O FBI apreendeu domínios que suportam o NightmareStresser, interrompendo uma das operações de DDoS para aluguel mais antigas do mundo. A ação autorizada por tribunal visa um serviço que supostamente permitia que clientes pagantes sobrecarregassem serviços online com tráfego malicioso, cortando usuários legítimos. De acordo com um affidavit de mandado de apreensão citado pelo Departamento de Justiça dos EUA, o NightmareStresser foi usado para lançar centenas de milhares de ataques DDoS reais ou tentados contra vítimas em todo o mundo desde 2022.
Infraestrutura de ataque e impacto global
Autoridades assumiram o controle de nightmare-stresser[.]com e nightmarestresser[.]org, substituindo seu conteúdo por avisos de apreensão da lei. O NightmareStresser operou como um "booter" ou "stresser", nomes para plataformas comerciais de DDoS. Embora serviços neste mercado possam se apresentar como ferramentas legítimas de teste de rede, eles dão aos clientes acesso a infraestrutura de ataque capaz de inundar um alvo com solicitações ou tráfego ilegítimos.
Isso reduz a barreira para o cibercrime porque os clientes não precisam construir malware, comprometer dispositivos ou gerenciar uma botnet. O impacto vai além de um site temporariamente indisponível. O Departamento de Justiça disse que ataques de booter afetaram instituições de ensino, agências governamentais, plataformas de jogos e milhões de pessoas em todo o mundo. Grandes inundações de tráfego podem consumir largura de banda e recursos de servidor, degradar serviços de internet upstream e, em casos graves, interromper completamente a conectividade de um alvo.
Operação PowerOFF e cooperação internacional
O FBI do Campo de Anchorage conduziu as apreensões com a Polícia Real Canadense da Região Noroeste de Polícia Federal. De acordo com o anúncio oficial publicado pelo Departamento de Justiça dos EUA, a operação foi projetada para desmantelar a infraestrutura que facilita ataques contra vítimas no Alasca, em todo os Estados Unidos e internacionalmente. A apreensão faz parte da Operation PowerOFF, uma campanha multinacional contínua focada em desmantelar infraestrutura de DDoS para aluguel e identificar seus administradores e usuários.
Coordenado pelo Centro Europeu de Cibercrime da Europol e pela Força-Tarefa de Ação Conjunta de Cibercrime, a iniciativa reúne autoridades dos Estados Unidos, Canadá, Europa, Ásia, Austrália e América do Sul. A Europol alerta que serviços baratos de clique para lançamento podem atrair usuários de baixa habilidade, causando danos financeiros sérios e interrompendo o acesso a serviços bancários, governamentais e policiais.
Consequências legais e advertências para usuários
p>Esta ação também estende uma repressão sustentada dos EUA. Durante os últimos oito anos, casos do Departamento de Justiça envolvendo investigadores e promotores em Anchorage e Los Angeles processaram 12 réus acusados de facilitar serviços de DDoS para aluguel e resultaram na apreensão de mais de 100 domínios associados. A apreensão de domínios pode remover imediatamente portais voltados para clientes e interromper pagamentos ou gerenciamento de ataques, mas não elimina automaticamente todos os servidores de backend ou impede que operadores se reconstruam em outro lugar.A intervenção do NightmareStresser, no entanto, aumenta os custos operacionais, preserva evidências e envia um aviso claro: comprar um ataque de booter não é anônimo ou legal. O FBI diz que usar tais serviços pode desencadear processo sob a Lei de Fraude e Abuso Computacional, junto com apreensão de dispositivos, prisão e multas. A ação reforça a necessidade de empresas monitorarem seus ativos e protegerem suas redes contra serviços de ataque de terceiros.