Autoridades dos Estados Unidos apreenderam os domínios de um dos mais antigos serviços de ataques DDoS por aluguel, conhecido como NightmareStresser. A plataforma oferecia aos clientes uma maneira relativamente simples de contratar ataques contra sites e servidores, permitindo que pessoas sem conhecimento técnico avançado provocassem interrupções em serviços conectados à internet.
A operação foi conduzida pelo FBI, pelo escritório do Departamento de Justiça dos Estados Unidos no Distrito do Alasca e contou com a participação da Polícia Montada do Canadá (RCMP). A ação faz parte da Operation PowerOFF, uma iniciativa internacional voltada ao desmonte de plataformas utilizadas para comercializar ataques de negação de serviço.
De acordo com documentos judiciais citados pelo Departamento de Justiça, o NightmareStresser teria sido utilizado para realizar centenas de milhares de ataques reais ou tentativas de ataques desde 2022, atingindo vítimas em diferentes partes do mundo. Entre os alvos estavam instituições de ensino, órgãos governamentais, plataformas de jogos e milhões de usuários da internet.
O que era o NightmareStresser?
O NightmareStresser fazia parte de uma categoria de serviços conhecidos como booter ou stresser.
Essas plataformas normalmente apresentam seus serviços como ferramentas para testes de estresse de redes. Em uma utilização legítima, um administrador pode simular um grande volume de tráfego para descobrir se sua infraestrutura consegue suportar uma sobrecarga.
O problema é que serviços como o NightmareStresser disponibilizavam essa capacidade para qualquer pessoa interessada em derrubar um alvo real.
O funcionamento era baseado em um modelo semelhante ao de uma plataforma comercial. O cliente escolhia o alvo, selecionava determinadas características do ataque e pagava pelo serviço. A infraestrutura necessária para gerar o tráfego era mantida pelos operadores da plataforma.
Isso reduzia consideravelmente a barreira técnica para realizar um ataque DDoS.
Em vez de criar uma botnet, encontrar servidores vulneráveis ou desenvolver uma ferramenta própria, o usuário simplesmente contratava a infraestrutura já disponível.
Como funciona um ataque DDoS?
DDoS é a sigla para Distributed Denial of Service, ou ataque distribuído de negação de serviço.
A técnica consiste em enviar uma quantidade muito grande de requisições ou tráfego para um determinado servidor, serviço ou conexão. O objetivo é consumir recursos suficientes para impedir que usuários legítimos consigam acessar o sistema normalmente.
Dependendo da intensidade e da infraestrutura utilizada, um ataque pode deixar um site lento, provocar indisponibilidade ou até interromper completamente a conexão de uma organização com a internet.
O Departamento de Justiça americano destaca que os chamados serviços de booter podem degradar significativamente os serviços online e, em determinadas situações, interromper completamente uma conexão.
O impacto não se limita ao servidor que está sendo atacado. Dependendo da arquitetura da rede, grandes volumes de tráfego podem afetar provedores, sistemas intermediários e outros serviços que compartilham a mesma infraestrutura.
Mais de 566 mil usuários registrados
O tamanho alcançado pelo NightmareStresser ajuda a explicar por que a plataforma chamou a atenção das autoridades.
Segundo dados de uma pesquisa realizada pela empresa Searchlight Cyber em 2023, o serviço possuía mais de 566 mil usuários registrados e operava com 52 servidores dedicados.
A plataforma também oferecia diferentes opções para configurar os ataques. Entre os recursos anunciados estavam mecanismos capazes de atingir diferentes camadas de uma rede, incluindo protocolos TCP e UDP e aplicações da camada 7.
A infraestrutura permitia que o cliente informasse o endereço IP ou a URL do alvo e escolhesse parâmetros relacionados à execução do ataque.
Esse modelo ajudou a transformar ataques DDoS em um serviço acessível a usuários que não necessariamente possuíam conhecimento para construir uma operação desse tipo por conta própria.
Serviço aceitava pagamentos em criptomoedas
O NightmareStresser também utilizava criptomoedas como forma de pagamento.
Segundo informações recuperadas pelas autoridades e pesquisadores de segurança, a plataforma oferecia planos comerciais e até um sistema de indicação que permitia aos usuários receber créditos por trazer novos clientes.
O funcionamento se aproximava, portanto, de um negócio tradicional de internet, com planos, recursos adicionais e mecanismos para atrair novos usuários.
A diferença estava na finalidade da infraestrutura oferecida.
Em vez de disponibilizar uma ferramenta para uma atividade legítima, o serviço era utilizado para facilitar ataques contra sistemas de terceiros.
Plataforma já havia sido alvo das autoridades
A derrubada anunciada agora não é a primeira ação das autoridades contra o NightmareStresser.
Um dos domínios associados ao serviço já havia sido apreendido pelo Departamento de Justiça dos Estados Unidos em 2022. Mesmo assim, a operação continuou utilizando outros domínios e infraestrutura para manter suas atividades.
O histórico mostra uma dificuldade comum no combate aos serviços de DDoS por aluguel: quando um domínio é derrubado, os operadores podem tentar migrar para outra infraestrutura.
