Los servicios stresser (o booter ) proporcionan ataques de denegación de servicio como un servicio, generalmente como una empresa criminal. [ 1 ]
Tienen interfaces sencillas y aceptan pagos por internet. Comercializadas y promocionadas como herramientas de pruebas de estrés , pueden usarse para realizar ataques de denegación de servicio no autorizados y permiten que atacantes técnicamente poco sofisticados accedan a herramientas de ataque sofisticadas. [ 2 ] Generalmente alimentadas por una botnet , el tráfico producido por una herramienta de estrés para consumidores puede oscilar entre 5 y 50 Gbit/s, lo que, en la mayoría de los casos, puede impedir el acceso a internet al usuario doméstico promedio. [ 3 ]
Los objetivos de los servicios de ataque/estrés incluyen los servicios de juegos en red . [ 2 ] [ 4 ] Las motivaciones para el uso de los servicios de estrés incluyen la venganza , la extorsión y la simple travesura .
actividad policial
El uso o la provisión de servicios de booter/stresser para ataques DDoS no autorizados es ilegal tanto en los Estados Unidos como en el Reino Unido según la Ley de Fraude y Abuso Informático y la Ley de Mal Uso Informático de 1990, respectivamente. [ 1 ] [ 5 ]
En 2023 se reveló que una organización intersectorial llamada "Big Pipes", con representantes de importantes empresas de Internet, había estado trabajando con las fuerzas del orden para encontrar y cerrar servicios ilegales de booter/stresser durante los cinco años anteriores. [ 4 ]
La Agencia Nacional contra el Crimen del Reino Unido ha creado numerosos sitios web tipo " trampa " que simulan ser servicios de ataque/inyección de recursos. Los datos de las personas que se registran en estos servicios falsos quedan registrados. [ 6 ]
Referencias
- 1 2 "El FBI y sus socios internacionales de aplicación de la ley intensifican los esfuerzos para combatir los ataques DDoS ilegales" . Oficina Federal de Investigación . Consultado el 11 de mayo de 2023 .
- 1 2 Krebs, Brian (15 de agosto de 2015). "Prueba de estrés de los servicios de Booter, financieramente" . Krebs on Security . Recuperado el 9 de septiembre de 2016 .
- ↑ Mubarakali, Azath; Srinivasan, Karthik; Mukhalid, Reham; Jaganathan, Subash CB; Marina, Ninoslav (26 de enero de 2020). "Desafíos de seguridad en el Internet de las cosas: detección de ataques de denegación de servicio distribuidos mediante sistemas expertos basados en máquinas de vectores de soporte" . Inteligencia Computacional . 36 (4): 1580–1592 . doi : 10.1111/coin.12293 . ISSN 0824-7935 . S2CID 214114645 .
- 1 2 Greenberg, Andy. "El equipo de detectives que busca en silencio servicios de ciberataques por encargo" . Wired . ISSN 1059-1028 . Recuperado el 11 de mayo de 2023 .
- ↑ "Los ataques DDoS son ilegales" . nationalcrimeagency.gov.uk . Consultado el 11 de mayo de 2023 .
- ↑ "Reino Unido instala sitios web falsos de ataques DDoS para enturbiar el mercado" . Krebs on Security . 28 de marzo de 2023. Consultado el 12 de mayo de 2023 .
Véase también
- Ciberataques
- Delitos cibernéticos
- ataques de denegación de servicio
- Fragmentos de Internet
- Talones de delito