Esquema del búnker. Ilustración: policía de Alemania
— pionero en alojamiento anónimo que comenzó a operar en 1998. La empresa alojó servidores en uno de los lugares más inusuales: dentro de un antiguo complejo subterráneo de la OTAN, construido en 1955 como un búnker protegido en caso de guerra nuclear.
Los clientes hacían fila: todos los servidores estaban generalmente ocupados, a pesar de los precios elevados: VPS costaba entre 100 y 200 € al mes, sin contar la tarifa de instalación, y los planes VPS no soportaban Windows. Sin embargo, el proveedor de alojamiento ignoraba con éxito cualquier queja de DMCA de EE. UU., aceptaba bitcoins y no requería a los clientes ninguna información personal, excepto su dirección de correo electrónico.
Pero ahora el 'descontrol anónimo' ha llegado a su fin. En la noche del 26 de septiembre de 2019, los comandos especiales de Alemania y la policía . La captura se llevó a cabo bajo el pretexto de luchar contra la pornografía infantil.
El asalto no fue fácil, ya que el búnker se encuentra en un lugar de difícil acceso en un bosque, y el centro de datos se encuentra a varios niveles bajo tierra.
En la operación participaron unas 650 personas, incluidos funcionarios de las fuerzas del orden, servicios de rescate, bomberos, personal médico, operadores de drones, etc.
La entrada al búnker se puede ver junto a tres edificios en la parte superior izquierda de la fotografía. En el centro — torre de comunicaciones. A la derecha — segundo edificio del centro de datos. La foto fue tomada desde un dron policial
La policía frente a la entrada del búnker después del inicio de la operación
El objeto capturado se encuentra cerca de la ciudad de Traben-Trarbach, en el suroeste de Alemania (estado de Renania-Palatinado, capital Mainz). Los cuatro niveles subterráneos del búnker se extienden a una profundidad de 25 metros.
El fiscal Jürgen Bauer informó a los periodistas que la investigación sobre las actividades del alojamiento anónimo se había llevado a cabo durante varios años. La operación fue meticulosamente preparada. Simultáneamente al asalto, siete personas fueron detenidas en un restaurante de Traben-Trarbach y en la ciudad de Schwalbach, cerca de Fráncfort. El principal sospechoso es un holandés de 59 años. Fueron detenidos él y tres de sus compatriotas (49, 33 y 24 años), un alemán (23 años), un búlgaro y la única mujer (alemana, de 52 años).
Los registros también se realizaron en Polonia, los Países Bajos y Luxemburgo. En total, se confiscaron alrededor de 200 servidores, documentos en papel, numerosos dispositivos de almacenamiento, teléfonos móviles y una gran suma de dinero en efectivo (aproximadamente 41 millones de dólares en equivalente). Los investigadores dicen que el análisis de las pruebas tomará varios años.
El puesto de trabajo del operador en el búnker
Durante la redada, las autoridades alemanas también confiscaron al menos dos dominios, incluyendo el dominio de la empresa holandesa ZYZTM Research (zyztm[.]com) y cb3rob[.]org.
Según las autoridades, el mencionado holandés compró un antiguo búnker militar en 2013 y lo transformó en un gran y bien protegido centro de datos, "para hacerlo disponible a clientes, según nuestras investigaciones, exclusivamente con fines ilegales", añadió Bauer.
En Alemania, no se puede responsabilizar a un proveedor de hosting por albergar sitios web ilegales, a menos que se demuestre que sabía y apoyaba la actividad ilegal.
El antiguo objeto de la OTAN fue comprado a la división de geoinformación de la Bundeswehr. Los comunicados de prensa de la época lo describían como una estructura de protección de varios pisos de 5500 m². Tiene dos edificios de oficina contiguos de 4300 m² y la superficie total de las edificaciones ocupa 13 hectáreas de terreno.
El jefe de la policía criminal regional, Johannes Kunz, añadió que el sospechoso "está vinculado a la delincuencia organizada" y pasaba gran parte de su tiempo en esta área, aunque presentó documentos para mudarse a Singapur. En lugar de emigrar, el propietario del centro de datos supuestamente vivía directamente en el búnker subterráneo.
Un total de trece personas están bajo investigación, con edades entre 20 y 59 años, incluidos tres ciudadanos alemanes y siete ciudadanos de los Países Bajos, informó Brauer.
Siete fueron arrestados porque existe la posibilidad de que huyan del país. Se les sospecha de participar en una organización criminal, violaciones fiscales y complicidad en "cientos de miles de delitos" relacionados con drogas, blanqueo de dinero y documentos falsificados, así como de facilitar la distribución de pornografía infantil. Las autoridades no han revelado ningún nombre.
