DDoS সুরক্ষা সংস্থা নিজেই DDoS আক্রমণ শুরু করেছে, এর প্রতিষ্ঠাতা স্বীকার করেছেন

2016 সাল নাগাদ, DDoS আক্রমণের অর্ডার দেওয়ার জন্য vDos বিশ্বের সবচেয়ে জনপ্রিয় পরিষেবা হয়ে উঠেছে

আপনি যদি ষড়যন্ত্রের তত্ত্ব বিশ্বাস করেন, তাহলে অ্যান্টিভাইরাস কোম্পানিগুলি নিজেরাই ভাইরাস বিতরণ করে এবং DDoS আক্রমণ সুরক্ষা পরিষেবাগুলি নিজেরাই এই আক্রমণগুলি শুরু করে। অবশ্যই, এটা কল্পকাহিনী... নাকি না?

16 জানুয়ারী, 2020 নিউ জার্সির ফেডারেল জেলা আদালত দোষী সাব্যস্ত টাকার প্রেস্টন, ম্যাকন, জর্জিয়ার 22, একটি প্রোগ্রাম, কোড বা কমান্ড প্রেরণ করে সুরক্ষিত কম্পিউটারের ক্ষতি করার এক গণনায়। Tucker হল BackConnect Security LLC এর সহ-প্রতিষ্ঠাতা, যেটি DDoS আক্রমণের বিরুদ্ধে সুরক্ষা প্রদান করে। তরুণ ব্যবসায়ী তার অদম্য ক্লায়েন্টদের প্রতিশোধ নেওয়ার লোভ সামলাতে পারেনি।

টাকার প্রেস্টনের দুঃখজনক গল্পটি 2014 সালে শুরু হয়েছিল, যখন কিশোর হ্যাকার, তার বন্ধু মার্শাল ওয়েবের সাথে, ব্যাককানেক্ট সিকিউরিটি এলএলসি কোম্পানি প্রতিষ্ঠা করেছিল, যেটি তখন ব্যাককানেক্ট, ইনকর্পোরেটেড থেকে বিচ্ছিন্ন হয়েছিল। সেপ্টেম্বর 2016 সালে, এই কোম্পানি আলোকিত vDos পরিষেবাটি বন্ধ করার অপারেশন চলাকালীন, যা সেই সময়ে DDoS আক্রমণের অর্ডার দেওয়ার জন্য বিশ্বের সবচেয়ে জনপ্রিয় পরিষেবা হিসাবে বিবেচিত হয়েছিল। ব্যাককানেক্ট কোম্পানীটি তখন কথিতভাবে নিজেই vDos-এর মাধ্যমে আক্রমণ করা হয়েছিল - এবং একটি অস্বাভাবিক "পাল্টা আক্রমণ" চালিয়েছিল, যার দ্বারা 255টি শত্রু আইপি ঠিকানা ক্যাপচার করা হয়েছিল বিজিপি বাধা (বিজিপি হাইজ্যাকিং)। নিজের স্বার্থ রক্ষার জন্য এ ধরনের হামলা চালানো তথ্য নিরাপত্তা মহলে বিতর্কের জন্ম দিয়েছে। অনেকের মনে হয়েছিল যে ব্যাককানেক্ট ওভারবোর্ডে চলে গেছে।

অন্য কারো উপসর্গকে আপনার নিজের বলে ঘোষণা করে একটি সাধারণ BGP ইন্টারসেপশন করা হয়। আপলিংক/সহকর্মীরা এটি গ্রহণ করে এবং এটি ইন্টারনেট জুড়ে ছড়িয়ে পড়তে শুরু করে। উদাহরণস্বরূপ, 2017 সালে, একটি সফ্টওয়্যার ব্যর্থতার কারণে অভিযুক্ত, Rostelecom (AS12389) উপসর্গ ঘোষণা শুরু মাস্টারকার্ড (AS26380), ভিসা এবং কিছু অন্যান্য আর্থিক প্রতিষ্ঠান। BackConnect অনেকটা একইভাবে কাজ করেছিল যখন এটি বুলগেরিয়ান হোস্টার Verdina.net থেকে আইপি অ্যাড্রেস বাজেয়াপ্ত করেছিল।

ব্যাককানেক্ট সিইও ব্রায়ান্ট টাউনসেন্ড ন্যায়সঙ্গত নেটওয়ার্ক অপারেটরদের জন্য NANOG নিউজলেটারে। তিনি বলেন যে শত্রুর ঠিকানা স্থান আক্রমণ করার সিদ্ধান্ত হালকাভাবে নেওয়া হয়নি, কিন্তু তারা তাদের কর্মের জন্য জবাব দিতে প্রস্তুত: “যদিও আমরা আমাদের কর্ম লুকানোর সুযোগ পেয়েছিলাম, আমরা অনুভব করেছি যে এটি ভুল হবে। আমি এই সিদ্ধান্ত নিয়ে অনেক সময় ব্যয় করেছি এবং এটি কীভাবে কিছু লোকের চোখে কোম্পানি এবং আমার উপর নেতিবাচকভাবে প্রতিফলিত হতে পারে, কিন্তু শেষ পর্যন্ত আমি এটিকে সমর্থন করেছি।"

