Купил DDoS атаку — жди обыск. Полицейские решили наказать начинающих взломщиков

Европол и партнёры провели одну из самых заметных международных операций против сервисов, которые позволяют за деньги устраивать DDoS-атаки почти за несколько кликов. Кампания показала, насколько массовым стал такой рынок: под удар попали не только сами площадки, но и десятки тысяч пользователей, которые пользовались чужой инфраструктурой для вывода сайтов и онлайн-сервисов из строя.

13 апреля 2026 года в рамках операции PowerOFF силовые структуры из 21 страны провели скоординированные действия против пользователей DDoS-for-hire-платформ. По данным Европола, за 5 дней активной работы правоохранители направили более 75 тысяч предупреждений по электронной почте и обычной почте, задержали четырёх человек, изъяли 53 домена и выдали 25 ордеров на обыск.

В операции участвовали страны Европы, а также Австралия, Бразилия, Япония, Таиланд, Великобритания и США. Подготовка шла заранее: национальные ведомства провели несколько рабочих этапов, во время которых собирали данные о наиболее активных пользователях таких сервисов и одновременно занимались профилактикой новых атак.

Ключевой частью кампании стал удар по так называемым booter-сервисам, через которые можно заказать перегрузку чужих сайтов, серверов и сетей. После изъятия серверов и баз данных специалисты получили сведения более чем о трёх миллионах учётных записей, связанных с незаконной активностью. Анализ материалов помог вычислить пользователей и запустить синхронные операции сразу в разных странах.

В Europol подчёркивают, что рынок DDoS-for-hire остаётся одним из самых доступных сегментов киберпреступности. Для запуска атаки часто хватает минимальных навыков и пошаговых инструкций. Целями становятся маркетплейсы, телеком-компании и другие онлайн-платформы, а мотивы варьируются от любопытства и идеологических кампаний до вымогательства и попыток помешать конкурентам.

Операция PowerOFF перешла и к профилактике. Участники кампании разместили предупреждающие объявления в поисковиках для молодых пользователей, которые ищут инструменты для DDoS-атак, добились удаления более 100 ссылок на такие услуги из поисковой выдачи и начали отправлять предупреждения через блокчейн-сети, которые злоумышленники используют для оплаты. Европол также обновил сайт операции, где собирает данные о мерах против инфраструктуры и её клиентов.