歐洲刑警組織發起全球打擊DDoS專項行動
責編：mhshi ｜2016-12-14 11:24:46歐洲刑警組織（Europol）周一宣稱，在其分布式拒絕服務（DDoS）網絡攻擊工具用戶追查行動中拘捕了34人。這場行動于2016年12月5至9日展開，得到了世界各地執法機構的配合，包括澳大利亞、比利時、法國、匈牙利、立陶宛、荷蘭、挪威、葡萄牙、羅馬尼亞、西班牙、瑞典、英國以及美國。Europol表示，除拘捕了34人以外，還有101位嫌疑人被約見及警告。
歐洲刑警組織（Europol）稱大多數犯罪嫌疑人都使用了DDoS工具及惡意軟件
Europol確信被捕者均購買了Stresser和Booter工具，以惡意部署軟件，發動DDoS攻擊。攻擊中會向Web服務器發送大量的數據，導致服務器無法為用戶提供服務。
根據Europol所述，攻擊中使用的工具屬于違法的“DDoS換租”工具，專供黑客購買使用，向任意目標發動攻擊。然而，Europol公告中并未公布嫌疑人使用的工具名稱。
今年9月，美國聯邦調查局（FBI）在一次調查中拘捕了2人，罪名為經營DDoS租賃業務。去年，英國國家打擊犯罪局（NCA）拘捕了6位男性，年齡在15至18歲之間，罪名為涉嫌使用DDoS工具LizardStresser，這款工具在2016年初被用于攻擊多個游戲平臺。
LizardStresser僵尸網絡的興起得益于物聯網（IoT）設備。安全研究人員最近發現還有其他DDoS工具，功能強大，借助物聯網設備發動攻擊。近期大受歡迎的Mirai就是這樣一款工具。
DDoS租賃服務是什么
與“勒索軟件即服務”（RaaS）一樣，DDoS租賃服務吸引了各個年齡層的網絡攻擊者，這些人缺乏高超的計算機技巧，但渴望快速輕松地掙到大錢。Europol表示，最近的行動旨在提升所有參與國的意識，了解年輕人進行網絡犯罪的風險。許多青少年卷入其中只是為了好玩兒，其實可以引導他們將技能（編碼、游戲、計算機編程、網絡安全或其他IT相關技能）用于正途。并且，他們大多并不知曉自己的行為所產生的后果或者將要面臨的處罰，以及這些行為會對未來造成的負面影響。Europol歐洲網絡犯罪中心（EC3）主任Steven Wilson說，
“這一代人與科技的聯系更為密切，更有可能加劇網絡攻擊的威脅性。許多IT達人從很小的時候就進行看似初級的不法網絡活動了，而其時并不清楚這種活動所帶來的后果。執法的一個重點應圍繞這些年輕人，阻止他們走上犯罪道路，促使其了解如何建設性地使用自己的技能。”
在EC3的幫助下，參與國識別出了歐盟或其他地區使用DDoS工具的用戶，發現他們多為20歲以下的年輕人。參與國攜手制定了歐洲應對犯罪威脅跨學科平臺（EMPACT）項目框架，基于國家立法采取行動：有些嫌疑人被約見，有些被拘留或逮捕，還有些被罰款。此外，還向嫌疑人父母發送通知，搜查了其住所。
“Bitdefender支持Europol打擊青少年網絡犯罪活動，尤其是當前形勢下，多數人并沒有意識到后果有多嚴重，懲罰有多嚴厲。大多數的年輕人進行此類活動是為了好玩兒或出于好奇，他們本可以利用自己掌握的技能和知識實現更為高尚的目標。不開發網絡犯罪工具，誤入歧途的青少年也可以改變自己的未來，避免走上犯罪道路。”
Bitdefender高級網絡威脅分析師Liviu Arsene在接受SecurityWeek采訪時發表了如上看法。
歐洲刑警組織（Europol）發起全球打擊DDoS專項行動
Europol的這次行動針對的是使用網絡犯罪工具的個人，之前的行動主要是針對使用遠程訪問木馬（RAT）的用戶，2014年BlackShades RAT行動和去年的Falling sTAR行動都是這個目的。近期，Europol將目光瞄準了一個大型惡意軟件分發平臺Avalanche。
Arsene最后總結道：“我們希望，Europol及其合作伙伴開展的這種打擊活動（如Avalanche行動）會削弱或摧毀網絡犯罪圈。然而，不容樂觀的是技藝高超的青少年或參與到協同DDoS攻擊中，或組織了其他網絡犯罪活動。”
來源：安全加