FBI przejęło stronę, która wynajmowała ataki. Twój router mógł wykonywać robotę.

Jeśli ktoś u ciebie w domu mówił kiedyś o wyrzucaniu przeciwnika z gry, warto mu to przeczytać.

Biuro FBI w Anchorage przejęło we wtorek domeny nightmare-stresser.com i nightmarestresser.org, razem z prokuraturą federalną dla Dystryktu Alaski i Królewską Kanadyjską Policją Konną. NightmareStresser reklamował się jako numer jeden wśród internetowych booterów IP i, według wniosku o zajęcie, od 2022 roku posłużył do przeprowadzenia setek tysięcy udanych lub usiłowanych ataków odmowy usługi. Badanie Searchlight Cyber z 2023 roku naliczyło ponad 566 tysięcy zarejestrowanych kont i 52 serwery zdolne rzucić w cel 200 Gb/s. Lista poszkodowanych sporządzona przez amerykański Departament Sprawiedliwości sięga od szkół i urzędów po platformy gamingowe i, cytując, miliony ludzi. Akcja wpisuje się w Operation PowerOFF, która przez osiem lat doprowadziła do zarzutów wobec dwunastu osób prowadzących takie serwisy i do przejęcia ponad 100 domen.

Teraz część, która dotyczy twojego przedpokoju. Serwisy booterowe nie mają maszyn generujących ruch. Wynajmują cudze: domowe routery, kamery, rejestratory wideo, wszystko, co siedzi w internecie z hasłem prosto z fabryki. Router wcielony do takiej floty nie daje żadnego objawu poza łączem, które w dziwnych momentach wydaje się wolne.

Dwie rzeczy trzymają twój sprzęt z dala od tego. Zmień hasło administratora routera, jeśli to wciąż to z naklejki, i pozwól mu instalować aktualizacje oprogramowania układowego. Warto też powiedzieć wprost, że te strony sprzedają się jako narzędzia do testów obciążeniowych z polem do zaznaczenia, w którym oświadczasz, że cel należy do ciebie, i że nigdy nie obroniło się to przed sądem. Skanowanie sieci w Tendvane wypisuje każde urządzenie aktualnie podłączone do twojej sieci, i zwykle właśnie tak ludzie odnajdują kamerę albo inteligentne gniazdko, o którym nikt nie pamiętał od trzech lat.