最近,欧洲和全球多个国家的执法机构搞了一次联合行动,给超过75000名疑似参与网络犯罪的人发了电子邮件和纸质信件,要求他们立刻停止用那种“付费即用”的DDoS攻击平台去瘫痪网站和在线服务。



这次行动是由欧盟的警务机构欧洲刑警组织协调的,目标是一批专门提供DDoS攻击服务的“打手平台”。这些平台让那些几乎没啥技术能力的人也能轻松地对目标网站发起大规模流量冲击,根本不需要自己搭什么基础设施。

这次执法行动官方的名字叫“PowerOFF行动”,重点针对的是好几家DDoS租用服务的基础架构。欧洲刑警组织说,警方通过突击搜查和查扣这些服务相关的服务器,拿到了平台后台的数据,从而识别出了大批注册用户。然后他们给超过75000人发了警告邮件和信函,告诉这些人他们的行为涉嫌参与网络攻击。行动期间,警方还执行了24份搜查令,抓了4个人,关掉了53个跟这些服务有关的域名。

报道指出,因为门槛低、干扰性强,DDoS攻击到现在还是网络犯罪里比较常见的一种手法,而那种“按次付费”的DDoS平台在很大程度上助长了这种趋势。举个例子,云服务公司Cloudflare去年就披露过,他们成功拦截了有史以来规模最大的一次DDoS攻击,峰值流量高达每秒29.7太比特,这足以说明这类攻击在技术和流量规模上一直在升级。过去几年,美国联邦调查局也多次对DDoS租用服务动手,查封相关网站,追查背后的运营者和用户,试图从供给端和需求端两头施压,遏制这种黑色和灰色产业链的蔓延。

欧洲刑警组织这次选择大规模群发警告信,目的就是想震慑那些已经付过费或者用过DDoS服务的人,提醒他们已经被执法机构识别和锁定了,同时也给那些只是“尝鲜”的人留个悬崖勒马的机会。在各国的网络安全压力持续上升的大背景下,欧洲和国际执法机构正在加大对网络攻击“服务化”这条产业链的打击力度,试图通过联合执法和跨境合作,降低这类攻击对企业和公共基础设施的威胁。