أعلنت وزارة العدل الأميركية عن مصادرة نطاقات مرتبطة بخدمة NightmareStresser، وهي منصة DDoS-for-hire تُسوّق نفسها كأداة لاختبار الضغط لكنها في الواقع استُخدمت لتنفيذ مئات الآلاف من الهجمات التخريبية منذ عام 2022. النطاقات المصادرة هي: nightmare-stresser[.]com وnightmarestresser[.]org، حيث باتت تعرض لافتة مصادرة من مكتب التحقيقات الفيدرالي (FBI) بالتعاون مع الشرطة الملكية الكندية (RCMP) ونيابة ألاسكا.
طبيعة الخدمة وأدواتها
خدمة NightmareStresser كانت تدّعي أنها الأداة الوحيدة المتاحة على مدار الساعة طوال ثماني سنوات دون انقطاع، مقدمةً ميزات متقدمة مثل Layer 4 amplification ووسائل تجاوز CAPTCHAs وgeoblocks. كما وفرت لوحة تحكم تسمح للمهاجمين باختيار عنوان IP أو رابط مستهدف، وتحديد عدد الهجمات المتزامنة، إضافة إلى زر “Stop All” لإيقاف جميع الهجمات بضغطة واحدة. المنصة جذبت أكثر من 566 ألف مستخدم مسجل ووفرت الدفع عبر العملات المشفرة، فضلاً عن نظام إحالة يمنح المستخدمين أرصدة مقابل جذب عملاء جدد.
الأثر على الضحايا والبنية التحتية
بحسب وزارة العدل، الهجمات التي نفذتها هذه الخدمة استهدفت مؤسسات تعليمية، وكالات حكومية، منصات ألعاب، وملايين المستخدمين حول العالم. هذه الهجمات لم تقتصر على تعطيل المواقع المستهدفة، بل أدت أيضاً إلى إضعاف خدمات الإنترنت بشكل عام، ما تسبب في انقطاعات واسعة النطاق.
ارتباط العملية بمبادرة PowerOFF
المصادرة تأتي ضمن إطار عملية Operation PowerOFF، وهي حملة دولية لتفكيك البنى التحتية لخدمات DDoS-for-hire. منذ 2022، أسفرت هذه العمليات عن مصادرة أكثر من 100 نطاق واتهام 12 شخصاً بتسهيل هذه الخدمات. وفي أبريل الماضي، تم تعطيل 53 نطاقاً واعتقال أربعة أشخاص مرتبطين بخدمات مشابهة. هذه الجهود تعكس استراتيجية متعددة المحاور تستهدف إغلاق جميع المواقع المعروفة، مع إطلاق حملات توعية عامة حول خطورة هذه الخدمات غير القانونية.
