای گیمینگ و استریمرها حمله می‌کنند. با این حال، اهداف این سرویس شامل نهادهای آموزشی، سازمان‌های دولتی و پلتفرم‌های بازی در ایالات متحده و سایر نقاط جهان بوده است.
چالش‌های پیش رو و چشم‌انداز آینده
با وجود توقیف بیش از ۱۰۰ دامنه مرتبط با خدمات DDoS-for-hire از سال ۲۰۱۸، این ابزارها همچنان به دلیل دسترسی آسان و وجود آموزش‌های ساده برای افراد غیرمتخصص، رایج هستند. یکی از چالش‌های اصلی در شناسایی و مجازات گردانندگان NightmareStresser، ادعای آن‌ها مبنی بر فعالیت تحت قوانین روسیه است که همکاری‌های قضایی را دشوار می‌کند. متخصصان امنیت سایبری این وضعیت را به بازی Whac-A-Mole تشبیه کرده‌اند؛ به این معنا که به محض از بین رفتن یک سرویس، شبکه‌های زیرزمینی سریعاً به ارائه‌دهندگان جدید و مشابه روی می‌آورند.
