В апреле 2026 года международная коалиция под эгидой Европола провела крупнейшую в истории кибероперацию против сервисов DDoS-атак: 53 домена уничтожены, 4 администратора арестованы в Польше, а более 75 000 пользователей получили персональные письма с предупреждением — и всё это на фоне отсутствия России и Китая среди участников, что добавляет особый политический привкус происходящему.
Если бы Франц Кафка жил в XXI веке, он бы, вероятно, не писал о бюрократических лабиринтах, а посвятил бы свой перо цифровым парадоксам: вот, например, как международная полиция, вооружённая не только ордером, но и чувством юмора, рассылает десятки тысяч писем тем, кто решил поиграть в кибер-бога за цену пиццы. Операция PowerOFF — это не просто очередная полицейская кампания, а настоящий эпос о том, как мир пытается выключить свет в подпольных серверных, где за 10 евро можно арендовать цифровую базуку и устроить локальный апокалипсис для школы, банка или любимого игрового сервера.
Началось всё, как водится, с громкого скандала: в апреле 2018 года, когда операция ещё носила романтическое имя Vulcania, был повержен WebStresser.org — тогда крупнейший в мире рынок DDoS-услуг с 151 тысячей пользователей и миллионами атак на счету. Казалось бы, победа! Но, как в старых советских мультфильмах, на месте одного поверженного змея вырастали три новых: рынок оказался удивительно живучим, а спрос на цифровое хулиганство — неиссякаемым. Уже к декабрю того же года ФБР отчиталось о захвате ещё 15 доменов, а к 2022-му — о 48 новых жертвах и шести обвиняемых. В 2024-м польская полиция арестовала четырёх администраторов, управлявших шестью платформами, среди которых Cfxapi, Cfxsecurity, neostress, jetstress, quickdown и запоминающийся zapcut. Но всё это были лишь увертюры к главному действу.
И вот, 13 апреля 2026 года, когда большинство европейцев ещё не успело допить утренний кофе, 21 страна синхронно нажала на кнопку PowerOFF. Европол, как дирижёр этого цифрового оркестра, координировал действия через свой Европейский центр по борьбе с киберпреступностью (EC3) и Joint Cybercrime Action Taskforce (J-CAT), а на сцене блистали ФБР и Минюст США, британское Национальное агентство по борьбе с преступностью, немецкое Bundeskriminalamt, голландская полиция, австралийцы, бразильцы, поляки и ещё дюжина из Европы и Азии.
Результат — 53 домена, через которые можно было заказать DDoS-атаку, ушли в небытие, а четверо польских администраторов, вероятно, впервые задумались о том, что их бизнес-модель несовершенна. Но самое поразительное — это не количество арестов и не число серверов, а новая тактика: более 75 000 пользователей получили персональные письма с предупреждением. Представьте себе: вы — подросток из пригорода, который решил «пошалить» и завалить школьный сайт перед экзаменом, а тут вам пишет не кто-нибудь, а сама международная полиция. В письме — не только угроза уголовного преследования, но и тонкая педагогика: мол, мальчик, не играй с огнём, иначе придётся отвечать по-взрослому. Это уже не просто борьба с преступностью, а массовая воспитательная работа, достойная лучших традиций школьных завучей.
Вся эта история — не только о технологиях, но и о человеческой природе. DDoS-for-hire сервисы — это квинтэссенция эпохи «всё как услуга»: хочешь мести — плати 10 евро, и твой враг на час останется без интернета. Клиенты — от подростков до вымогателей, от геймеров до мелких бизнес-конкурентов. Самый крупный сервис, IPStresser, собрал более двух миллионов пользователей и организовал 30 миллионов атак. Технологии — DNS и NTP-амплификация, виртуальные серверы, криптовалюты для оплаты, а для защиты — те же Cloudflare, что спасают от атак легальные компании. Ирония в том, что рынок этот неубиваем: стоит полиции закрыть одну лавочку — через пару недель появляются новые, а объём атак падает лишь на 20–40%, чтобы вскоре вернуться к прежним значениям.
Впрочем, есть и светлая сторона: международное сотрудничество, пусть и без участия некоторых «великих держав», становится всё более эффективным. Европол не только координирует рейды, но и анализирует миллионы пользовательских аккаунтов, отслеживает криптотранзакции, помогает национальным агентствам с форензикой. В этот раз, кстати, было обработано более трёх миллионов учётных записей — масштаб, достойный романов о Большом Брате. Израиль, несмотря на свою репутацию кибердержавы, в этот раз остался в стороне, хотя в других операциях активно участвует и даже проводит международные учения.
В итоге, операция PowerOFF — это не только о борьбе с киберпреступностью, но и о том, как меняется сама логика правоохранительных действий в цифровую эпоху. Когда полиция пишет письма тысячам «маленьких хакеров», а международные агентства соревнуются в скорости и креативности с преступниками, становится ясно: эпоха романтики закончилась, началась эпоха массового воспитания и цифровых баталий. И если раньше за шалости вызывали родителей в школу, то теперь — пишут письма из Европола. Добро пожаловать в новую реальность, где каждый может стать героем или злодеем, а цена вопроса — всего лишь стоимость пиццы.
ХРОНОЛОГИЯ И КЛЮЧЕВЫЕ ДАННЫЕ ОПЕРАЦИИ POWEROFF
Год/этап. Количество доменов/сервисов. Аресты; Страны-участники. Ключевые события и примечания
2018 (WebStresser) 1 (WebStresser.org) 6+ 3+ 151 000 пользователей, 4–6 млн атак
Дек. 2018 15 3+ США, Великобритания, Нидерланды Первая крупная волна изъятий доменов
Дек. 2022 48 6 США, Великобритания, Нидерланды, Польша, Германия Крупнейшее изъятие доменов, шесть обвиняемых
2023–2024 13, 27 5+ 15+ Dstat.cc, 27 booter-сайтов, 3 администратора арестованы, 300 пользователей выявлены
2024 (Польша) 6 4 Польша, США, Германия Шесть платформ, четыре администратора арестованы
Апрель 2026 53 4 21 75 000+ предупреждений, 25 обысков
Европол (EC3, J-CAT) Координация, аналитика, крипто-трекинг, форензика
ФБР, Минюст США Изъятие доменов, разведка, публичные предупреждения
Национальное агентство по борьбе с преступностью (Великобритания) Ликвидация сервисов, аресты, информкампании
Bundeskriminalamt (Германия) Расследования, изъятие доменов
Голландская полиция Национальные операции, публичные заявления
Польская киберполиция Аресты, ликвидация инфраструктуры
Австралия, Бразилия, Япония и др. Оперативные действия, предупреждения
Израиль Прямого участия не зафиксировано