দেখা যাচ্ছে, ব্যাককানেক্ট এই প্রথম নয় যে BGP ইন্টারসেপশন ব্যবহার করেছে এবং কোম্পানির সাধারণত একটি অন্ধকার ইতিহাস রয়েছে। যদিও এটি লক্ষ করা উচিত যে বিজিপি ইন্টারসেপশন সবসময় দূষিত উদ্দেশ্যে ব্যবহৃত হয় না। ব্রায়ান ক্রেবস তিনি লিখেছেনযে তিনি নিজে DDoS সুরক্ষার জন্য Prolexic Communications (এখন Akamai Technologies-এর অংশ) পরিষেবাগুলি ব্যবহার করেন৷ তিনিই DDoS আক্রমণ থেকে রক্ষা করার জন্য BGP হাইজ্যাককে কীভাবে ব্যবহার করবেন তা খুঁজে বের করেছিলেন।

যদি কোনও DDoS আক্রমণের শিকার ব্যক্তি সাহায্যের জন্য Prolexic-এর সাথে যোগাযোগ করে, পরবর্তীটি ক্লায়েন্টের আইপি ঠিকানাগুলি নিজের কাছে স্থানান্তর করে, যা এটিকে আগত ট্র্যাফিক বিশ্লেষণ এবং ফিল্টার করতে দেয়।

যেহেতু ব্যাককানেক্ট DDoS সুরক্ষা পরিষেবা প্রদান করেছে, তাই তাদের ক্লায়েন্টদের স্বার্থে কোন BGP বাধাকে বৈধ বলে বিবেচনা করা যেতে পারে এবং কোনটি সন্দেহজনক বলে মনে হচ্ছে তা নির্ধারণ করার জন্য একটি বিশ্লেষণ করা হয়েছিল। এটি অন্যান্য ব্যক্তির ঠিকানা ক্যাপচারের সময়কাল বিবেচনা করে, অন্য ব্যক্তির উপসর্গটি তাদের নিজস্ব হিসাবে কত ব্যাপকভাবে বিজ্ঞাপিত হয়েছিল, ক্লায়েন্টের সাথে একটি নিশ্চিত চুক্তি আছে কিনা, ইত্যাদি। টেবিলটি দেখায় যে BackConnect-এর কিছু ক্রিয়া খুব সন্দেহজনক বলে মনে হচ্ছে।

স্পষ্টতই, কিছু ভুক্তভোগী ব্যাককানেক্টের বিরুদ্ধে একটি মামলা দায়ের করেছে। ভিতরে প্রেস্টনের স্বীকারোক্তি (পিডিএফ) আদালত ভিকটিম হিসেবে যে কোম্পানিকে স্বীকৃতি দিয়েছে তার নাম উল্লেখ করা হয়নি। নথিতে ভিকটিম হিসেবে উল্লেখ করা হয়েছে ভিকটিম ১.

উপরে উল্লিখিত হিসাবে, vDos পরিষেবা হ্যাক হওয়ার পরে BackConnect-এর কার্যকলাপের তদন্ত শুরু হয়েছিল। তারপর নামগুলো জানা হয়ে গেল পরিষেবা প্রশাসক, সেইসাথে vDos ডাটাবেস, এর নিবন্ধিত ব্যবহারকারী এবং DDoS আক্রমণ চালানোর জন্য vDos প্রদানকারী ক্লায়েন্টদের রেকর্ড সহ।

এই রেকর্ডগুলি দেখায় যে vDos ওয়েবসাইটের একটি অ্যাকাউন্ট একটি ডোমেনের সাথে যুক্ত ইমেল ঠিকানাগুলিতে খোলা হয়েছিল যা টাকার প্রেস্টনের নামে নিবন্ধিত ছিল। এই অ্যাকাউন্টের মালিকানাধীন নেটওয়ার্কগুলিতে অসংখ্য আক্রমণ সহ প্রচুর সংখ্যক লক্ষ্যগুলির বিরুদ্ধে আক্রমণ শুরু করেছে ফ্রি সফটওয়্যার ফাউন্ডেশন (এফএসএফ)

2016 সালে, একজন প্রাক্তন FSF sysadmin বলেছিলেন যে অলাভজনক সংস্থাটি এক পর্যায়ে BackConnect-এর সাথে অংশীদারিত্বের কথা বিবেচনা করেছিল এবং FSF বলেছিল যে এটি DDoS সুরক্ষা প্রদানের জন্য অন্য ফার্মের সন্ধান করবে বলে প্রায় সঙ্গে সঙ্গেই আক্রমণ শুরু হয়েছিল৷

অনুযায়ী আবেদন মার্কিন বিচার বিভাগ, এই গণনায়, টাকার প্রেস্টনকে 10 বছর পর্যন্ত জেল এবং $250 পর্যন্ত জরিমানা করতে হবে, যা অপরাধ থেকে মোট লাভ বা ক্ষতির দ্বিগুণ। রায় ঘোষণা করা হবে 000 মে, 7 তারিখে।

GlobalSign সকল আকারের প্রতিষ্ঠানের জন্য মাপযোগ্য PKI সমাধান প্রদান করে।
আরো বিস্তারিত: +7 (499) 678 2210, [ইমেল সুরক্ষিত].

উত্স: www.habr.com