NightmareStresser KO: USA e Canada sequestrano i domini del booter DDoS più temuto del web

Le autorità statunitensi hanno annunciato il sequestro giudiziario di due domini collegati a NightmareStresser, un servizio DDoS for hire noto anche come booter o stresser. I domini coinvolti sono nightmare-stresser.com e nightmarestresser.org e ora mostrano un banner di sequestro legato a una operazione internazionale con il supporto di forze dell’ordine statunitensi e canadesi.

Questo intervento evidenzia come i servizi DDoS a pagamento continuino a rappresentare una minaccia concreta per la sicurezza informatica di aziende, enti pubblici e utenti.

I booter vengono spesso promossi come strumenti di stress test per misurare la resilienza di reti e siti web, ma nella pratica sono usati per lanciare attacchi di distributed denial of service contro obiettivi reali. Un attacco DDoS mira a rendere indisponibile un servizio online saturando risorse e banda, con effetti che vanno dal rallentamento fino all’interruzione completa della connessione. Le vittime citate includono istituzioni scolastiche, agenzie governative, piattaforme di gaming e un bacino molto ampio di utenti, dimostrando la portata trasversale del fenomeno.

NightmareStresser risulta associato a centinaia di migliaia di attacchi DDoS reali o tentati a livello globale dal 2022. Analisi pubbliche hanno indicato numeri rilevanti come centinaia di migliaia di utenti registrati e una infrastruttura composta da numerosi server. Pannelli di controllo di questo tipo permettono di selezionare indirizzo IP o URL bersaglio, porte di rete e parametri come il numero di attacchi simultanei, abbassando la barriera tecnica per chi vuole colpire.

Sul sito venivano pubblicizzate capacità avanzate su Layer 4 tramite UDP e TCP e su Layer 7, con promesse di bypass di CAPTCHA, geoblock e rate limit. Era presente anche una funzione Stop All per interrompere rapidamente i flood attivi. I pagamenti in criptovaluta e un sistema di referral con crediti per segnalazioni completavano un modello tipico dei servizi cybercrime orientati alla scala.

Il sequestro rientra in Operation PowerOFF, una iniziativa coordinata per smantellare infrastrutture DDoS for hire. Negli anni recenti sono state sequestrate decine di domini e arrestate persone collegate a servizi simili, con l’obiettivo di chiudere più booter possibili e rafforzare la sensibilizzazione pubblica.