До 2016 г. vDos стана най-популярната в света услуга за поръчка на DDoS атаки.
Ако се вярва на теориите на конспирацията, антивирусните компании сами разпространяват вируси, а услугите за защита от DDoS атаки сами инициират тези атаки. Разбира се, това са измислици... или не?
На 16 януари 2020 г. Федералният окръжен съд на Ню Джърси 22-годишният Такър Престън, жител на града Мейкън, щата Джорджия, по една от точките на обвинението, а именно „повреждане на защитени компютри чрез предаване на програма, код или команда“. Такър е съосновател на компанията BackConnect Security LLC, която предлагала защита от DDoS атаки. Младият бизнесмен не успял да устои на изкушението да отмъсти на несговорчиви клиенти.
Тъжната история на Такър Престън започва през 2014 г., когато хакер-тийнейджър заедно с приятеля си Маршал Уебб основават компанията BackConnect Security LLC, от която по-късно се отделя BackConnect, Inc. През септември 2016 г. тази фирма по време на операцията по затваряне на услугата vDos, която тогава се смяташе за най-популярната в света услуга за поръчка на DDoS атаки. Компанията BackConnect тогава уж сама е била подложена на атака чрез vDos — и е провела необичайна „контратака“, завладявайки 255 IP адреса на врага чрез (BGP hijacking). Провеждането на такава атака за защита на собствените интереси предизвика противоречиви мнения в общността за информационна сигурност. Мнозина считаха, че BackConnect е преминала границата на допустимото.
Обикновеният BGP-перехват се извършва чрез обявяване на чужд префикс като свой. Уплинковете/пировете го приемат и той започва да се разпространява в мрежата. Например, през 2017 г. уж в резултат на софтуерна грешка „Ростелеком“ (AS12389) Mastercard (AS26380), Visa и някои други финансови организации. По аналогичен начин работи и компанията BackConnect, когато експроприира IP адреси от българския хостър Verdina.net.
Изпълнителният директор на BackConnect Брайън Таунсенд след това в бюлетина NANOG за интернет операторите. Той сподели, че решението да атакуват адресното пространство на врага не е било лесно, но те са готови да поемат отговорност за своето действие: „Въпреки че имахме възможност да прикрием действията си, чувствахме, че това би било неправилно. Прекарах много време, размишлявайки върху това решение и как то може негативно да се отрази на компанията и на мен в очите на някои хора, но в крайна сметка го подкрепих“.
Както стана ясно, BackConnect не за първи път прилага BGP похитителство, а компанията има тъмна история. Въпреки това трябва да се уточни, че BGP похитителството не винаги се използва за злонамерени цели. Брайан Кребс , че самият той за защита от DDoS използва услугите на Prolexic Communications (сега част от Akamai Technologies). Именно те измислиха как да използват BGP похитителството за защита от DDoS атаки.
Ако жертвата на DDoS атака се обърне за помощ към Prolexic, последната пренасочва IP адресите на клиента към себе си, което ѝ позволява да анализира и филтрира входящия трафик.
Тъй като BackConnect предоставяше услуги за защита от DDoS, бе проведен анализ кои от BGP похитителствата могат да се считат за легитимни в интерес на техните клиенти и кои изглеждат подозрително. При това се отчита продължителността на захвата на чужди адреси, колко широко е анонсиран чуждия префикс като свой, дали има потвърдена уговорка с клиента и т.н. От таблицата е видно, че някои действия на BackConnect изглеждат много подозрителни.
Явно някой от пострадалите е подал съдебен иск срещу BackConnect. В не е посочено името на компанията, която съдът е признал за пострадала. Жертвата в документа е наречена Victim 1.
Както бе споменато по-горе, разследването на дейността на BackConnect започна след хакването на услугата vDos. Тогава на администраторите на услугата, както и базата данни на vDos, включително регистрираните ѝ потребители и записи за клиенти, които са платили на vDos за извършване на DDoS атаки.
Тези записи показаха, че един от акаунтите на сайта vDos е отворен на имейл адреси, свързани с домейн, който е регистриран на името на Такър Престон. Този акаунт инициира атаки на голям брой мишени, включително многобройни атаки на мрежи, принадлежащи на (FSF).
През 2016 г. бившият системен администратор на FSF каза, че неправителствената организация в определен момент е обмисляла възможността за сътрудничество с BackConnect, и атаките започнаха почти веднага след като FSF заяви, че ще търси друга фирма за защита от DDoS.
Според Министерството на правосъдието на САЩ заяви, че по тази точка на обвинението Такеру Престон заплашва лишаване от свобода до 10 години и глоба до $250 000, което е два пъти повече от общата печалба или загуба от престъплението. Присъдата ще бъде произнесена на 7 май 2020 г.
GlobalSign предлага мащабируеми PKI решения за организации от всякакъв размер.
Повече информация: +7 (499) 678 2210, sales-ru@globalsign.com.
Източник: habr.com
