El FBI incauta NightmareStresser, una de las plataformas de DDoS por encargo más longevas
El servicio tenía más de 566,000 usuarios registrados y 52 servidores capaces de lanzar ataques de hasta 200 Gbps contra múltiples capas de red.
El Buró Federal de Investigaciones de Estados Unidos incautó el martes los dominios utilizados por NightmareStresser, una de las plataformas de denegación de servicio distribuida más longevas del mundo.
Qué es un booter
Los llamados servicios booter o stresser son plataformas de DDoS por encargo que permiten a cualquier persona alquilar grandes botnets de enrutadores comprometidos y dispositivos IoT para lanzar ataques masivos contra plataformas y servicios en línea. El modelo de negocio convierte una capacidad ofensiva sofisticada en un producto de suscripción.
La escala del servicio
Antes de la incautación de nightmare-stresser[.]com y nightmarestresser[.]org, el sitio se promocionaba como el «booter de IP número uno en línea» y «la única herramienta DDoS disponible 24/7».
La firma de ciberseguridad Searchlight Cyber reportó en 2023 que NightmareStresser contaba con más de 566,000 usuarios registrados y 52 servidores dedicados capaces de lanzar ataques de hasta 200 Gbps dirigidos a múltiples capas de una red, incluyendo protocolos de aplicación en capa 7 y TCP/UDP en capa 4.
«Desde 2022, el servicio booter NightmareStresser se usó para lanzar cientos de miles de ataques DDoS reales o intentados contra víctimas en todo el mundo», declaró la División Cibernética del FBI el miércoles.
Lectura de mercado
La cifra de 566,000 usuarios registrados describe la verdadera dimensión del problema: la barrera de entrada para ejecutar un ataque de 200 Gbps contra un comercio electrónico o un portal de servicios públicos se redujo al precio de una suscripción mensual. Las incautaciones desarticulan la oferta, pero la demanda persiste y migra. La respuesta estructural sigue siendo capacidad de mitigación contratada del lado de la víctima.
Fuente: BleepingComputer, 17 de septiembre de 2026.