VKSECURITY FBI derruba loja que vendia ataque por assinatura — 566 mil clientes cadastrados
O FBI apreendeu os domínios do NightmareStresser, um dos serviços de ataque por encomenda mais antigos da internet: 566 mil usuários cadastrados, 52 servidores e centenas de milhares de ataques desde 2022 contra escolas, órgãos públicos e plataformas de jogos. Tinha botão para parar o ataque e programa de indicação.
Existe um lado do crime digital que se parece assustadoramente com uma empresa de tecnologia: tem site, painel de controle, plano de assinatura, suporte e até programa de indicação. O NightmareStresser era um desses — e foi derrubado.
A operação
Em 15 de setembro, com autorização judicial, o FBI apreendeu dois domínios da plataforma, em coordenação com a Polícia Montada Real do Canadá e com o centro de cibercrime da Europol. A ação faz parte da Operação PowerOFF, um esforço internacional contínuo para desmontar a infraestrutura de ataques por encomenda e responsabilizar não só quem administra, mas quem paga pelo serviço.
Os números do que foi desligado:
- centenas de milhares de ataques consumados ou tentados desde 2022;
- 566 mil usuários cadastrados;
- 52 servidores e 28 métodos diferentes de ataque;
- vítimas no mundo inteiro, incluindo escolas, órgãos públicos e plataformas de jogos.
Até a divulgação, nenhuma prisão havia sido anunciada.
O ataque como produto de consumo
A parte mais reveladora é como o serviço era vendido. O cliente escolhia o alvo, apertava um botão e o tráfego de ataque começava. Havia botão para interromper o ataque na hora, pagamento em criptomoeda e um programa de indicação que rendia comissão permanente a quem trouxesse novos clientes.
Esse desenho explica por que ataques de negação de serviço se tornaram tão comuns contra alvos pequenos: não é preciso saber nada de técnica. Um adolescente irritado com um servidor de jogo, um concorrente desleal ou um ex-funcionário rancoroso conseguem comprar um ataque por poucos dólares, com interface amigável.
O que isso significa para a sua empresa
Duas leituras, e nenhuma é “problema resolvido”:
A boa notícia tem prazo. Derrubar uma plataforma dessas reduz o volume de ataques por algumas semanas. Depois, a demanda migra para as concorrentes — e há muitas. A Operação PowerOFF existe justamente porque o combate é contínuo.
O aviso que vale guardar é sobre a demanda, não a oferta. Se um ataque custa o preço de uma pizza e não exige conhecimento, o cálculo de risco muda para qualquer negócio que dependa de estar no ar: loja virtual, sistema de pedidos, portal de cliente, agendamento. Não é preciso ser alvo de crime organizado para ficar fora do ar por meia hora.
E vale um detalhe jurídico que muita gente ignora: contratar esse tipo de serviço é crime, e a Operação PowerOFF vem explicitamente atrás dos clientes pagantes, não só dos donos. As 566 mil contas cadastradas são, para a investigação, uma lista de nomes.
Se o seu faturamento depende de um site ou de uma interface de sistema estar acessível, a pergunta prática é a mesma que fizemos no levantamento sobre o Brasil no mapa dos ataques: existe proteção automática contratada contra negação de serviço, ou o plano é ligar para o provedor quando cair?
Fontes
- Departamento de Justiça dos Estados Unidos e FBI — apreensão de domínios do NightmareStresser (09/2026): justice.gov
- Europol — Operação PowerOFF, contra serviços de DDoS por encomenda: europol.europa.eu
- Foto de capa: sede do FBI em Washington, ao anoitecer — Eric Baetscher, CC BY-SA 4.0, via Wikimedia Commons
- Segunda imagem: selo do FBI — governo dos Estados Unidos, domínio público, via Wikimedia Commons
