Más de 20 países colaboraron en una acción coordinada dirigida a múltiples plataformas que vendían acceso a ataques de denegación de servicio distribuido (DDoS) de bajo costo. ### Barrido Global Dirigido a Infraestructura DDoS **Europol** informó del arresto de cuatro individuos y la ejecución de 25 órdenes de registro, aunque los detalles específicos sobre las redadas y los detenidos aún no se han revelado. Se incautaron más de 50 dominios y las autoridades europeas identificaron aproximadamente 75.000 usuarios de los sitios de DDoS por alquiler. Funcionarios de EE. UU. anunciaron su propia incautación autorizada por tribunal de ocho sitios web, incluyendo **Vac Stresser** y **Mythical Stress**. Fiscales del Departamento de Justicia en Alaska declararon que "realizaron registros de servidores backend de DDoS por alquiler".  Los sitios incautados "pretenden lanzar decenas de miles de ataques DDoS por día", según los fiscales. Ahora aparece un banner de aplicación de la ley en los dominios de **Vac Stresser** y **Mythical Stress**. Un portavoz del **Departamento de Justicia** dirigió todas las consultas sobre los arrestos a **Europol**, que aún no ha respondido a las solicitudes de comentarios. Los documentos judiciales del **DOJ** enumeran los dominios desmantelados, incluyendo Quantum-stress, Stresse, Unknownstresser, Vacstresser, dreams-stresser, Mythicalstress, entre otros. ### Dentro de una Plataforma de DDoS por Alquiler Un agente del **FBI** detalló la compra de un plan de Mythical Stress que proporcionaba un mes de ataques DDoS por $45. Este plan permitía apuntar a tres IPs de víctimas simultáneamente durante 40 minutos por ataque. El plan más caro, con un precio de $950 por mes, ofrecía ataques de hasta 500 horas y dirigidos a hasta 90 IPs de víctimas. Una de las plataformas se jactaba de haber facilitado más de 142 millones de ataques DDoS. El Departamento de Justicia destacó que estos servicios de DDoS se dirigieron a una amplia gama de víctimas tanto en EE. UU. como a nivel internacional, "incluyendo escuelas, agencias gubernamentales, plataformas de juegos, infraestructura crítica, incluidos recursos del Departamento de Guerra, y millones de personas". ### La Operación PowerOFF Continúa Las acciones recientes son parte de un "sprint operativo" en el que los países colaboran con expertos para desmantelar la infraestructura que soporta los ataques DDoS, según **Europol**. La información obtenida de bases de datos incautadas previamente permitió a Europol geolocalizar más de tres millones de "cuentas de usuarios criminales", lo que llevó a acciones coordinadas en todo el mundo durante la semana de acción. Las agencias de aplicación de la ley de todo el mundo han estado trabajando durante casi una década para interrumpir la industria de DDoS por alquiler, arrestando a administradores e incautando bases de datos en docenas de países como parte de la **Operación PowerOFF**. Estas potentes herramientas de DDoS inundan los servidores objetivo con tráfico no deseado y son utilizadas por diversos actores en línea, incluidos jugadores y estados-nación. A pesar de años de esfuerzo, los funcionarios del Departamento de Justicia reconocieron que los servicios de DDoS "han seguido proliferando, ya que ofrecen una baja barrera de entrada para los usuarios que buscan participar en actividades de cibercrimen". En los últimos cuatro años, once personas han sido acusadas en EE. UU. de facilitar servicios de DDoS por alquiler, y se han incautado 100 dominios. El año pasado, la policía polaca arrestó a cuatro personas presuntamente operando seis sitios diferentes de DDoS por alquiler, ofreciendo sus servicios por tan solo 10 euros.