ФБР и канадская полиция изъяли домены NightmareStresser — платформы заказных DDoS-атак, которая работала с 2022 года. Через неё запущены сотни тысяч атак на учебные учреждения, госструктуры и игровые сервисы по всему миру.
NightmareStresser входит в категорию booter и stresser-сервисов. Такие платформы превращают DDoS-атаки в стандартную интернет-услугу: клиент открывает личный кабинет, выбирает цель, платит и нажимает кнопку запуска атаки. Не требуется собственный ботнет или знание сетевых протоколов.
По данным Searchlight Cyber на 2023 год, на платформе было зарегистрировано свыше 566 тысяч пользователей и развёрнуто 52 сервера. Панель управления предлагала 28 видов атак на разных уровнях сетевой модели. Максимальная заявленная мощность достигала 200 Гбит/с. Стоимость доступа колебалась от €25 до €19 999 в зависимости от длительности использования и количества одновременных операций.
Закрытие NightmareStresser — часть международной операции PowerOFF. За восемь лет работы со стороны американских прокуратур Аляски и Лос-Анджелеса получены обвинения против 12 человек и изъято более 100 доменов. Спецслужбы преследуют не только администраторов, но и операторов инфраструктуры, а также конечных пользователей.
Закрытие домена редко полностью уничтожает рынок. Операторы регистрируют новые адреса и восстанавливают панели. Но возвращение аудитории существенно снижается. После предыдущих волн операции PowerOFF трафик восстановленных сервисов оставался на 80–90% ниже прежнего уровня. Объём некоторых DDoS-атак временно падал на десятки процентов. Правоохранители поэтому комбинируют технические блокировки с фейковыми сайтами-приманками, массовыми предупреждениями и анализом баз клиентов.
Изъяты домены nightmare-stresser.com и nightmarestresser.org. Операцию провели отделение ФБР в Анкоридже и Королевская канадская конная полиция. Официального заявления об арестах администраторов не последовало. Минюстиция США подчеркнула, что это продолжение более широкой кампании по закрытию известных booter-площадок и привлечению к ответственности администраторов и пользователей.
Борьба с рынком DDoS-услуг идёт годами. В 2018 году ФБР ликвидировало 15 сервисов, в том числе Quantum Stresser — платформу, считавшуюся одной из самых давних.
Со временем правоохранители начали переворачивать тактику. После операции против DigitalStress британские силовики получили список посетителей и переписку пользователей, обсуждавших планы атак.
Весной 2026 года операция PowerOFF расширилась. Спецслужбы 21 страны закрыли 53 домена, провели десятки обысков, задержали четырёх человек и отправили более 75 тысяч предупреждений пользователям DDoS-сервисов. Удар по NightmareStresser развивает ту же стратегию: теперь рискуют не только владельцы платформ, но и люди, купившие доступ к атакам.
