FBI ने DDoS हमलों के संचालन के लिए 15 साइटों को बंद कर दिया है। क्या गेमिंग प्लेटफॉर्म के पतन के बिना पहला क्रिसमस होगा?

डाउनटम [।] के लिए यूजर इंटरफेस, 15 बूट साइटों में से एक, जो कि फेड द्वारा अपहृत है

न्याय विभाग ने 15 डोमेन जब्त करने की घोषणा करते हुए एक विजयी प्रेस विज्ञप्ति प्रकाशित की है। इन पतों पर "तनावपूर्ण" सेवाओं का आदेश देना पहले संभव था, अर्थात्, इस पर DDoS हमले के एक झलक के माध्यम से अपनी साइट की ताकत की जांच करना। स्वाभाविक रूप से, सभ्य तनाव परीक्षण अन्य लोगों की साइटों पर DDoS हमलों के संचालन के लिए सिर्फ एक स्क्रीन है, जो कानून द्वारा निषिद्ध है।

एफबीआई ऑपरेशन क्रिसमस की छुट्टियों से एक सप्ताह पहले हुआ था, जब गेमिंग प्लेटफॉर्म पारंपरिक रूप से भारी भार के अंतर्गत आते हैं, जो पारंपरिक डीडीओएस के साथ होता है।

शुल्क के लिए अवैध साइटें "बूटर" या "तनाव" जैसी सेवाओं की पेशकश करती हैं। ग्राहक सेवा के हमलों के शक्तिशाली वितरित खंडन का आदेश दे सकता है, अर्थात, DDoS। न्याय विभाग के अनुसार, वित्तीय संस्थानों, विश्वविद्यालयों, इंटरनेट प्रदाताओं, सरकारी प्रणालियों और विभिन्न गेमिंग प्लेटफार्मों सहित अमेरिका और विदेशों में बड़ी संख्या में साइटें इस तरह के हमलों से पीड़ित हैं।


न्याय विभाग ने तीन संदिग्ध अवैध तनाव परीक्षणों को भी आपराधिक बना दिया है।

अदालती दस्तावेजों के अनुसार, 15 साइटों में से प्रत्येक ने हमले के लिए बुनियादी ढाँचे की आसान पहुँच की पेशकश की, जो कि बिटकॉइन सहित विभिन्न तरीकों से सेवाओं के लिए भुगतान करने की क्षमता प्रदान करते थे, और शुल्क अपेक्षाकृत कम थे।

एफबीआई ने हर सेवा का परीक्षण किया। इसके लिए, संबंधित DDoS सेवा का आदेश दिया गया था। विभिन्न सेवाओं के परीक्षण में, एफबीआई ने निर्धारित किया कि "इस प्रकार की सेवाएं सभी स्तरों पर नेटवर्क विफलताओं का कारण बन सकती हैं और कर सकती हैं।"

जांच के बाद, 19 दिसंबर, 2018 को निम्नलिखित संदिग्धों को गिरफ्तार करने के लिए वारंट जारी किए गए:

• मैथ्यू गैटल, 30, सेंट चार्ल्स, इलिनोइस,
• जुआन मार्टिनेज, 25 साल, पासाडेना, कैलिफोर्निया।

उन पर "कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम का उल्लंघन करने की साजिश" के आरोप लगाए जाते हैं। सरकार का दावा है कि गैट्रेल और मार्टिनेज ने अनुचित तरीके से कॉन्फ़िगर किए गए उपकरणों के लिए इंटरनेट को लगातार स्कैन किया, और फिर इन उपकरणों से बंधे आईपी पते की सूची को अन्य DdoS सेवाओं के ऑपरेटरों को बेच दिया। खरीदारों में डेविड बुकोस्की (नीचे देखें) थे।

स्पष्ट रूप से, ये दोनों डाउनटैम और एम्पनोड सेवाओं से संबंधित थे। पहले सीधे ग्राहकों को DDoS हमलों के संचालन के लिए, और दूसरी स्वायत्त DDoS प्रणाली बनाने के लिए संसाधनों की पेशकश की। अक्टूबर 2014 और नवंबर 2018 के बीच, डाउनटैम डेटाबेस में 2,000 से अधिक ग्राहक रिकॉर्ड सूचीबद्ध हैं। सेवा का उपयोग 200,000 से अधिक DDoS हमलों का संचालन या प्रयास करने के लिए किया गया था, न्याय मंत्रालय ने एक प्रेस विज्ञप्ति में कहा।

12 दिसंबर, 2018 को, अलास्का काउंटी अभियोजक कार्यालय ने हनोवर, पीए से तीसरे संदिग्ध, 23 वर्षीय डेविड बुकोस्की पर आरोप लगाया। दस्तावेज़ों का दावा है कि बुकोस्की ने क्वांटम स्ट्रेसर सेवा को प्रबंधित किया, जो इंटरनेट पर सबसे सक्रिय और प्रतिष्ठित DDoS सेवाओं में से एक है। 29 नवंबर, 2018 तक, क्वांटम ने 80,000 से अधिक ग्राहक रिकॉर्ड दर्ज किए हैं, जिनमें से सबसे पहले 2012 में सेवा के शुभारंभ के बाद उत्पादित किए गए थे। अकेले 2018 में, क्वांटम का उपयोग 50,000 से अधिक वास्तविक हमलों या उन्हें संचालित करने के प्रयासों को शुरू करने के लिए किया गया था।

ब्रायन क्रेब्स लिखते हैं कि एफबीआई और अन्य कानून प्रवर्तन एजेंसियों का यह ऑपरेशन DDoS सेवाओं को बंद करने के पिछले मामलों से अलग है, जिसमें सरकार ने वास्तव में इन सेवाओं में से प्रत्येक को वहां सेवाओं का आदेश देकर परीक्षण किया था। वास्तव में, दस्तावेजों ने कहा कि अधिकारियों ने हमलों का संचालन करने के लिए जून से दिसंबर 2018 तक संचालन के लिए कम से कम 60 अलग-अलग सेवाओं की पहचान की, लेकिन "उनमें से सभी पूरी तरह कार्यात्मक नहीं हैं और हमले शुरू करने में सक्षम हैं।" इस प्रकार, 15 बंद सेवाएं वास्तव में काम करने वाली सेवाएं हैं, जिसके माध्यम से एफबीआई सफलतापूर्वक DDoS का संचालन करने में कामयाब रही।

न्याय मंत्रालय के प्रतिनिधि स्वीकार करते हैं कि इन 15 साइटों को बंद करने से "समस्या एक बार और सभी के लिए हल नहीं होगी," और अन्य बंद सेवाओं के बजाय दिखाई देंगे।