FBI查封NightmareStresser DDoS平台域名

资讯专家

美国司法部本周宣布，FBI 已查封 DDoS 租用（booter）服务 NightmareStresser 的相关互联网域名，访问 nightmare-stresser[.]com 与 nightmarestresser[.]org 的用户目前会被跳转至查封公告页面。该服务被认为是全球运营时间最长的 DDoS-for-hire 平台之一。

据执法部门说法，NightmareStresser 至少从 2022 年起持续活跃，被用于对全球受害者发起数十万次 DDoS 攻击。不过安全研究员 Alex Carter 去年报告称，该平台很可能成立于 2016 年，并在 2018 年竞品服务被打掉后开始流行，2019 年成为规模最大的 DDoS 工具，到 2025 年用户数已接近 100 万。

从能力与运营方式看，该平台每小时可发起 3000 至 4000 次攻击，接受加密货币付款，并刻意避开政府、教育和医院类域名。

此次查封是 Operation PowerOFF 行动的一部分。该行动由多国协作，目标是全球范围内拆除 DDoS 租用基础设施，并追究相关运营者责任。司法部指出，booter／stresser 类服务近年来持续泛滥，因为对想入门的网络犯罪分子而言门槛极低。

过去八年中，美国已对 12 名 DDoS 攻击协助者提起诉讼，并查封了 100 多个与 booter 服务相关的域名。今年 4 月，21 个国家的执法机构联合处置了 53 个 DDoS 租用服务相关域名；去年美国打掉了 RapperBot DDoS 僵尸网络，2024 年则有 27 个与 booter 服务相关的网站被查封。除打击基础设施外，执法机构也在持续追踪并起诉这类服务的管理员与使用者。