Servicios de inteligencia desmantelan la industria de ataques por encargo a nivel mundial: cae NightmareStresser, el servicio DDoS más antiguo.
Plataforma ofrecía decenas de métodos de ataque y presumía de una capacidad de hasta 200 Gbps.
Agentes de la ley de Estados Unidos y Canadá golpearon uno de los servicios de ataques DDoS por encargo que llevaba más tiempo en funcionamiento. El FBI incautó los dominios de NightmareStresser, la plataforma a través de la cual desde 2022 se lanzaron cientos de miles de ataques DDoS reales y de intentos de DDoS en todo el mundo. Entre los objetivos estuvieron instituciones educativas, organismos gubernamentales y plataformas de juego.
NightmareStresser pertenecía a los llamados servicios booter y stresser. Estas plataformas convierten DDoS por encargo en un servicio de Internet convencional con área personal, tarifas y un botón para iniciar el ataque. El cliente no necesita ensamblar un botnet por su cuenta ni comprender los protocolos de red; basta con indicar el objetivo y pagar el acceso.
La escala de la plataforma fue evidente mucho antes de la operación actual. En 2023, especialistas de Searchlight Cyber registraron en NightmareStresser más de 566.000 usuarios registrados y 52 servidores. El panel ofrecía 28 métodos de ataque en los niveles de transporte y aplicación, y la potencia máxima declarada alcanzaba los 200 Gbit/s. Las tarifas iban desde 25 € hasta 19.999 € según la duración y el número de ataques simultáneos.
Las fuerzas del orden no se limitan a plataformas individuales. La incautación de NightmareStresser se realizó en el marco de la operación internacional PowerOFF, que presiona de forma sistemática el mercado de servicios comerciales de DDoS. En los últimos ocho años, investigaciones con la participación de las fiscalías de Alaska y de Los Ángeles han llevado a acusaciones contra 12 personas y a la incautación de más de 100 dominios. Paralelamente, los servicios especiales persiguen a proveedores de infraestructura, operadores y clientes, y un enfoque similar ya se aplicó contra grandes botnets que vendían potencia de ataque a otros delincuentes.
El cierre de un dominio raramente destruye ese mercado para siempre. Los operadores registran rápidamente nuevas direcciones y restauran los paneles, aunque la audiencia regresa en menor medida. Un estudio sobre las consecuencias de oleadas anteriores de PowerOFF mostró que el tráfico de los servicios booter restaurados podía permanecer entre un 80–90% por debajo del nivel anterior, y que el volumen observado de algunos ataques DDoS tras incautaciones importantes se reducía temporalmente en decenas de puntos porcentuales. Por ello, las fuerzas del orden combinan cada vez más los bloqueos técnicos con sitios señuelo, advertencias y el análisis de las bases de clientes.
La operación actual afectó a los dominios nightmare-stresser.com y nightmarestresser.org. La incautación la llevó a cabo la oficina del FBI en Anchorage junto con la Real Policía Montada de Canadá. En el comunicado oficial no se mencionan detenciones. El Departamento de Justicia de EE. UU. subraya que la incautación de dominios forma parte de una campaña más amplia, cuyo objetivo es cerrar plataformas booter conocidas y responsabilizar tanto a los administradores como a los usuarios de esos servicios.
La lucha masiva contra el mercado de servicios DDoS viene de años. Ya en 2018 el FBI cerró 15 servicios, incluidos Quantum Stresser, que entonces se consideraba una de las plataformas en funcionamiento más antiguas de este tipo.
Posteriormente, los servicios especiales empezaron no solo a cerrar sitios, sino también a utilizarlos contra su propia audiencia. Tras la operación contra DigitalStress, las autoridades británicas obtuvieron datos de los visitantes y comunicaciones de usuarios que discutían ataques futuros.
En la primavera de 2026, PowerOFF alcanzó una escala aún mayor. Las fuerzas de seguridad de 21 países cerraron 53 dominios, realizaron decenas de registros, detuvieron a cuatro personas y enviaron más de 75.000 advertencias a usuarios de servicios DDoS. El golpe a NightmareStresser sigue la misma estrategia, en la que el riesgo ya no corre solo el propietario de la plataforma, sino también la persona que compró acceso a la ataque.