שירותי DDoS להשכרה ממשיכים להפוך תקיפה שבעבר דרשה ידע ותשתית למוצר שאפשר לקנות בכמה לחיצות. השבוע הודיע משרד המשפטים האמריקאי כי ה-FBI תפס דומיינים הקשורים ל-NightmareStresser, אחד משירותי ה-DDoS להשכרה הוותיקים בעולם.
לפי מסמכי התפיסה, השירות שימש מאז 2022 לביצוע מאות אלפי תקיפות או ניסיונות תקיפה נגד יעדים ברחבי העולם. בין סוגי הקורבנות שמשרד המשפטים מזכיר נמצאים מוסדות חינוך, גופי ממשל, פלטפורמות משחק ושירותים המשמשים מיליוני אנשים.
מה זה Stresser ולמה זה עדיין עובד?
השירותים האלה משווקים לעיתים ככלי לבדיקת עומסים, אבל בפועל מאפשרים ללקוחות לשלם כדי להציף יעד בתעבורה ולהפיל אותו מהאינטרנט. המודל העסקי פשוט: המפעיל מחזיק או שוכר את תשתית התקיפה, והלקוח מקבל ממשק נוח לבחירת היעד.
התפיסה בוצעה במסגרת Operation PowerOFF, מאמץ בינלאומי מתמשך נגד שירותי Booter ו-Stresser. ה-FBI פעל יחד עם משטרת קנדה, והרשויות מציינות שבשנים האחרונות כבר נתפסו יותר ממאה דומיינים הקשורים לשירותים דומים.
הלקח לארגונים
סגירת שירות אחד לא מעלימה את איום ה-DDoS. העלות של הפעלת מתקפה ממשיכה לרדת, ולכן ההגנה צריכה להיות מתוכננת מראש: CDN או שירות סינון מתאים, הגבלת קצב, ניטור תעבורה ותוכנית פעולה ברורה מול ספק האינטרנט.
עוד חדשות וניתוחים בנושא אפשר למצוא במדור אבטחת המידע של ITPortal.
מקור: משרד המשפטים האמריקאי, 15 בספטמבר 2026. ההתפתחות דווחה בהרחבה ב-17 בספטמבר.
