{"id":55778,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel"},"modified":"2020-02-18T14:03:55","modified_gmt":"2020-02-18T11:03:55","slug":"kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","title":{"rendered":"Das DDoS-Schutzunternehmen f\u00fchrte selbst DDoS-Angriffe durch, gestand sein Gr\u00fcnder.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Das
\nBis 2016 war vDos der weltweit beliebteste Service f\u00fcr DDoS-Angriffe.<\/i><\/p>\n

Wenn man den Verschw\u00f6rungstheorien Glauben schenkt, verbreiten Antivirusunternehmen selbst Viren, und DDoS-Schutzdienste initiieren diese Angriffe. Nat\u00fcrlich sind das nur erfundene Geschichten\u2026 oder etwa nicht?<\/p>\n

Am 16. Januar 2020 erkannte das Bundesgericht von New Jersey Tucker Preston, 22 Jahre alt, aus Macon, Georgia, schuldig in einem der Anklagepunkte, namentlich \"Besch\u00e4digung gesch\u00fctzter Computer durch \u00dcbertragung eines Programms, Codes oder Befehls\". Tucker ist Mitbegr\u00fcnder des Unternehmens BackConnect Security LLC, das DDoS-Schutz angeboten hat. Der junge Unternehmer konnte der Versuchung nicht widerstehen, sich an starrk\u00f6pfigen Kunden zu r\u00e4chen.<\/a><\/noindex> Tucker Preston, 22 Jahre alt, aus Macon, Georgia, wird wegen eines der Anklagepunkte, n\u00e4mlich \u00abBesch\u00e4digung gesch\u00fctzter Computer durch die \u00dcbertragung eines Programms, Codes oder Befehls\u00bb, angeklagt. Tucker ist Mitgr\u00fcnder von BackConnect Security LLC, einem Unternehmen, das DDoS-Schutz angeboten hat. Der junge Unternehmer konnte der Versuchung nicht widerstehen, sich an unkooperativen Kunden zu r\u00e4chen.
\n<\/a><\/noindex>
\nDie traurige Geschichte von Tucker Preston begann im Jahr 2014, als der Teenager-Hacker zusammen mit seinem Freund Marshal Webb das Unternehmen BackConnect Security LLC gr\u00fcndete, aus dem sp\u00e4ter BackConnect, Inc. hervorging. Im September 2016 trat diese Firma in Erscheinung.<\/a><\/noindex> w\u00e4hrend der Schlie\u00dfung des Dienstes vDos, der damals als der beliebteste Dienst f\u00fcr die Bestellung von DDoS-Angriffen galt. Das Unternehmen BackConnect soll damals selbst einen Angriff \u00fcber vDos erfahren haben \u2014 und f\u00fchrte einen ungew\u00f6hnlichen \"Gegenangriff\" durch, indem es 255 feindliche IP-Adressen \u00fcbernahm. BGP-Hijacking<\/a><\/noindex> (BGP-Hijacking). Solch einen Angriff zum Schutz eigener Interessen zu f\u00fchren, rief kontroverse Meinungen in der Informationssicherheitsszene hervor. Viele hielten es f\u00fcr \u00fcber das Zul\u00e4ssige hinausgehend, was BackConnect tat.<\/p>\n

Ein einfacher BGP-Hijacking erfolgt durch die Ank\u00fcndigung eines fremden Pr\u00e4fixes als eigenes. Upstream-Links\/Peers nehmen es an, und es beginnt, sich im Netz zu verbreiten. Zum Beispiel k\u00fcndigte angeblich 2017 aufgrund eines Softwarefehlers \"Rostelekom\" (AS12389) die Pr\u00e4fixe von<\/a><\/noindex> Mastercard (AS26380), Visa und einigen anderen Finanzorganisationen an. So \u00e4hnlich handelte auch BackConnect, als es IP-Adressen vom bulgarischen Hosting-Anbieter Verdina.net appropriiert hat.<\/p>\n

Der CEO von BackConnect, Bryant Townsend, rechtfertigte sich sp\u00e4ter rechtfertigte sich<\/a><\/noindex> in der NANOG-Verteilung f\u00fcr Netzwerkbetreiber. Er sagte, dass die Entscheidung, das Adressraum des Feindes anzugreifen, nicht leicht gefallen sei, aber sie bereit seien, f\u00fcr ihr Handeln Verantwortung zu \u00fcbernehmen: \u201eObwohl wir die M\u00f6glichkeit hatten, unsere Taten zu verbergen, empfanden wir, dass es falsch w\u00e4re. Ich habe viel Zeit damit verbracht, \u00fcber diese Entscheidung nachzudenken und dar\u00fcber, wie sie sich negativ auf das Unternehmen und auf mich in den Augen mancher Menschen auswirken k\u00f6nnte, aber letztendlich habe ich sie unterst\u00fctzt.<\/p>\n

