米国の裁判所は、大規模なDDoSサービスの運営者に懲役13ヶ月の刑を言い渡した。
イリノイ州オーランドパーク在住のセルゲイ・ウサチュク被告(21歳)は、今年初めにインターネット接続型コンピューターへの損害を与える共謀罪1件で有罪を認めた後、懲役刑と54万2925ドルの没収命令を言い渡された。ノースカロライナ州東部連邦地方裁判所は、被告に3年間の保護観察を命じた。
ウサチュク氏とカナダ出身の匿名の共謀者は、DDoS攻撃を請け負う「ブーター」サイト群を所有・運営していた。検察官は[PDF]、2015年8月から2017年11月にかけて、ウサチュク氏とそのパートナーは「ブーター」または「ストレッサー」サービスを提供する6つ以上の異なるサイトを運営していたと述べた。顧客は2人に料金を支払い、標的のサイトやネットワークに持続的なトラフィックの洪水を仕掛け、一度に数日間ダウンさせていた。
「27カ月に及ぶ陰謀の最初の13カ月だけで、[ブーター]ユーザーはおよそ3,829,812件のDDoS攻撃を指示した」と裁判所は述べた。
2017年9月12日現在、ExoStresserは自社のウェブサイト(exostress.in)上で、同社のブーターサービスだけで1,367,610件のDDoS攻撃を仕掛け、標的に109,186.4時間(-4,549日)のネットワークダウンタイムをもたらしたと宣伝している。
新学期のハッキング:カスペルスキー社、DDoS攻撃によるサイバーフーリガン行為の急増は厄介なスクリプトキディのせいだと非難
続きを読む
攻撃の標的には、ビデオゲーム開発会社やペンシルベニア州の学区などが含まれていました。後者では、DDoS攻撃による巻き添え被害により、学区のネットワークだけでなく、複数の郡役所や地元のカトリック教区のネットワークもダウンしました。
検察官によれば、結局、ウサチュクとそのパートナーは攻撃によって55万ドル以上を稼いだという。
「DDoS攻撃請負サービスは、インターネットへの重要なアクセスを妨害し、その過程で安全とセキュリティを危険にさらすことで、私たちの地区の住民だけでなく全国の地区の住民に悪質な脅威を与えている」と、この事件の検察官の一人であるロバート・ヒグドン・ジュニア連邦検事は述べた。
これらのサービスを運用し、企業やその他の機関の運営を妨害することは容認できません。このような方法でウェブトラフィックを武器化する者は、私の事務所によって厳しく追及され、起訴されます。®