HackerangriffeCyberkriminalitätSchwachstellen

Operation PowerOFF: Internationale Behörden warnen 75.000 DDoS-Nutzer

Operation PowerOFF: Internationale Behörden warnen 75.000 DDoS-Nutzer
Zusammenfassung

Die internationale Polizeiaktion „Operation PowerOFF" hat eine massive Welle gegen illegale DDoS-Dienste gestartet und dabei über 75.000 Nutzer von sogenannten Booter-Plattformen identifiziert und verwarnt. An der von Europol unterstützten Operation, an der Behörden aus 21 Ländern beteiligt sind, wurden vier Personen verhaftet, 53 Domains offline genommen und 25 Durchsuchungsbefehle ausgestellt. Bei Booter-Diensten handelt es sich um illegale Plattformen, auf denen Nutzer gegen Bezahlung DDoS-Attacken mieten können – Cyberangriffe, die Webseiten durch Überflutung mit Anfragen lahmlegen. Diese Infrastrukturen werden häufig unter dem Deckmantel von „Stresstest-Tools" beworben, ermöglichen aber ohne Überprüfung der tatsächlichen Zielberechtigung kriminelle Anschläge. Für Deutschland und andere europäische Länder bedeutet dies eine bedeutende Entwicklung im Kampf gegen Cyberkriminalität. Deutsche Behörden und Unternehmen könnten von dieser Aktion profitieren, da weniger DDoS-Attacken auf deutsche Infrastrukturen durchgeführt werden dürften. Die Operation geht jetzt in eine Präventionsphase über, in der Sensibilisierungskampagnen und technische Störungsmaßnahmen Nutzer von illegalen DDoS-Aktivitäten abhalten sollen.

Die internationale Strafverfolgungskampagne Operation PowerOFF markiert einen Wendepunkt im Kampf gegen Distributed Denial-of-Service-Angriffe. Die Aktion basiert auf monatelangen koordinierten Ermittlungen von Polizeibehörden weltweit, die gezielt gegen Betreiber und Nutzer von sogenannten Booter-Services vorgingen.

Booter Services sind kommerzielle Plattformen, auf denen Kriminelle gegen Bezahlung DDoS-Attacken mieten können. Die Betreiber tarnen ihre illegalen Dienste häufig als legitime Stresstests für IT-Infrastruktur, führen aber keinerlei Überprüfung durch, ob der Nutzer tatsächlich Eigentümer der angegriffenen Ziele ist. Dies ermöglicht es Cyberkriminellen, Banken, E-Commerce-Plattformen, Behörden und andere kritische Infrastrukturen lahmzulegen.

Die aktuelle Phase von Operation PowerOFF zeigt das Ausmaß des Problems: 75.000 identifizierte Personen in 21 Ländern nutzen diese illegalen Plattformen. Die Behörden haben in vorherigen Phasen bereits massive Erfolge erzielt – insgesamt wurden Datenbanken mit über 3 Millionen Kriminellen-Accounts sichergestellt und zentrale Infrastruktur zerstört.

Mit vier Verhaftungen und 25 Durchsuchungsbefehlen zeigt die Operation, dass die Strafverfolgung auch große Fische im Netzwerk verfolgt. Die Abschaltung von 53 Domains entzieht den Betreibern direkt ihre Geschäftsgrundlage.

Nun wechselt Operation PowerOFF in die Präventionsphase. Behörden setzen dabei auf mehrgleisige Strategien: Suchmaschinenwerbung soll junge Menschen von DDoS-Tools abhalten, über 100 URLs von illegalen Diensten wurden aus Suchergebnissen entfernt, und Blockchain-Zahlungen werden mit Warnmeldungen versehen.

Für Deutschland sind diese Maßnahmen hochrelevant. Deutsche Unternehmen und Behörden sind häufige Ziele von DDoS-Attacken. Mit der verstärkten internationalen Strafverfolgung wächst das Risiko für Nutzer solcher Dienste erheblich. Die Operation zeigt: Internationale Cybercrime-Aktivitäten werden zunehmend koordiniert verfolgt, und nationale Grenzen sind für moderne Ermittler kein Hindernis mehr.