Wie sich herausstellte, wendet BackConnect nicht zum ersten Mal BGP-Hijacking an, und das Unternehmen hat eine insgesamt dunkle Geschichte. Es sei jedoch angemerkt, dass BGP-Hijacking nicht immer f\u00fcr b\u00f6swillige Zwecke verwendet wird. Brian Krebs Quartz berichtet, ist Madagaskar das einzige Land in Afrika, in dem die Downloadgeschwindigkeit f\u00fcr Inhalte \u00fcber 10 Mbit\/s liegt.<\/a><\/noindex>, dass er selbst zur Abwehr von DDoS-Angriffen die Dienste von Prolexic Communications (jetzt Teil von Akamai Technologies) in Anspruch nimmt. Diese haben sich \u00fcberlegt, wie man BGP-Hijacking zum Schutz vor DDoS-Angriffen nutzen kann.<\/p>\n

Wenn das Opfer eines DDoS-Angriffs Hilfe bei Prolexic sucht, leitet letztere die IP-Adressen des Kunden auf sich um, was es ihr erm\u00f6glicht, den eingehenden Verkehr zu analysieren und zu filtern.<\/p>\n

Da BackConnect DDoS-Schutzdienstleistungen anbot, wurde analysiert, welche BGP-Angriffe als legitim im Interesse ihrer Kunden angesehen werden k\u00f6nnen und welche verd\u00e4chtig erscheinen. Dabei wird die Dauer der \u00dcbernahme fremder Adressen, wie weit der fremde Pr\u00e4fix als eigener angek\u00fcndigt wurde und ob eine best\u00e4tigte Vereinbarung mit dem Kunden vorhanden ist, ber\u00fccksichtigt. Aus der Tabelle geht hervor, dass einige Handlungen von BackConnect sehr verd\u00e4chtig wirken.<\/p>\n

\"Das<\/a><\/noindex><\/p>\n

Anscheinend haben einige der Betroffenen Klage gegen BackConnect erhoben. In den Aussagen von Preston (pdf)<\/a><\/noindex> wird nicht der Name des Unternehmens genannt, das das Gericht als gesch\u00e4digt anerkannt hat. Das Opfer wird im Dokument als Victim 1<\/i>.<\/p>\n

Wie bereits erw\u00e4hnt, begann die Untersuchung der Aktivit\u00e4ten von BackConnect nach dem Hack des vDos-Dienstes. Damals wurden die Namen<\/a><\/noindex> der Administratoren des Dienstes bekannt sowie die Datenbank von vDos, die registrierte Nutzer und Aufzeichnungen \u00fcber Kunden, die vDos f\u00fcr DDoS-Attacken bezahlten, umfasst.<\/p>\n

Diese Aufzeichnungen zeigten, dass ein Konto auf der Website vDos auf E-Mail-Adressen er\u00f6ffnet wurde, die an eine Domain gebunden sind, die auf den Namen von Tucker Preston registriert ist. Dieses Konto initiierte Angriffe auf eine Vielzahl von Zielen, einschlie\u00dflich zahlreicher Angriffe auf Netzwerke, die geh\u00f6ren zu der Free Software Foundation<\/a><\/noindex> (FSF).<\/p>\n

Im Jahr 2016 erkl\u00e4rte ein ehemaliger Systemadministrator der FSF, dass die gemeinn\u00fctzige Organisation zu einem bestimmten Zeitpunkt in Erw\u00e4gung zog, mit BackConnect zusammenzuarbeiten, und die Angriffe fast sofort begannen, nachdem die FSF sagte, dass sie nach einer anderen Firma zum Schutz vor DDoS-Angriffen suchen w\u00fcrde.<\/p>\n

Laut Erkl\u00e4rung<\/a><\/noindex> F\u00fcr diese Anklage drohen Tucker Preston bis zu 10 Jahre Gef\u00e4ngnis und eine Geldstrafe von bis zu 250.000 Dollar, was das Doppelte des Gesamtgewinns oder -verlusts aus dem Verbrechen \u00fcbersteigt. Das Urteil wird am 7. Mai 2020 gef\u00e4llt.<\/p>\n

\nGlobalSign bietet skalierbare PKI-L\u00f6sungen f\u00fcr Organisationen jeder Gr\u00f6\u00dfe. \"Das<\/a><\/noindex>
\nMehr Informationen: +7 (499) 678 2210, sales-ru@globalsign.com.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55778","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DDoS-Schutzunternehmen hat DDoS-Attacken selbst gestartet, gestand dessen Gr\u00fcnder | ProHoster","description":"Bis 2016 war vDos der beliebteste Service f\u00fcr die Bestellung von DDoS-Attacken weltweit. Wenn man den Verschw\u00f6rungstheorien Glauben schenkt, verbreiten Antivirenunternehmen selbst Viren, w\u00e4hrend DDoS-Schutzdienste diese Angriffe initiieren. Nat\u00fcrlich sind das nur Erfindungen\u2026 oder doch nicht? Am 16. Januar 2020 wurde Tucker Preston, ein 22-j\u00e4hriger Bewohner von Macon, von einem Bundesgericht in New Jersey f\u00fcr schuldig befunden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u043e\u0442 DDoS \u0441\u0430\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0435\u0451 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c | ProHoster","og:description":"\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430,","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-27T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55778","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:02:37","updated":"2022-09-28 16:22:21"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=55778"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55778\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=55778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=55778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=55778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}