Operation PowerOFF: Europol שלחה 75 אלף אזהרות למשתמשי DDoS להשכרה והשביתה 53 דומיינים
ב-16 באפריל 2026 הודיעה Europol על שבוע פעולה נגד שירותי DDoS להשכרה: 75 אלף אזהרות למשתמשים, ארבעה מעצרים, 53 דומיינים שהושבתו ו-21 מדינות.
TL;DR בקצרה
- Europol הודיעה ב-16 באפריל 2026 על שבוע פעולה שהחל ב-13 באפריל, עם 21 מדינות.
- נשלחו מעל 75 אלף מיילים ומכתבי אזהרה למשתמשים בשירותי DDoS להשכרה.
- בוצעו ארבעה מעצרים, 53 דומיינים הושבתו, ויש 25 צווי חיפוש ומסדי נתונים עם מעל 3 מיליון חשבונות.
- שלב המניעה כולל מודעות לצעירים, הסרת מעל 100 כתובות מתוצאות החיפוש והודעות אזהרה בבלוקצ'יין.
ב-16 באפריל 2026 הודיעה Europol על שלב חדש ב-Operation PowerOFF. במהלכו קיבלו מעל 75 אלף משתמשים בשירותי DDoS להשכרה מיילים או מכתבי אזהרה. הפעולה כללה ארבעה מעצרים, השבתה של 53 דומיינים ו-25 צווי חיפוש. בה השתתפו 21 מדינות, ושבוע הפעולה החל ב-13 באפריל.
Operation PowerOFF: מה קרה בשבוע הפעולה
לפי Europol, השבוע התמקד באכיפה ובמניעה נגד מעל 75 אלף משתמשים בשירותים כאלה. אלה אתרים שמוכרים התקפות DDoS בתשלום. כל לקוח יכול לשלם ולהפיל אתר או שרת, בלי ידע טכני.
בין המדינות, לפי Security Affairs: ארצות הברית, בריטניה, גרמניה, יפן, ברזיל ותאילנד. לפי TechCrunch, פשיטות והחרמה של שרתים חשפו את המשתמשים הרשומים. בנוסף, לפי Europol, מסדי הנתונים שנתפסו כוללים מעל 3 מיליון חשבונות.
זה לא מבצע ראשון. BleepingComputer מציין ששלבים קודמים כבר פירקו תשתיות מרכזיות והחרימו מסדי נתונים. לפי TechCrunch, גם ה-FBI פעל נגד אתרים כאלה ב-2023. הפעם הדגש הוא על המשתמשים עצמם.
לפני שבוע הפעולה קיימו הרשויות הלאומיות, לפי BleepingComputer, "ספרינטים מבצעיים". מטרתם הייתה לאתר משתמשים בעלי ערך גבוה ולהעלות מודעות. הדיווחים אינם מפרטים באילו מדינות עצרו הרשויות את ארבעת החשודים, ומי הם.
Operation PowerOFF: איך מנסים להרתיע משתמשים
הצעד המרכזי הוא מייל או מכתב אזהרה אישי. הוא מגיע למי שהופיע כמשתמש רשום בשירות. לפי TechCrunch, ההודעות מבקשות מהנמענים להפסיק את ההתקפות.
Europol מוסיפה שלושה צעדים נוספים:
- מודעות במנועי חיפוש לצעירים שמחפשים כלי DDoS.
- הסרה של מעל 100 כתובות URL שמקדמות את השירותים האלה מתוצאות החיפוש.
- הודעות אזהרה על גבי הבלוקצ'יינים ששימשו לתשלומים.
הנתונים אינם אומרים אם הגישה הזו עובדת. אין בדיווחים מדד להשפעה על מספר ההתקפות. עם זאת, היא פונה לצד הביקוש ולא רק לצד ההיצע.
למה שירותי DDoS להשכרה מסכנים עסקים
לפי BleepingComputer, השירותים האלה בונים "נחילים" של התקפות, בדרך כלל ממכשירי IoT ונתבים שנפרצו. חלקם מציגים את עצמם ככלי לבדיקות עומס, אבל לא בודקים שהמשתמש הוא בעל האתר. כך אפשר לכוון את ההתקפה נגד כל יעד.
ההיקף יכול להיות עצום. TechCrunch מזכיר ש-Cloudflare דיווחה ב-2025 על התקפה שהגיעה לשיא של 29.7 טרה-ביט לשנייה.
מה זה אומר עבורכם
- הגנו על האתר: ודאו שיש שירות סינון תעבורה, כמו CDN עם הגנת DDoS. בדקו מה ספק האירוח מציע.
- הכינו תוכנית תגובה: רשמו מי מדבר עם ספק האירוח, ומי מעלה את האתר מחדש. הגדירו מה עושים כשההתקפה נמשכת.
- בדקו רק מה שבבעלותכם: בדיקות עומס מותרות על נכסים שלכם בלבד. שירות שמקבל כל יעד, בלי לאמת בעלות, מוגדר בעיני Europol כפלילי.
- עדכנו נתבים והתקני IoT: המכשירים האלה הם חומר גלם לנחילים. החליפו סיסמאות ברירת מחדל ועדכנו קושחה.
- הסבירו לעובדים ולילדים: שימוש בשירות DDoS להשכרה הוא פלילי, גם אם קוראים לו "בדיקת עומס". במבצע הזה זוהו מעל 75 אלף משתמשים.
מה הלאה
לפי BleepingComputer, Europol אומרת שהמבצע נכנס כעת לשלב מניעה. מי שמפעיל עסק צריך להניח שההתקפות לא ייעלמו בזכות מעצרים בודדים.
מקורות והרחבה
- Europol-supported global operation targets over 75 000 users engaged in DDoS attacksEuropol
- Operation PowerOFF identifies 75K DDoS users, takes down 53 domainsBleepingComputer
- European police email 75,000 people asking them to stop DDoS attacksTechCrunch
- Operation PowerOFF: 53 DDoS domains seized and 3 million criminal accounts uncoveredSecurity Affairs
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
