Међународна акција POWER OFF, двоје ухапшено у Србији

Припадници Министарства унутрашњих послова, СБПОК-а, Одељења за борбу против високотехнолошког криминала, у координацији са Тужилаштвом за високотехнолошки криминал, учествовали су у једној од највећих међународних полицијских акција на сузбијању високотехнолошког криминала под називом POWER OFF, саопштио је МУП.

У оквиру дводневне акције, која је започета у Србији, ухапшени су М. Ј. (19) из Прокупља и Д. В. (21) из Руме, због постојања основа сумње да су били администратори сервиса WEBSTRESSER.

У акцији су учествовале националне полицијске јединице за борбу против високотехнолошког криминала Холандије, Велике Британије (НЦА), Хрватске, Канаде, САД (ФБИ), Немачке (БКА), Шпаније, Хонгконга, Шкотске, Италије и Аустралије.

WEBSTRESSER је сматран за највеће светско криминално тржиште за изнајмљивање тзв. DDoS напада, са више од 136.000 регистрованих корисника и више од четири милиона напада изведених до априла 2018. године на разне интернет домене широм света, објашњава се у саопштењу.

Оркестрирани напади циљали су критичне онлајн услуге које нуде банке, државне институције и полицијске снаге, као и индустрија онлајн игара на интернету.

Како су се изводили напади? 

У DDoS нападима које је омогућавао овај криминални сервис, "нападачи" су даљински преко интернета управљали повезаним рачунарима, са циљем да усмере огромну количину интернет саобраћаја на циљане веб-локације или онлајн платформе. Крајњи резултат DDoS напада био је да веб-страница жртве буде или успорена до тачке неупотребљивости, или потпуно оборена са мреже, чиме су корисници били лишавани основних онлајн услуга.

У претходним годинама, да би се покренуо DDoS напад, "нападач" је морао да буде поприлично добро упућен у интернет технологију, што више није био случај.

Са криминалним сервисом WEBSTRESSER, било који регистровани корисник са мало или нимало техничког знања могао је да плати одређену новчану накнаду, користећи системе плаћања путем интернета или крипто валуте, и оствари циљани напад на жељени интернет портал или сервис.

Накнаде које су биле наплаћиване кретале су се од само 15 евра месечно до 999 америчких долара за тзв. ВИП пакет, што је омогућило појединцима који немају техничко знање да покрену разарајући DDoS напад, односно да "изнајме" криминални сервис уз помоћ кога би нападали и обарали интернет портале и сервисе које су хтели да зауставе или им нанесу штету из различитих разлога.

Истрага започета у октобру

Сама истрага ове међународне криминалне групе, започета је у октобру 2017. године од стране холандске националне криминалистичке јединице за високотехнолошки криминал, на основу оперативних информација добијених од НЦА из Велике Британије.

Штаб за команду и координацију дводневне акције био је постављен у седишту Европола, а акција је почела управо у Србији хапшењем М. Ј. и Д. В. Након тога, на већем броју локација широм света ухапшени су и остали администратори и чланови овог криминалног сервиса, док су сервери преко којих су изводили криминалне нападе преузети од стране полиције.

Поменути сервис је затим оборен и угашен и његову серверску инфраструктуру су заплениле полиције Немачке, САД и Холандије.

На сајту webstresser.org данас је постављена тзв. "СТОП страница", на којој је и грб МУП-а Републике Србије и других полиција које су учествовале у акцији.

Против корисника овог криминалног тржишта предузете су такође даље оперативне мере, а досадашњом истрагом нису пронађени докази о интернет порталима из Србије који су на овакав начин нападани и обарани нити о корисницима из наше земље.