Los investigadores describieron el centro de datos como "hosting a prueba de balas", destinado a ocultar actividades ilegales de la vista de las autoridades.
«Creo que es un gran éxito... que hayamos podido introducir a las fuerzas policiales en un complejo búnker que está protegido al más alto nivel militar», dijo Kuntz. «Tuvimos que superar no solo la protección real o analógica, sino también hackear la seguridad digital del centro de datos».
Servidor en el centro de datos
Entre los servicios ilegales supuestamente alojados en el centro de datos alemán se encontraban Cannabis Road, Flight Vamp 2.0, Orange Chemicals y la segunda plataforma más grande del mundo para la venta de drogas, Wall Street Market.
Por ejemplo, en la plataforma Cannabis Road se registraron 87 vendedores de drogas ilegales. En total, la plataforma procesó al menos varios miles de ventas de productos derivados del cannabis.
La plataforma Wall Street Market procesó aproximadamente 250,000 transacciones de narcóticos ilegales con un volumen de ventas de más de 41 millones de euros.
Flight Vamp se considera la plataforma más grande en Suecia para la venta ilegal de drogas. Las autoridades suecas están buscando a sus operadores. Según la investigación, hubo 600 vendedores y alrededor de 10,000 compradores registrados.
A través de Orange Chemicals se distribuían en toda Europa diferentes tipos de drogas sintéticas.
Probablemente, ahora todas las tiendas mencionadas tendrán que mudarse a otro alojamiento en la darknet.
Según Bauer, el ataque de botnet contra la compañía de telecomunicaciones alemana Deutsche Telekom a finales de 2016, que dejó fuera de servicio alrededor de 1 millón de enrutadores de clientes, también se llevó a cabo desde servidores en el Cyberbunker.
Cuando se compró el búnker en 2013, el comprador no se identificó de inmediato, pero dijo que estaba relacionado con CyberBunker, el operador de un centro de datos holandés similar ubicado en otro búnker de la época de la Guerra Fría. Este es uno de los alojamientos anónimos más antiguos del mundo. Declaró su independencia como la llamada 'República Cyberbunker' y su disposición a alojar cualquier sitio, excepto pornografía infantil y todo lo relacionado con el terrorismo. En la actualidad, el sitio no está disponible. En se destaca un orgulloso mensaje de las autoridades: «Servidor confiscado» (DIESE SERVER WURDE BESCHLAGNAHMT).
Según , Zyztm[.] com fue originalmente registrado a nombre de Herman Johan Xennt de los Países Bajos. El dominio Cb3rob[.]org pertenecía a una organización que estaba alojada en CyberBunker y fue registrada a nombre de Sven Olaf Kamphuis, un autoproclamado anarquista condenado hace algunos años por su participación en el mencionado ataque a gran escala que interrumpió brevemente el funcionamiento de Internet en algunos lugares.
El presunto propietario y operador de los ciberbunkers es Herman Johan Xennt. Imagen: The Sunday World, 26 de julio de 2015
El hombre de 59 años, Xennt, y Kamphuis trabajaron juntos en el proyecto anterior de alojamiento 'a prueba de balas' CyberBunker, que estaba ubicado dentro de un búnker militar en los Países Bajos, el investigador en seguridad informática Brian Krebs.
Según el director de la empresa Guido Blaauw, compró un búnker en los Países Bajos de 1800 m² a Xennt en 2011 por $700 mil. Probablemente, después de eso, Xennt encontró una instalación similar en Alemania.
Guido Blaauw afirma que después del incendio de 2002, cuando encontraron un laboratorio de producción de éxtasis entre los servidores en el búnker holandés, no se alojó ningún servidor allí: 'Durante 11 años contaron a todos sobre este búnker ultraseguro, pero [sus servidores] estaban alojados en Ámsterdam, y durante 11 años engañaron a todos sus clientes'.
Baterías en el centro de datos CyberBunker 2.0
Sin embargo, la 'República CyberBunker' fue reactivada en 2013 en territorio alemán, y los empresarios comenzaron a ofrecer muchos de los mismos servicios y a los mismos clientes que antes: 'Son conocidos por aceptar estafadores, pedófilos, phishers, a todos ellos', dijo Blaauw. 'Eso es lo que han estado haciendo durante muchos años, y son conocidos por ello'.
