HackerangriffeCyberkriminalitätSchwachstellen

Internationale Polizeiaktion gegen DDoS-Mietdienste: 53 Domains abgeschaltet

Internationale Polizeiaktion gegen DDoS-Mietdienste: 53 Domains abgeschaltet
Zusammenfassung

Großangelegte Aktion gegen illegale DDoS-Dienste: Polizeibehörden aus 21 Ländern haben diese Woche eine koordinierte Operation gegen sogenannte Booter-Services durchgeführt, die DDoS-Attacken (Distributed Denial-of-Service) als Dienst anbieten. Im Rahmen der „Operation PowerOff" wurden 53 Domains stillgelegt, vier Personen verhaftet und über 3 Millionen kriminelle Nutzerkonten aufgedeckt. Die Behörden verschickten zudem 75.000 Verwarnungsschreiben an identifizierte Nutzer dieser illegalen Dienste. Solche Booter-Services ermöglichen es nahezu jedem – unabhängig von technischen Kenntnissen – Websites, Server oder Netzwerke mit massiven Datenflüssen lahmzulegen und dadurch erhebliche Schäden anzurichten. Besonders in Deutschland ist diese Entwicklung besorgniserregend: Deutsche Unternehmen und Behörden sind häufig Ziele solcher Anschläge. Auch deutsche Nutzer können als Täter in Betracht kommen, da diese Services im Internet leicht erreichbar und oft kostengünstig sind. Die Operation zeigt, dass internationale Zusammenarbeit im Kampf gegen Cyberkriminalität Erfolge bringt. Allerdings verdeutlicht sie auch, wie verbreitet solche Angebote sind und wie notwendig präventive Maßnahmen sowie technische Sicherheitsvorkehrungen für alle Stakeholder geworden sind.

Die Operation PowerOff markiert einen Wendepunkt im Kampf gegen Booter-Services. Bei diesen kriminellen Diensten können Auftraggeber gegen Gebühr DDoS-Attacken kaufen und starten lassen – ohne selbst technische Kenntnisse zu besitzen. Europol beschreibt die Infrastruktur dieser Services als Netzwerk aus Servern, Datenbanken und technischen Komponenten, die solche Angriffe erst ermöglichen.

Die Aktion war das Resultat mehrerer operativer Sprints, bei denen Experten aus nationalen Behörden zusammenarbeiteten. Neben der Abschaltung der 53 Domains wurden 25 Durchsuchungsbefehle vollstreckt und die Infrastruktur beschlagnahmt. Besonders bemerkenswert: Über 75.000 Verwarnungen und Briefe wurden an identifizierte Nutzer dieser illegalen Dienste versandt. Die ermittler legten dabei über 3 Millionen kriminelle Benutzerkonten offen.

An der Operation beteiligten sich Behörden aus einem breiten internationalen Spektrum: Neben europäischen Ländern wie Deutschland, Österreich, Belgien und Skandinavien waren auch Australien, Brasilien, Japan und die USA involviert. Diese Zusammenarbeit zeigt, dass Cyberkriminalität als globales Problem erkannt und bekämpft wird.

Die Operation PowerOff läuft bereits seit knapp einem Jahrzehnt. Seither wurden dutzende Booter-Services disrupted, darunter prominent bekannte wie Webstresser, DigitalStress und Stresser.tech. Diese kontinuierliche Anstrengung trägt Früchte.

Nach der Abschaltungsphase folgt nun eine Präventionsphase: 100 Werbe-URLs für Booter-Services sollen aus Suchmaschinen entfernt werden, gezielte Anzeigen werden gegen Personen geschaltet, die nach DDoS-Diensten suchen. Zusätzlich werden Warnmeldungen auf Blockchains platziert, die Cyberkriminelle nutzen.

Für deutsche Unternehmen bedeutet dies ein hohes Maß an Sicherheit. DDoS-Attacken richten hier erhebliche Schäden an – durch Ausfallzeiten, Umsatzverluste und Reputationsschäden. Mit der Zerschlagung dieser kriminellen Infrastruktur wird die Hürde für solche Angriffe deutlich erhöht. Dennoch müssen Unternehmen weiterhin in DDoS-Schutzmaßnahmen investieren, da die Bedrohung nicht vollständig eliminiert ist.