20-latek z Polski odpowiadał za ataki DDoS na serwisy na całym świecie

Policjanci Centralne Biuro Zwalczania Cyberprzestępczości zatrzymali 20-letniego mieszkańca powiatu raciborskiego podejrzanego o przeprowadzanie licznych ataków typu DDoS. Działania realizowane były przez Zarząd w Lublinie CBZC, a śledztwo prowadzone jest wspólnie z Prokuratura Regionalna w Lublinie.

Z ustaleń śledczych wynika, że mężczyzna odpowiadał za organizowanie i przeprowadzanie ataków wymierzonych w wiele popularnych serwisów i usług internetowych z całego świata, w tym w infrastrukturę o znaczeniu strategicznym. Do działań wykorzystywana była zaawansowana infrastruktura oparta na tzw. maszynach C2 (stresser) oraz CNC, które umożliwiały sterowanie botnetem i generowanie masowego ruchu sieciowego. Skutkiem ataków były okresowe utrudnienia w dostępie do usług i treści.

Na obecnym etapie postępowania 20-latek usłyszał sześć zarzutów z art. 269a oraz art. 269b §1 kodeksu karnego, dotyczących zakłócania pracy systemów informatycznych oraz pozyskania oprogramowania służącego do popełniania tego typu przestępstw. Za czyny te grozi mu kara pozbawienia wolności do pięciu lat.

W trakcie realizacji policjanci zabezpieczyli w miejscu zamieszkania podejrzanego sprzęt komputerowy wykorzystywany do przestępstw, a także zlikwidowali infrastrukturę teleinformatyczną, na której utrzymywane i dystrybuowane były narzędzia do ataków DDoS. Zatrzymany przyznał się do większości zarzutów i złożył wyjaśnienia. Wobec mężczyzny zastosowano wolnościowe środki zapobiegawcze w postaci dozoru Policji oraz poręczenia majątkowego. Sprawa ma charakter rozwojowy i nie są wykluczone kolejne zatrzymania.

Ataki DDoS (Distributed Denial of Service) polegają na przeciążeniu serwera lub całej infrastruktury teleinformatycznej ogromną liczbą żądań, co prowadzi do paraliżu działania usług internetowych. W praktyce oznacza to brak dostępu do stron i systemów, a w konsekwencji straty finansowe i wizerunkowe. Policja przypomina, że zarówno pozyskiwanie oprogramowania przystosowanego do ataków DDoS, jak i jego używanie, stanowi w Polsce przestępstwo i podlega odpowiedzialności karnej.