Самата компания за защита от DDoS стартира DDoS атаки, призна нейният основател

До 2016 г. vDos стана най-популярната услуга в света за поръчване на DDoS атаки

Ако вярвате на теориите на конспирацията, тогава антивирусните компании сами разпространяват вируси, а услугите за защита от DDoS атаки сами инициират тези атаки. Разбира се, това е измислица... или не?

16 януари 2020 г. Федерален окръжен съд на Ню Джърси признат за виновен Тъкър Престън, 22, от Мейкън, Джорджия, по едно обвинение за повреда на защитени компютри чрез предаване на програма, код или команда. Тъкър е съосновател на BackConnect Security LLC, която предлага защита срещу DDoS атаки. Младият бизнесмен не устоя на изкушението да отмъсти на несговорчивите си клиенти.

Тъжната история на Тъкър Престън започва през 2014 г., когато тийнейджърът хакер, заедно с приятеля си Маршал Уеб, основават компанията BackConnect Security LLC, която след това се отделя от BackConnect, Inc. През септември 2016 г. тази компания запалвам по време на операцията за затваряне на услугата vDos, която по това време се смяташе за най-популярната услуга в света за поръчване на DDoS атаки. Тогава се твърди, че самата компания BackConnect е била атакувана чрез vDos - и е извършила необичайна „контраатака“, като е прихванала 255 вражески IP адреса от BGP прихващане (отвличане на BGP). Извършването на такава атака за защита на нечии интереси предизвика противоречия в общността на информационната сигурност. Мнозина смятат, че BackConnect е прекалил.

Обикновено прихващане на BGP се извършва чрез обявяване на префикса на някой друг като ваш собствен. Uplinks/peers го приемат и той започва да се разпространява в интернет. Например през 2017 г., уж в резултат на софтуерна повреда, Rostelecom (AS12389) започна да обявява префикси Mastercard (AS26380), Visa и някои други финансови институции. BackConnect работи почти по същия начин, когато експроприира IP адреси от българския хостър Verdina.net.

Изпълнителен директор на BackConnect Брайънт Таунсенд извинения в бюлетина на NANOG за мрежови оператори. Той каза, че решението да се атакува адресното пространство на врага не е взето леко, но те са готови да отговорят за действията си: „Въпреки че имахме възможност да скрием действията си, почувствахме, че би било погрешно. Прекарах много време в обмисляне на това решение и как то може да се отрази негативно на компанията и мен в очите на някои хора, но в крайна сметка го подкрепих."

Както се оказа, това не е първият път, когато BackConnect използва BGP прихващане и компанията като цяло има тъмна история. Въпреки че трябва да се отбележи, че прихващането на BGP не винаги се използва за злонамерени цели. Браян Кребс пишече самият той използва услугите на Prolexic Communications (сега част от Akamai Technologies) за DDoS защита. Тя беше тази, която измисли как да използва BGP hijack за защита срещу DDoS атаки.

Ако жертва на DDoS атака се свърже с Prolexic за помощ, последният прехвърля IP адресите на клиента към себе си, което му позволява да анализира и филтрира входящия трафик.

Тъй като BackConnect предоставя услуги за защита от DDoS, беше извършен анализ, за ​​да се определи кои от прихващанията на BGP могат да се считат за легитимни в интерес на техните клиенти и кои изглеждат подозрителни. Това взема предвид продължителността на улавяне на адресите на други хора, колко широко префиксът на другия човек е бил рекламиран като собствен, дали има потвърдено споразумение с клиента и т.н. Таблицата показва, че някои от действията на BackConnect изглеждат много подозрителни.

Очевидно някои от жертвите са завели дело срещу BackConnect. IN Изповедта на Престън (pdf) Името на фирмата, която съдът призна за потърпевша, не беше посочено. Жертвата е посочена в документа като Жертва 1.

Както бе споменато по-горе, разследването на дейностите на BackConnect започна след като услугата vDos беше хакната. Тогава станаха известни имена администратори на услуги, както и vDos базата данни, включително нейните регистрирани потребители и записи на клиенти, които са платили на vDos за извършване на DDoS атаки.

Тези записи показват, че един от акаунтите на уебсайта vDos е бил отворен към имейл адреси, свързани с домейн, регистриран на името на Тъкър Престън. Този акаунт инициира атаки срещу голям брой цели, включително множество атаки срещу мрежи, притежавани от Фондация за свободен софтуер (FSF).

През 2016 г. бивш системен администратор на FSF каза, че организацията с нестопанска цел в един момент е обмисляла да си партнира с BackConnect и атаките започнаха почти веднага след като FSF каза, че ще търси друга фирма, която да осигури DDoS защита.

Според приложение Министерството на правосъдието на САЩ по този въпрос Тъкър Престън е изправен пред до 10 години затвор и глоба до 250 000 долара, което е два пъти повече от общата печалба или загуба от престъплението. Присъдата ще бъде произнесена на 7 май 2020 г.

GlobalSign предоставя мащабируеми PKI решения за организации от всякакъв размер.
Повече информация: +7 (499) 678 2210, [имейл защитен].

Източник: www.habr.com