De Nederlandse politie heeft, in samenwerking met internationale partners, bijna vijftig zogeheten ‘DDoS-for hire’ websites uit de lucht gehaald. Hackers en cybercriminelen konden hier tegen scherpe prijzen DDoS-aanvallen bestellen. Beheerders en gebruikers van deze websites kunnen de komende tijd nog meer acties verwachten.
Dat schrijft de politie in een persverklaring.
Dit moet je weten over een DDoS-aanval
Allereerst: wat is een DDoS-aanval? Via een Distributed Denial of Service of DDoS-aanval proberen hackers en cybercriminelen een computernetwerk of server lam te leggen door het te overspoelen met verbindingsaanvragen en dataverzoeken. Vroeg of laat raakt de server overbelast, met als gevolg dat hij niet of zeer traag reageert. Ook niet op legitieme bezoekers die informatie zoeken.
Je kunt een DDoS-aanval zien als een digitale verkeersopstopping. Alles lijkt op orde, totdat auto’s ineens langzamer rijden of stilstaan. Op een gegeven moment is er zoveel verkeer op de digitale snelweg dat een normale doorstroming niet langer mogelijk is. Dan ontstaat er een file. Op dat moment kunnen bezoekers niet langer een website bezoeken.
In praktijk gebruiken hackers een DDoS-aanval vaak als druk- en afpersmiddel. Ieder moment dat een bedrijf geen zaken kan doen, kost handenvol geld. Naast de financiële schade maken bedrijven zich veelal zorgen om de indirecte schade die voortvloeit uit een DDoS-aanval, zoals reputatie- en imagoschade. Bedrijven en organisaties doen er dan ook alles aan om een DDoS-aanval zo snel mogelijk af te slaan.
Wie een DDoS-aanval uitvoert, riskeert in Nederland een gevangenisstraf van maximaal vijf jaar.
Tot nu toe zeven verdachten aangehouden
De beheerders van de ‘DDoS-for-hire’ websites deden zich voor als legitieme ondernemers. Ze verkochten naar eigen zeggen geen DDoS-aanvallen, maar zogenaamde stressers. Dat is een dienst om de betrouwbaarheid van webdiensten en de achterliggende servers te testen. Een stresser doet veelal hetzelfde als een DDoS-aanval, het grote verschil is dat de aanbieders claimen dat een stresser legaal is.
In de afgelopen dagen heeft de Nederlandse politie 48 van deze ‘DDoS-for-hire’ of bootersites uit de lucht gehaald. Het gaat om websites die populair waren op zoekmachines als Google, waaronder webstresser.org. Tot nu toe zijn er zes beheerders gearresteerd in de VS en één in het Verenigd Koninkrijk. De politie sluit niet uit dat er de komende tijd meerdere verdachten zullen worden aangehouden.
Google Ads-campagne om mensen te waarschuwen voor DDoS-aanvallen
De arrestaties maakten onderdeel uit van een internationale operatie genaamd Power OFF. Dat is een internationaal samenwerkingsverband tussen opsporings- en inlichtingendiensten uit onder meer Nederland, Duitsland, Polen, de VS en het Verenigd Koninkrijk. Ook commerciële partijen als Amazon, Cloudflare, Digital Ocean en PayPal droegen hun steentje bij aan de operatie.
“Door middel van internationale samenwerking, richt operatie Power OFF zich op infrastructuur, beheerders en (potentiële) gebruikers. Deelnemende politieorganisaties werken samen om toegang te krijgen tot DDoS-diensten en deze uit te schakelen. Als gevolg hiervan verkrijgt de politie enorme hoeveelheden aan gebruikersgegevens”, zo stelt de politie.
Tijdens de operatie lanceerde de Nederlandse politie een grootschalige online campagne. Met behulp van Google Ads probeerde de politie zoveel mogelijk informatie te verspreiden over de illegaliteit van DDoS-aanvallen. “Het doel van de advertenties is potentiële cybercriminelen die in de Verenigde Staten en de rest van de wereld op zoek zijn naar DDoS-diensten af te schrikken en het publiek voor te lichten over de illegaliteit van DDoS-activiteiten”, zo schrijft het Amerikaanse ministerie van Justitie in een statement over de wereldwijde actie.
