Uomo condannato a due anni di carcere per servizio di DDoS a noleggio

Nodo di origine: 1414509

Le autorità statunitensi hanno condannato un uomo a due anni di prigione federale dopo che è stato scoperto che gestiva un servizio a noleggio di DDoS (Distributed Denial-of-Service) che ha eliminato i siti Web da Internet.

Matthew Gatrel, 33 anni, di St Charles, Illinois, ha condotto un'operazione criminale che ha lanciato attacchi DDoS per conto di centinaia di clienti paganti attraverso un sito "booter" chiamato DownThem.org.

Secondo un Dipartimento di Giustizia degli Stati Uniti (DOJ) comunicato stampa, il servizio DownThem di Gatrel ha lanciato più di 200,000 attacchi contro oltre 2,000 utenti registrati tra ottobre 2014 e novembre 2018.

I clienti di DownThem potrebbero lanciare attacchi di riflessione DNS che hanno inondato i loro obiettivi con traffico Internet indesiderato sfruttando router configurati in modo errato e altri dispositivi collegati a Internet.

Il servizio offriva ai propri clienti una varietà di piani di abbonamento diversi, a seconda di quanto erano disposti a pagare e del livello di intensità dell'attacco desiderato. Le vittime includevano scuole, università, siti web governativi e istituzioni finanziarie di tutto il mondo.

Un altro sito Web di Gatrel, chiamato Ampnode, prometteva un hosting di server "a prova di proiettile" e sembra ancora farlo offrire "server di spoofing dedicati".

Secondo il DOJ, i server di Ampnode potrebbero essere "preconfigurati con script di attacco DDoS ed elenchi di "amplificatori di attacco" vulnerabili utilizzati per lanciare attacchi informatici simultanei alle vittime".

Mentre il sito Web di Ampnode è ancora online, i visitatori di DownThem sono ora accolti da un messaggio di sequestro da parte delle autorità statunitensi.

Juan “Severon” Martinez di Pasadena, California, uno dei co-congiurati di Gatrel, si è dichiarato colpevole di un conteggio di danneggiamento non autorizzato di un computer protetto ad agosto ed è stato condannato a cinque anni di libertà vigilata.

Timestamp:

Di più da Detective della sicurezza