Por esse motivo, as autoridades passaram a adotar operações coordenadas para atingir não apenas uma página específica, mas também servidores, domínios e responsáveis envolvidos na operação.
Operation PowerOFF amplia combate internacional
A apreensão do NightmareStresser faz parte da Operation PowerOFF, uma campanha internacional criada para combater a indústria de ataques DDoS por aluguel.
O esforço envolve diferentes agências policiais e órgãos de investigação de vários países.
Nos últimos anos, a operação já resultou na apreensão de dezenas de domínios associados a plataformas de DDoS e na responsabilização de operadores desses serviços.
Segundo o Departamento de Justiça dos EUA, investigações conduzidas nos últimos oito anos por autoridades de Anchorage e Los Angeles resultaram na acusação de 12 pessoas relacionadas à facilitação de serviços DDoS por aluguel e na apreensão de mais de 100 domínios.
Em abril de 2026, outra etapa da operação envolveu mais de 20 países. Na ocasião, mais de 50 domínios foram apreendidos e autoridades europeias anunciaram a identificação de aproximadamente 75 mil usuários das plataformas atingidas. Quatro pessoas foram presas durante aquela operação.
DDoS por aluguel reduz a barreira para o crime
Um dos principais problemas desse mercado é justamente a facilidade de acesso.
Um ataque DDoS tradicional pode exigir conhecimento técnico, infraestrutura, dispositivos comprometidos e capacidade para coordenar grandes quantidades de tráfego.
Os serviços booter eliminam boa parte dessa complexidade.
O usuário não precisa necessariamente saber como funciona uma botnet ou como configurar uma infraestrutura de ataque. A plataforma fornece uma interface e executa a parte técnica.
Isso permite que pessoas com pouca experiência consigam realizar ataques contra sites, servidores de jogos, serviços online ou outros sistemas.
A existência desse mercado também cria um modelo econômico para o crime digital: operadores mantêm a infraestrutura enquanto clientes pagam pelo acesso.
Escolas e órgãos públicos também estavam entre os alvos
Os ataques associados ao NightmareStresser não ficaram restritos a empresas privadas.
O Departamento de Justiça informou que serviços desse tipo foram utilizados contra instituições educacionais, órgãos governamentais, plataformas de jogos e milhões de pessoas nos Estados Unidos e em outros países.
Para uma escola ou órgão público, uma interrupção prolongada pode impedir o funcionamento de serviços essenciais.
No caso de plataformas de jogos, ataques DDoS podem ser utilizados para tirar jogadores ou servidores do ar, prejudicando partidas e serviços online.
Já empresas que dependem de sistemas conectados à internet podem enfrentar perdas financeiras quando clientes deixam de conseguir acessar suas plataformas.
Autoridades apreenderam os domínios
Como parte da operação, o FBI assumiu o controle dos domínios associados ao NightmareStresser.
Os endereços nightmare-stresser.com e nightmarestresser.org passaram a apresentar avisos informando que os domínios haviam sido apreendidos pelas autoridades americanas mediante autorização judicial.
A operação foi realizada pelo escritório do FBI em Anchorage em conjunto com a unidade de policiamento federal da RCMP responsável pela região noroeste do Canadá.
O Departamento de Justiça não anunciou, nessa ação específica, novas prisões relacionadas aos administradores do NightmareStresser. A operação, neste momento, está concentrada na interrupção da infraestrutura utilizada pelo serviço.
Combate ao DDoS passa a mirar também quem contrata os ataques
Outro aspecto importante da Operation PowerOFF é que as autoridades não estão concentradas apenas nos administradores das plataformas.
O objetivo declarado também inclui identificar e responsabilizar usuários que utilizam esses serviços para realizar ataques.
Isso é relevante porque o modelo de DDoS por aluguel depende de uma grande quantidade de clientes. Derrubar uma plataforma pode interromper a infraestrutura central, mas responsabilizar os usuários ajuda a reduzir a demanda pelo serviço.
A iniciativa também busca mostrar que contratar um ataque não significa anonimato.
O fim do NightmareStresser não encerra o problema
Apesar da apreensão dos domínios, o mercado de DDoS por aluguel continua existindo.
Novas plataformas podem surgir utilizando outros nomes, domínios e servidores. Além disso, criminosos podem recorrer a botnets formadas por roteadores, câmeras, dispositivos IoT e computadores comprometidos para gerar grandes volumes de tráfego.
Por isso, operações como a realizada contra o NightmareStresser fazem parte de um esforço contínuo para dificultar a comercialização desse tipo de ataque.
O caso também mostra como o crime digital evoluiu para modelos cada vez mais próximos de serviços comerciais. Com plataformas de booter, uma pessoa não precisa necessariamente possuir conhecimento técnico avançado para tentar derrubar um sistema.
Ao apreender os domínios do NightmareStresser, autoridades americanas interromperam uma infraestrutura que, segundo documentos judiciais, esteve associada a centenas de milhares de ataques desde 2022. A operação também reforça uma estratégia que vem sendo adotada internacionalmente: atacar não apenas quem executa os ataques, mas também a infraestrutura e o modelo comercial que tornam o DDoS por aluguel acessível a um público muito maior.
