ФБР прикрыло DDoS-сервис, годами работавший на подписке

ФБР изъяло домены NightmareStresser — одного из самых живучих DDoS-сервисов на рынке, где любой желающий за пару кликов и небольшую сумму мог заказать атаку на чужой сервер. С 2022 года через инфраструктуру сервиса провели или пытались провести сотни тысяч DDoS-атак по всему миру, сообщил Минюст США. Платформа относилась к классу booter-сервисов — упрощённых инструментов для атак, рассчитанных на пользователей без технических навыков.

На жаргоне такие площадки называют буттерами или booter-сервисами. Их фишка в том, что запустить атаку получится без единой строчки кода и без понимания того, как устроена сеть. Оплатил подписку, ткнул в цель — и чужой сайт или сервер начинает захлёбываться от трафика.

Термин booting возник как раз из результата такой атаки. Если DDoS прошёл удачно, устройство жертвы физически вылетает из сети — соединений слишком много, ресурсов не хватает, и сервис попросту падает.

В зоне поражения таких сервисов оказываются:

• учебные заведения и университетские сети;
• государственные порталы и ведомства;
• игровые платформы и серверы онлайн-игр;
• рядовые пользователи и небольшие проекты.

Отмечается, что при достаточной мощности ботнета один запущенный буттером удар способен положить сайт среднего масштаба на несколько часов, а восстановление инфраструктуры обходится жертвам в кругленькую сумму.

Материалы следствия показывают, что NightmareStresser использовался для сотен тысяч реальных или неудавшихся попыток атак начиная с 2022 года. Американские власти рассчитывают, что снос инфраструктуры затруднит дальнейшую эксплуатацию сервиса против жертв в США, в том числе на Аляске.

Операция стала частью более широкой кампании против коммерческих DDoS-платформ. За последние восемь лет прокуроры и следователи в Анкоридже и Лос-Анджелесе предъявили обвинения 12 людям, связанным с работой сервисов DDoS-for-hire, и изъяли более 100 доменов, которые обслуживали подобные площадки.

Российских пользователей это тоже касается — буттеры не первый год замечены в атаках на ресурсы рунета, а часть инфраструктуры подобных сервисов физически размещалась на серверах, доступных и из России.

Итоги восьмилетней кампании против DDoS-for-hire в цифрах:

• 12 обвиняемых, связанных с работой подобных сервисов;
• более 100 изъятых доменов;
• сотни тысяч атак или попыток атак только через NightmareStresser;
• десятки стран и юрисдикций, задействованных в расследованиях.

Расследование планируется продолжать сразу по нескольким направлениям. Новый этап предполагает поиск и закрытие известных сайтов, завязанных на DDoS-атаки, а также информационную кампанию, объясняющую пользователям последствия участия в подобных операциях.

Домены NightmareStresser изъяло подразделение ФБР в Анкоридже совместно с канадской Королевской конной полицией и Federal Policing Northwest Region. Операция прошла в рамках международной инициативы PowerOFF, которая занимается ликвидацией инфраструктуры DDoS-for-hire и привлекает к ответственности администраторов и пользователей подобных сервисов.

Стоит обратить внимание, что для американских силовых ведомств это не первая попытка ударить по индустрии «DDoS по подписке» — техническая простота организации таких сервисов держит их на плаву даже после серии крупных зачисток.

Проблема не ограничивается конкретными сайтами. По данным отчёта Cloudflare за первую половину 2026 года, DDoS-for-hire сервисы, захваченные устройства интернета вещей и автоматизированные инструменты продолжают снижать технический порог для проведения масштабных атак.

Похожая динамика фиксируется и в России — специалисты по информбезопасности регулярно отмечали рост числа DDoS-атак на онлайн-сервисы, банки и госструктуры, и часть этого трафика тоже идёт через арендованные ботнет-мощности, в том числе через зарубежные буттеры.

Из отчёта Cloudflare можно выделить несколько трендов:

• рост количества атак через скомпрометированные IoT-устройства;
• удешевление аренды ботнет-мощностей на теневых площадках;
• рост доли автоматизированных инструментов для запуска атак;
• снижение порога входа для потенциальных заказчиков DDoS.

Закрытие очередной площадки не устраняет сам рынок подобных услуг, но лишает злоумышленников конкретной инфраструктуры, через которую они запускали атаки на сайты, сети и подключённые к интернету устройства.

Для тех, кто хочет снизить риск попасть под удар буттера, разумно предпринять базовые меры:

• подключить защиту от DDoS на уровне хостинга или CDN;
• закрыть неиспользуемые порты и сервисы на периметре сети;
• обновить прошивки IoT-устройств и сменить заводские пароли;
• составить план действий на случай атаки заранее.

Эксперты CISOCLUB считают, что зачистка буттеров такого масштаба меняет расклад сил на рынке DDoS-услуг лишь временно. Спрос на простые инструменты для атак никуда не девается, а порог входа для новых площадок остаётся низким. Сдерживать такие сервисы помогает не разовая операция, а постоянное давление правоохранителей на хостинг-провайдеров и платёжные системы, через которые буттеры получают деньги. Специалисты также обращают внимание на рост количества атак через IoT-ботнеты и считают, что без массового обновления прошивок устройств проблема продолжит нарастать. В CISOCLUB не исключают, что часть клиентуры NightmareStresser быстро переберётся на аналогичные сервисы, которые пока остаются в тени.

Ранее сообщалось, что ФБР впервые опубликовало собственную Cyber Strategy, в которой описало подход к поиску и отключению инфраструктуры киберпреступников и группировок, связанных с государствами, а также к блокировке их финансовых активов. Согласно документу, опубликованному 9 сентября 2026 года, ведомство намерено действовать более наступательно и противостоять злоумышленникам не только после совершения атак, но и заранее воздействовать на их инфраструктуру, деньги и инструменты.