De gerechtelijke politie zei dat ze zich, via de Nationale eenheid voor de bestrijding van cybercriminaliteit en technologische criminaliteit, had aangesloten bij een wereldwijde operatie onder leiding van Europol. Deze operatie was gericht op het stoppen en voorkomen van meer dan 75.000 mensen die betrokken waren bij 'DDoS-for-hire'-aanvallen, aldus een verklaring over Operatie 'PowerOFF'.

DDoS-voor-huur' aanvallen

DDoS-for-hire'-aanvallen (distributed denial-of-service) zijn een vorm van cybercriminaliteit die werkt als een marktplaats voor het inhuren van diensten, waar het mogelijk is om cyberaanvallen te verwerven, sjablonen die gericht zijn op servers, websites of online diensten, zoals verkoopplatformen.

Bij deze aanvallen worden pagina's of diensten overspoeld met frauduleuze verbindingsverzoeken. Deze verzoeken worden geproduceerd door botnets: netwerken van robots of computers die geïnfecteerd zijn met kwaadaardige software (malware). Het doel is om de dienst onbeschikbaar te maken voor legitieme gebruikers. Frauduleuze verzoeken overweldigen de service, waardoor deze niet kan reageren op het grote aantal binnenkomende verbindingen.

"Booter-services stellen gebruikers in staat om DDoS-aanvallen uit te voeren tegen specifieke websites, servers of netwerken. Hun infrastructuur bestaat uit servers, databases en andere technische componenten die DDoS-te-huur activiteit mogelijk maken. Door deze infrastructuren in beslag te nemen, waren de autoriteiten in staat om deze criminele activiteiten te stoppen en verdere schade aan slachtoffers te voorkomen," staat in de verklaring van de PJ.

"De politie kreeg ook databases in handen die Europol-experts hielpen hun partners te ondersteunen door informatie te geven over meer dan drie miljoen gebruikersaccounts", aldus de PJ.

Bijdrage Portugese politie

Wat betreft de deelname van Portugal aan de Europol-operatie, diende de PJ 62 verzoeken in bij Google om websites te verwijderen die deze cybercriminele dienst aanboden, wat resulteerde in de verwijdering van 59 van de opgevraagde pagina's, "wat het hoogste aantal verwijderingen is onder de landen die deelnemen aan deze gezamenlijke operatie."

Wereldwijd leidde de operatie tot de arrestatie van 23 mensen, de sluiting van 53 domeinen en de uitvaardiging van 25 huiszoekingsbevelen.

Internationale operatie

Twee dozijn landen namen deel aan de operatie: Australië, Oostenrijk, België, Brazilië, Bulgarije, Denemarken, Estland, Finland, Duitsland, Japan, Letland, Litouwen, Luxemburg, Nederland, Polen, Portugal, Zweden, Thailand, het Verenigd Koninkrijk en de Verenigde Staten.

"De aanvallen zijn vaak regionaal gericht, waarbij gebruikers zich richten op servers en websites in hun eigen werelddeel, en ze richten zich op verschillende doelen, waaronder online marktplaatsen, telecommunicatie-exploitanten en andere webgebaseerde diensten. Motieven variëren van nieuwsgierigheid en ideologische doelen tot financieel gewin door afpersing of het verstoren van concurrerende diensten," legde de PJ verder uit.