CyberBunker estaba en . Tienen requisitos específicos, incluida la garantía de anonimato de los clientes. Aunque CyberBunker ya no existe, otros anfitriones seguros y anónimos continúan operando. Generalmente están físicamente ubicados fuera de la jurisdicción estadounidense, en zonas offshore, y declaran máxima privacidad. Los servicios se enumeran a continuación según su posición en el ranking del sitio de amantes del anime:
- CyberBunker.com
Alojamiento anónimo en la literatura
La antigua foto de perfil en Facebook . Tras su arresto en 2013, tuvo un comportamiento grosero con las autoridades y
La historia de la República Ciberbunker y otros servicios de hosting offshore recuerda de alguna manera al estado ficticio de Kinakuta de la novela de Neal Stephenson. La novela está escrita en el género de «historia alternativa» y muestra en qué dirección podría haber evolucionado la humanidad con un pequeño cambio en las condiciones iniciales o como resultado de la casualidad.
El Sultanato de Kinakuta es una pequeña isla en un rincón del mar de Sulu, en medio del estrecho entre Borneo y la isla filipina llamada Palawan. Durante la Segunda Guerra Mundial, los japoneses utilizaron Kinakuta como base para atacar las Indias Orientales holandesas y Filipinas. Había una base naval y un aeropuerto. Después de la guerra, Kinakuta recuperó su independencia, incluyendo la financiera, gracias a sus reservas de petróleo.
Por alguna razón, el sultán de Kinakuta decidió convertir su estado en un «paraíso de información». Se aprobó una ley que afecta todas las telecomunicaciones que pasan por el territorio de Kinakuta: «Renuncio a cualquier autoridad administrativa sobre los flujos de información dentro del país y a través de sus fronteras», declaró el gobierno. «Bajo ninguna circunstancia el gobierno intervendrá en los flujos de información o utilizará su poder para restringir esos flujos. Esta es la nueva ley de Kinakuta». Tras esto, se creó un estado virtual en el territorio de Kinakuta:
Crypto. La «auténtica» capital de la red. El paraíso de los hackers. La pesadilla de las corporaciones y los bancos. «El enemigo número uno» de todos los gobiernos del mundo. En la red no hay países ni nacionalidades. Solo hay personas LIBRES, dispuestas a luchar por su libertad...
Neal Stephenson. «Cryptonomicon»
En el reflejo de las realidades modernas, los servicios de hosting anónimos offshore representan una especie de Crypto — una plataforma independiente, que no está sujeta a los gobiernos mundiales. La novela describe incluso un centro de datos en una cueva artificial (el «corazón» informático de Crypto), que se asemeja un poco al Ciberbunker alemán:
En la pared hay otro agujero; evidentemente, de esta cueva se ramifican varias laterales. Tom lleva a Randy allí y casi de inmediato le toma del codo advirtiéndole: adelante hay un pozo de cinco metros, una escalera de madera baja hacia adentro.
— Lo que acabas de ver es el conmutador principal, — dice Tom.
— Cuando lo terminen, será el enrutador más grande del mundo. En las habitaciones contiguas, instalaremos computadoras y un sistema de almacenamiento. En esencia, será el RAID más grande del mundo con un caché enorme.
RAID significa conjunto redundante de discos independientes: es una forma de almacenar gran cantidad de información de manera segura y económica. Justo lo que se necesita para un paraíso de información.
— Aún estamos ampliando las habitaciones adyacentes, — continúa Tom, — y hemos encontrado algunas cosas por allí. Creo que te interesará. — Se da la vuelta y comienza a descender por la escalera. — ¿Sabes que durante la guerra los japoneses tenían un refugio antiaéreo aquí?
Randy tiene en su bolsillo un mapa fotocopiado de un libro. Lo saca y lo acerca a la bombilla. Por supuesto, está marcado en lo alto de las montañas con ‘ENTRADA AL REFUGIO ANTIAÉREO Y PUNTO DE MANDO’.
Neal Stephenson. «Cryptonomicon»
La cripta ocupó el mismo nicho ecológico que Suiza en el mundo financiero real.
En realidad, organizar tal ‘paraíso de información’ no es tan sencillo como en la literatura. Sin embargo, en algunos aspectos, la historia alternativa de Stevenson comienza a hacerse realidad poco a poco. Por ejemplo, hoy en día, una parte significativa de la infraestructura de comunicación internacional, incluidos los cables submarinos, ya no pertenece a los gobiernos, sino a corporaciones privadas.
Solo los usuarios registrados pueden participar en la encuesta. , por favor.
¿Debería prohibirse el alojamiento anónimo?
Sí, es un criadero de criminalidad.
No, cada uno tiene derecho a la anonimato.
Votaron 1559 usuarios. Se abstuvieron 316 usuarios.
Fuente: habr.com
