Zakladatel společnosti DDoS ochrany přiznal, že sama spouštěla DDoS útoky

Do roku 2016 se vDos stal nejpopulárnějším na světě službou pro objednání DDoS útoků.

Pokud se věřit teoriím spiknutí, antivirusové společnosti samy šíří viry a služby ochrany proti DDoS útokům tyto útoky iniciují. Samozřejmě, že jsou to výmysly… nebo ne?

16. ledna 2020 Federální obvodní soud v New Jersey uznal vinným 22letého Takera Prestona, obyvatele města Macon, stát Georgia, v jednom z bodů obvinění, konkrétně "poškození chráněných počítačů prostřednictvím přenosu programu, kódu nebo příkazu". Taker je spoluzakladatel společnosti BackConnect Security LLC, která nabízela ochranu proti DDoS útokům. Mladý podnikatel se nedokázal udržet od pokušení pomstít se neochotným klientům.

Smutný příběh Takera Prestona začal v roce 2014, kdy hacker-teenager spolu se svým přítelem Maršalem Webbem založil společnost BackConnect Security LLC, od níž se později oddělila BackConnect, Inc. V září 2016 se tato firma proslavila během operace k uzavření služby vDos, která byla v té době považována za nejpopulárnější na světě službu pro objednání DDoS útoků. Společnost BackConnect údajně sama čelila útoku přes vDos — a provedla neobvyklou "protikampaň", když získala 255 IP adres protivníka prostřednictvím BGP přepadení. (BGP hijacking). Provádění takového útoku na ochranu vlastních zájmů vyvolalo v komunitě informační bezpečnosti rozporné názory. Mnozí považovali, že BackConnect překročila meze povoleného.

Jednoduché BGP přepadení se provádí oznámením cizího prefixu jako svého. Uplinky/píry jej přijímají a začíná se šířit po síti. Například v roce 2017 údajně v důsledku selhání softwaru "Rostelecom" (AS12389) začal oznamovat prefixy Mastercard (AS26380), Visa a některých dalších finančních organizací. Přibližně takto fungovala společnost BackConnect, když expropriovala IP adresy od bulharského hostitele Verdina.net.

Generální ředitel BackConnect Bryant Townsend se potom obhajoval. v newsletter NANOG pro poskytovatele sítí. Řekl, že rozhodnutí zaútočit na adresní prostor nepřítele nebylo snadné, ale jsou připraveni nést odpovědnost za svůj čin: „Ačkoli jsme měli možnost skrýt své činy, cítili jsme, že by to bylo špatné. Strávil jsem hodně času přemýšlením o tomto rozhodnutí a o tom, jak negativně by se mohlo odrazit na společnosti a na mně v očích některých lidí, ale nakonec jsem ho podpořil.“

Jak se ukázalo, BackConnect již dříve použil BGP-hijacking a společnost má obecně temnou minulost. Je třeba poznamenat, že BGP-hijacking není vždy používán zlobivými úmysly. Brian Krebs píše, že sám používá k ochraně před DDoS služeb společnosti Prolexic Communications (nyní součást Akamai Technologies). To právě vymyslelo, jak využít BGP hijack k ochraně před DDoS útoky.

Pokud se oběť DDoS útoku obrátí na Prolexic o pomoc, posledně jmenovaná přesměrovává IP adresy klienta na sebe, což jí umožňuje analyzovat a filtrovat příchozí provoz.

Jelikož BackConnect poskytoval DDoS ochranné služby, byla provedena analýza, které z BGP-hijackingů lze považovat za legitimní v zájmu jejich klientů a které vypadají podezřele. Při tom se zohledňuje doba trvání uchvácení cizích adres, jak široce byl cizí prefix inzerován jako svůj, jestli existuje potvrzená dohoda s klientem atd. Z tabulky je zřejmé, že některé činy BackConnect vypadají velmi podezřele.

Zřejmě někdo z poškozených podal žalobu na BackConnect. V přiznání Prestona (pdf) není uvedeno jméno společnosti, kterou soud uznal jako poškozenou. Oběť v dokumentu je označena jako Victim 1.

Jak bylo zmíněno dříve, vyšetřování aktivit BackConnect začalo po hacknutí služby vDos. Tehdy se stala známá jména administrátorů služby, stejně jako databáze vDos, včetně registrovaných uživatelů a záznamů o klientech, kteří platili vDos za provádění DDoS útoků.

Tyto záznamy ukázaly, že jeden z účtů na webu vDos byl otevřen na e-mailové adresy spojené s doménou, která je registrována na jméno Takera Prestona. Tento účet inicioval útoky na velké množství cílů, včetně mnoha útoků na sítě vlastněné Fond svobodného software (FSF).

V roce 2016 bývalý administrátor FSF uvedl, že nezisková organizace v určitém okamžiku zvažovala spolupráci s BackConnect, a útoky začaly téměř okamžitě poté, co FSF oznámila, že bude hledat jinou firmu na ochranu před DDoS.

Podle Podle Ministerstvu spravedlnosti USA za tento bod obvinění hrozí Takeru Prestonovi trest odnětí svobody až na 10 let a pokuta až 250 000 $, což je dvakrát více, než celkový zisk nebo ztráta z trestného činu. Rozsudek bude vynesen 7. května 2020.

GlobalSign představuje škálovatelné PKI řešení pro organizace jakéhokoli velikosti.
Více informací: +7 (499) 678 2210, sales-ru@globalsign.com.

Zdroj: habr.com