Mỹ tịch thu tên miền liên quan đến dịch vụ DDoS NightmareStresser
"U.S. authorities seized the domains associated with NightmareStresser, a DDoS-for-hire service allegedly used to launch or attempt hundreds of thousands of attacks worldwide since 2022. The action, part of Operation PowerOFF, targeted infrastructure used for Layer 4 and Layer 7 flooding; the domains now display a seizure notice, and no CVE was involved."
Tác động chính là giảm năng lực vận hành của một hạ tầng DDoS-for-hire; đồng thời cho thấy mối đe dọa DDoS quy mô lớn vẫn tiếp diễn và có thể nhắm vào nhiều ngành.
Có thể giúp giảm áp lực từ các cuộc tấn công DDoS thuê ngoài trong ngắn hạn, nhưng doanh nghiệp vẫn cần nâng khả năng chống chịu dịch vụ và kế hoạch ứng phó gián đoạn.
Bộ Tư pháp Mỹ đã thông báo tịch thu theo lệnh tòa các tên miền gắn với dịch vụ DDoS-for-hire mang tên NightmareStresser. Hai tên miền bị xử lý là nightmare-stresser[.]com và nightmarestresser[.]org; hiện trang web hiển thị thông báo tịch thu của cơ quan thực thi pháp luật.
Theo cơ quan chức năng, dịch vụ này bị cáo buộc đã được dùng để khởi phát hoặc cố gắng thực hiện hàng trăm nghìn cuộc tấn công DDoS trên toàn cầu từ năm 2022. Các mục tiêu được nhắc đến gồm cơ sở giáo dục, cơ quan chính phủ, nền tảng game và nhiều nhóm người dùng khác. Hình thức tấn công chủ yếu là Layer 4 và Layer 7 flooding, có thể làm suy giảm nghiêm trọng hoặc gián đoạn kết nối Internet.
Động thái này nằm trong chiến dịch Operation PowerOFF, một nỗ lực phối hợp quốc tế nhằm triệt phá hạ tầng booter/stresser. Với các tổ chức, khuyến nghị là rà soát khả năng chống DDoS, kiểm tra cấu hình rate limiting, WAF/CDN, và chuẩn bị quy trình ứng phó khi lưu lượng tăng đột biến. Sự kiện này không liên quan CVE và chủ yếu phản ánh hoạt động thực thi pháp luật đối với hạ tầng tấn công thuê.