Le ministère américain de la Justice (DoJ) mercredi annoncé la saisie de trois domaines utilisés par les cybercriminels pour échanger des informations personnelles volées et faciliter des attaques par déni de service distribué (DDoS) contre rémunération.
Cela inclut weleakinfo[.]à, ipstress[.]in, et ovh-booter[.]com, dont le premier permettait à ses utilisateurs de trafiquer des données personnelles piratées et offrait une base de données consultable contenant des informations recueillies illégalement obtenues à partir de plus de 10 000 violations de données.
La base de données se composait de sept milliards d’enregistrements indexés contenant des noms, des adresses e-mail, des noms d’utilisateur, des numéros de téléphone et des mots de passe pour des comptes en ligne accessibles via différents niveaux d’abonnement.
La fermeture de weleakinfo[.]survient plus de deux ans après un domaine Internet associé nommé weleakinfo[.]com a été confisqué en janvier 2020, les forces de l’ordre ayant arrêté 21 personnes dans le cadre de l’opération plus tard dans l’année. En mai dernier, l’un de ses opérateurs a été condamné à deux ans de prison.
Les deux autres domaines — ipstress[.]in et ovh-booter[.]com — ont proposé de fournir des services DDoS à leurs clients. Les attaques DDoS sont menées en inondant une ressource Web ciblée avec du trafic indésirable dans le but de la rendre inaccessible aux utilisateurs légitimes du service.
L' »action globale d’application de la loi » a impliqué le Federal Bureau of Investigation (FBI), le bureau du procureur américain du district de Columbia et la section de la criminalité informatique et de la propriété intellectuelle du DoJ en coordination avec les autorités belges et néerlandaises.
« Ces saisies sont d’excellents exemples des actions en cours que le FBI et nos partenaires internationaux entreprennent pour perturber les cyberactivités malveillantes », a déclaré l’agent spécial du FBI en charge, Wayne A. Jacobs.
« Interrompre les opérations DDoS malveillantes et démanteler les sites Web qui facilitent le vol et la vente d’informations personnelles volées est une priorité pour le FBI. »