{"id":55778,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel"},"modified":"2020-02-18T14:03:55","modified_gmt":"2020-02-18T11:03:55","slug":"kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","title":{"rendered":"Das Unternehmen, das sich auf DDoS-Schutz spezialisiert hat, hat selbst DDoS-Angriffe gestartet, gestand der Gr\u00fcnder.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Das
\nBis zum Jahr 2016 war vDos der beliebteste Service weltweit f\u00fcr die Bestellung von DDoS-Angriffen.<\/i><\/p>\n

Wenn man den Verschw\u00f6rungstheorien Glauben schenken kann, verbreiten Antivirusunternehmen selbst Viren, und DDoS-Schutzdienste initiieren diese Angriffe selbst. Nat\u00fcrlich ist das alles nur Fantasie... oder etwa nicht?<\/p>\n

Am 16. Januar 2020 erkannte das Bundesberufungsgericht von New Jersey den 22-j\u00e4hrigen Tucker Preston, einen Bewohner von Macon, Georgia, in einem der Anklagepunkte schuldig, n\u00e4mlich \"Zerst\u00f6rung gesch\u00fctzter Computer durch \u00dcbertragung eines Programms, Codes oder Befehls.\" Tucker ist Mitbegr\u00fcnder des Unternehmens BackConnect Security LLC, das Schutz gegen DDoS-Angriffe anbot. Der junge Unternehmer konnte der Versuchung nicht widerstehen, sich an unkooperativen Kunden zu r\u00e4chen.<\/a><\/noindex> Die traurige Geschichte von Tucker Preston begann im Jahr 2014, als der Teenager-Hacker zusammen mit seinem Freund Marshal Webb die Firma BackConnect Security LLC gr\u00fcndete, von der sp\u00e4ter BackConnect, Inc. abspaltete. Im September 2016 kam diese Firma
\n<\/a><\/noindex>
\nins Rampenlicht w\u00e4hrend einer Operation zur Schlie\u00dfung des Dienstes vDos, der zu diesem Zeitpunkt als der beliebteste Service weltweit f\u00fcr die Bestellung von DDoS-Angriffen galt. BackConnect wurde damals angeblich selbst \u00fcber vDos angegriffen und f\u00fchrte einen ungew\u00f6hnlichen \"Gegenangriff\" durch, bei dem sie 255 IP-Adressen des Feindes durch<\/a><\/noindex> BGP-Hijacking \u00fcbernahmen. Die Durchf\u00fchrung eines solchen Angriffs zum Schutz ihrer eigenen Interessen sorgte in der Informationssicherheitsgemeinschaft f\u00fcr umstrittene Meinungen. Viele glaubten, dass BackConnect eine Grenze \u00fcberschritten hatte.<\/a><\/noindex> Ein einfacher BGP-Hijacking erfolgt, indem das Pr\u00e4fix eines anderen als eigenes angek\u00fcndigt wird. Uplinks\/Peers nehmen es an, und es beginnt sich im Netzwerk zu verbreiten. Beispielsweise begann im Jahr 2017 angeblich aufgrund eines Softwarefehlers \"Rostelekom\" (AS12389),<\/p>\n

Pr\u00e4fixe anzuk\u00fcndigen von Mastercard (AS26380), Visa und einigen anderen Finanzorganisationen. \u00c4hnlich handelte auch die Firma BackConnect, als sie IP-Adressen von dem bulgarischen Hosting-Anbieter Verdina.net aneignete.<\/a><\/noindex> Der Gesch\u00e4ftsf\u00fchrer von BackConnect, Bryant Townsend, rechtfertigte sich sp\u00e4ter.<\/p>\n

Der Gesch\u00e4ftsf\u00fchrer von BackConnect, Bryant Townsend, entschuldigte sich sp\u00e4ter daf\u00fcr<\/a><\/noindex> im NANOG-Newsletter f\u00fcr Netzbetreiber. Er sagte, dass die Entscheidung, den Adressraum des Feindes anzugreifen, nicht leicht gefallen sei, aber sie bereit sind, f\u00fcr ihr Handeln Verantwortung zu \u00fcbernehmen: \u201eObwohl wir die M\u00f6glichkeit hatten, unsere Aktionen zu verbergen, f\u00fchlten wir, dass es falsch gewesen w\u00e4re. Ich habe viel Zeit damit verbracht, \u00fcber diese Entscheidung nachzudenken und dar\u00fcber, wie sie sich negativ auf das Unternehmen und auf mich in den Augen mancher Leute auswirken k\u00f6nnte, aber letztendlich habe ich sie unterst\u00fctzt.\u201c<\/p>\n

