FBI 扫除了一批付费发起 DDoS 攻击的网站

据外媒报道，在执法部门和多家科技企业的协助下，美国联邦调查局（FBI）已经扫除了 15 个臭名昭著的付费式 DDoS 攻击网站。加州联邦法官批准的多份扣押凭证，已于本周四生效。在扣押非法提供 DDoS 租用的网站后，其域名也将被有关部门收走。根据在美国三处联邦法院提交的证词，检察官指控了三名男子，分别是来自几周的 Matthew Gatrel 和 Juan Martinez、以及来自阿拉斯加的 David Bukoski 。

US Deputy Attorney General Rod Rosenstein speaks during a press conference announcing efforts against computer hacking and extortion at the Department of Justice in Washington, DC on November 28, 2018. (Photo by MANDEL NGAN / AFP) (Photo credit should read MANDEL NGAN/AFP/Getty Images)

美国司法部长布莱恩施罗德在一份声明中称：“像这样的租赁式 DDoS 攻击服务，对美国构成了重大的安全威胁。而这些协同调查和起诉，证明了与公共部门展开跨区域合作的重要性。”

本次行动扫除了包括 downthem.org、netstress.org、quantumstress.net、vbooter.org、defcon.pro 等在内的十余个非法。在协助调查的企业中，Cloudflare、Flashpoint、谷歌等科技巨头榜上有名。

长期以来，DDoS 一直困扰着互联网。许多攻击，都是利用互联网底层协议漏洞的副产品。近年来，租赁式的 DDoS 攻击服务变得愈加普遍，但它显然不可一直游走在灰色地带。

虽然许多人借助 booter 和 stresser 网站开展合法的业务 —— 比如测试企业网络对于 DDoS 攻击的弹性抵御能力 —— 但也有更多不法之徒借此来发起大规模攻击。

起诉书中提到的一些网站，攻击速度超过了每秒 40Gbps，足以让不少网站在一段时间内宕机离线。美司法部指出，Downthem 的 2000 多名客户，发动了超过 20 万次的攻击。

稿源：cnBeta，封面源自网络；