文章总结： 美国FBI查封了全球运行时间最长的DDoS雇佣攻击平台NightmareStresser，该平台拥有超56万注册用户，可发起高达200Gbps的攻击。此次行动获OperationPowerOFF国际执法行动支持，该行动自2018年起持续打击此类犯罪基础设施，已多次查封相关平台并逮捕嫌疑人。建议加强DDoS防护意识。
综合评分： 75
文章分类： 安全大事件,漏洞预警
【安全圈】美国查封 NightmareStresser DDoS 雇佣攻击平台
安全圈
2026年9月19日 19:00
江苏
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
关键词
DDOS攻击
周二，美国联邦调查局 (FBI) 查封了 NightmareStresser 所使用的域名，该平台是全球运行时间最长的分布式拒绝服务 (DDoS) 平台之一。
像 NightmareStresser 这样的 “Booter 服务” 属于 DDoS 雇佣攻击服务，允许任何人租用由受感染路由器和各类 IoT 设备组成的大型僵尸网络，对在线平台和服务发起大规模 DDoS 攻击。
在 nightmare-stresser[.]com 和 nightmarestresser[.]org 被查封之前，这家压力测试服务自称是 “排名第一的在线 IP booter” 和 “唯一一款全天候可用的 DDoS 工具”。
正如网络安全公司 Searchlight Cyber 在 2023 年所报告的，NightmareStresser 拥有超过 566,000 名注册用户和 52 台专用服务器，能够针对网络的多个层面（包括第 7 层应用协议和第 4 层 TCP/UDP 协议）发起高达 200 Gbps 的 DDoS 攻击。
“自 2022 年以来，NightmareStresser Booter 服务被用于针对全球受害者发起数十万次实际或未遂的 DDoS 攻击，”FBI 网络部门于周三表示。
“此次执法行动得到了 Operation PowerOFF 的支持，这是一项国际执法机构之间的协调行动，旨在摧毁全球范围内的犯罪性 DDoS 雇佣攻击基础设施，”目前显示在被查封域名上的查封公告写道。
2022 年 12 月，美国司法部 (DOJ) 也曾查封 nightmarestresser[.]com 域名，并逮捕了六名据称拥有多个 DDoS 雇佣攻击服务的嫌疑人。
Operation PowerOFF 是一项正在进行的长期联合执法行动，始于 2018 年 12 月，当时查封了 15 个与 DDoS 雇佣攻击平台相关的网站。
此前，该行动已促成在英国查封 DigitalStress DDoS 雇佣攻击服务、查封 Dstat.cc DDoS 评论平台，并在波兰逮捕两名压力测试服务运营者。
在 Operation PowerOFF 的其他联合行动中，执法部门分两波执法行动分别查封了 13 个域名和另外 48 个托管 booter 平台的域名。
去年，波兰当局还拘留了与六个 DDoS 雇佣攻击平台相关的四名嫌疑人，这些平台自 2022 年以来对全球的学校、政府服务、企业和游戏平台发起了数千次攻击；与此同时，美国在针对 DDoS 服务的同一协调打击行动中查封了九个域名。
END
阅读推荐
【安全圈】程序员炸锅！智谱 ZCode 被曝静默打包工作区与 Git 历史直传云端
【安全圈】AI 控机还杀不死！新型安卓木马曝光：卸载仍常驻 Shell
【安全圈】AI 智能体打穿沙箱！Docker 曝 9.4 分逃逸漏洞：穿透虚拟机读写宿主
【安全圈】防火墙中枢被击穿！Check Point 曝 9.8 分漏洞：超长用户名直接拿 Root
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全圈 《【安全圈】美国查封 NightmareStresser DDoS 雇佣攻击平台》