Wie sich herausstellte, wendet BackConnect nicht zum ersten Mal BGP-Hijacking an und das Unternehmen hat \u00fcberhaupt eine dunkle Geschichte. Es ist jedoch zu beachten, dass BGP-Hijacking nicht immer zu b\u00f6swilligen Zwecken verwendet wird. Brian Krebs berichtet<\/a><\/noindex>, dass er selbst f\u00fcr den Schutz vor DDoS-Angriffen die Dienste von Prolexic Communications (jetzt Teil von Akamai Technologies) in Anspruch nimmt. Genau dieses Unternehmen hat sich ausgedacht, wie man BGP-Hijacking zum Schutz vor DDoS-Angriffen nutzen kann.<\/p>\n

Wenn sich das Opfer eines DDoS-Angriffs an Prolexic wendet, leitet letzterer die IP-Adressen des Kunden auf sich um, was es ihm erm\u00f6glicht, den eingehenden Datenverkehr zu analysieren und zu filtern.<\/p>\n

Da BackConnect DDoS-Schutzdienste anbot, wurde analysiert, welche BGP-Hijackings als legitim im Interesse ihrer Kunden gelten k\u00f6nnen und welche verd\u00e4chtig erscheinen. Dabei wird die Dauer der \u00dcbernahme fremder IP-Adressen ber\u00fccksichtigt, wie weit der fremde Pr\u00e4fix als eigener angek\u00fcndigt wurde, ob eine best\u00e4tigte Vereinbarung mit dem Kunden vorliegt usw. Aus der Tabelle geht hervor, dass einige Handlungen von BackConnect sehr verd\u00e4chtig erscheinen.<\/p>\n

\"Das<\/a><\/noindex><\/p>\n

Nach allem Anschein haben einige der Gesch\u00e4digten Klage gegen BackConnect eingereicht. In den Aussagen von Preston (pdf)<\/a><\/noindex> wird der Name des Unternehmens, das das Gericht als gesch\u00e4digt anerkannt hat, nicht genannt. Das Opfer wird im Dokument als Victim 1<\/i>.<\/p>\n

Wie bereits erw\u00e4hnt, begann die Untersuchung der Aktivit\u00e4ten von BackConnect nach dem Hack des Dienstes vDos. Damals wurden die Namen bekannt<\/a><\/noindex> der Administratoren des Dienstes sowie die Datenbank von vDos, einschlie\u00dflich der registrierten Benutzer und der Aufzeichnungen \u00fcber Kunden, die vDos f\u00fcr DDoS-Angriffe bezahlt haben.<\/p>\n

Diese Aufzeichnungen zeigten, dass eines der Konten auf der vDos-Website auf E-Mail-Adressen registriert ist, die mit einer Domain verkn\u00fcpft sind, die auf den Namen von Tucker Preston registriert ist. Dieses Konto initiierte Angriffe auf eine gro\u00dfe Anzahl von Zielen, einschlie\u00dflich zahlreicher Angriffe auf Netzwerke, die geh\u00f6rt Fonds f\u00fcr freie Software<\/a><\/noindex> (FSF).<\/p>\n

Im Jahr 2016 sagte ein ehemaliger Systemadministrator der FSF, dass die gemeinn\u00fctzige Organisation zu einem bestimmten Zeitpunkt die M\u00f6glichkeit einer Zusammenarbeit mit BackConnect in Betracht zog, und die Angriffe begannen fast sofort, nachdem die FSF erkl\u00e4rte, dass sie nach einer anderen Firma zum Schutz vor DDoS suchen w\u00fcrde.<\/p>\n

Laut Erkl\u00e4rung<\/a><\/noindex> Das US-Justizministerium hat im Zusammenhang mit diesem Punkt der Anklage Takera Preston eine Haftstrafe von bis zu 10 Jahren und eine Geldstrafe von bis zu 250.000 USD angedroht, was das Doppelte des gesamten Gewinns oder Verlusts aus der Straftat \u00fcbersteigt. Das Urteil wird am 7. Mai 2020 verk\u00fcndet.<\/p>\n

\nGlobalSign bietet skalierbare PKI-L\u00f6sungen f\u00fcr Organisationen jeder Gr\u00f6\u00dfe an. \"Das<\/a><\/noindex>
\nWeitere Informationen: +7 (499) 678 2210, sales-ru@globalsign.com.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55778","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Das DDoS-Schutzunternehmen selbst f\u00fchrte DDoS-Angriffe durch, gestand sein Gr\u00fcnder | ProHoster","description":"Bis 2016 vDos.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u043e\u0442 DDoS \u0441\u0430\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0435\u0451 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c | ProHoster","og:description":"\u041a 2016 \u0433\u043e\u0434\u0443 vDos.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-27T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55778","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:02:37","updated":"2022-09-28 16:22:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=55778"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55778\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=55778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=55778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=55778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}