Über 20 Länder haben in einer koordinierten Aktion gegen mehrere Plattformen zusammengearbeitet, die den Zugang zu günstigen Distributed-Denial-of-Service-Angriffen (DDoS) verkauften. ### Globale Razzia zielt auf DDoS-Infrastruktur **Europol** berichtete über die Verhaftung von vier Personen und die Ausführung von 25 Durchsuchungsbefehlen, obwohl spezifische Details zu den Razzien und den Festgenommenen noch nicht bekannt gegeben wurden. Über 50 Domains wurden beschlagnahmt, und europäische Behörden identifizierten rund 75.000 Nutzer der DDoS-for-Hire-Websites. US-Beamte kündigten die eigene, gerichtlich genehmigte Beschlagnahmung von acht Websites an, darunter **Vac Stresser** und **Mythical Stress**. Staatsanwälte des Justizministeriums in Alaska erklärten, sie hätten „Durchsuchungen von Backend-Servern für DDoS-for-Hire durchgeführt“.  Die beschlagnahmten Websites „geben vor, Zehntausende von DDoS-Angriffen pro Tag zu starten“, so die Staatsanwälte. Auf den Domains von **Vac Stresser** und **Mythical Stress** erscheint nun ein Banner der Strafverfolgungsbehörden. Ein Sprecher des **Justizministeriums** verwies alle Anfragen bezüglich der Verhaftungen an **Europol**, das noch nicht auf Bitten um Stellungnahme reagiert hat. Gerichtsdokumente des **DOJ** listen die abgeschalteten Domains auf, darunter Quantum-stress, Stresse, Unknownstresser, Vacstresser, dreams-stresser, Mythicalstress und andere. ### Einblick in eine DDoS-for-Hire-Plattform Ein **FBI**-Agent beschrieb den Kauf eines Mythical Stress-Plans, der einen Monat DDoS-Angriffe für 45 US-Dollar bot. Dieser Plan erlaubte die gleichzeitige Zielerfassung von drei Opfer-IPs für 40 Minuten pro Angriff. Der teuerste Plan für 950 US-Dollar pro Monat bot Angriffe mit einer Dauer von 500 Stunden und der Zielerfassung von bis zu 90 Opfer-IPs. Eine der Plattformen rühmte sich damit, über 142 Millionen DDoS-Angriffe ermöglicht zu haben. Das Justizministerium hob hervor, dass diese DDoS-Dienste eine breite Palette von Opfern sowohl in den USA als auch international ins Visier nahmen, „darunter Schulen, Regierungsbehörden, Spieleplattformen, kritische Infrastrukturen, einschließlich Ressourcen des Verteidigungsministeriums, und Millionen von Menschen“. ### Operation PowerOFF geht weiter Die jüngsten Maßnahmen sind Teil eines „operativen Sprints“, bei dem Länder mit Experten zusammenarbeiten, um die Infrastruktur hinter DDoS-Angriffen zu zerschlagen, so **Europol**. Informationen aus zuvor beschlagnahmten Datenbanken ermöglichten es Europol, über drei Millionen „kriminelle Benutzerkonten“ zu lokalisieren, was zu koordinierten Aktionen weltweit während der Aktionswoche führte. Strafverfolgungsbehörden weltweit arbeiten seit fast einem Jahrzehnt daran, die DDoS-for-Hire-Industrie zu stören, indem sie Administratoren verhaften und Datenbanken in Dutzenden von Ländern im Rahmen der **Operation PowerOFF** beschlagnahmen. Diese leistungsstarken DDoS-Tools überfluten die angegriffenen Server mit unerwünschtem Datenverkehr und werden von verschiedenen Online-Akteuren genutzt, darunter Gamer und staatliche Akteure. Trotz jahrelanger Bemühungen räumten Beamte des Justizministeriums ein, dass DDoS-Dienste „weiterhin stark verbreitet sind, da sie eine niedrige Eintrittsbarriere für Nutzer bieten, die Cyberkriminalität betreiben wollen“. In den letzten vier Jahren wurden in den USA elf Personen wegen der Ermöglichung von DDoS-for-Hire-Diensten angeklagt und 100 Domains beschlagnahmt. Im vergangenen Jahr verhaftete die polnische Polizei vier Personen, die angeblich sechs verschiedene DDoS-for-Hire-Websites betrieben und ihre Dienste für nur 10 Euro anboten.