{"id":55778,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel"},"modified":"2020-02-18T14:03:55","modified_gmt":"2020-02-18T11:03:55","slug":"kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","title":{"rendered":"La empresa de protecci\u00f3n contra DDoS admiti\u00f3 que lanzaba ataques DDoS, reconoci\u00f3 su fundador","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"La
\nPara 2016, vDos se hab\u00eda convertido en el servicio m\u00e1s popular del mundo para contratar ataques DDoS<\/i><\/p>\n

Si se cree en las teor\u00edas de conspiraci\u00f3n, las empresas antivirus podr\u00edan estar propagando virus, y los servicios de protecci\u00f3n contra ataques DDoS podr\u00edan estar iniciando estos ataques. Por supuesto, son solo inventos... \u00bfo no?<\/p>\n

El 16 de enero de 2020, el Tribunal de Distrito Federal de Nueva Jersey declar\u00f3 culpable<\/a><\/noindex> a Tucker Preston, un joven de 22 a\u00f1os de Macon, Georgia, por uno de los cargos, espec\u00edficamente \"da\u00f1o a computadoras protegidas mediante la transmisi\u00f3n de un programa, c\u00f3digo o comando\". Tucker es cofundador de la empresa BackConnect Security LLC, que ofrec\u00eda protecci\u00f3n contra ataques DDoS. El joven empresario no pudo resistir la tentaci\u00f3n de vengarse de los clientes dif\u00edciles.
\n<\/a><\/noindex>
\nLa triste historia de Tucker Preston comenz\u00f3 en 2014, cuando un hacker adolescente, junto con su amigo Marshall Webb, fund\u00f3 BackConnect Security LLC, de la cual luego se separ\u00f3 BackConnect, Inc. En septiembre de 2016, esta firma sali\u00f3 a la luz<\/a><\/noindex> durante una operaci\u00f3n para cerrar el servicio vDos, que en ese momento era considerado el servicio m\u00e1s popular del mundo para solicitar ataques DDoS. En ese momento, supuestamente BackConnect sufri\u00f3 un ataque a trav\u00e9s de vDos y llev\u00f3 a cabo una inusual \"contraataque\", apoder\u00e1ndose de 255 direcciones IP del enemigo mediante intercepci\u00f3n BGP<\/a><\/noindex> (BGP hijacking). Realizar un ataque de este tipo para proteger sus intereses gener\u00f3 opiniones controvertidas en la comunidad de seguridad inform\u00e1tica. Muchos cre\u00edan que BackConnect hab\u00eda cruzado la l\u00ednea.<\/p>\n

La intercepci\u00f3n BGP simple se realiza anunciando un prefijo ajeno como propio. Los uplinks\/pares lo aceptan, y comienza a propagarse por la red. Por ejemplo, en 2017, supuestamente como resultado de un fallo en el software, \"Rostelecom\" (AS12389) comenz\u00f3 a anunciar prefijos<\/a><\/noindex> de Mastercard (AS26380), Visa y algunas otras instituciones financieras. Algo similar sucedi\u00f3 con la empresa BackConnect, cuando se apropi\u00f3 de direcciones IP de la empresa de alojamiento b\u00falgara Verdina.net.<\/p>\n

El CEO de BackConnect, Bryant Townsend, luego se justific\u00f3<\/a><\/noindex> en la lista de distribuci\u00f3n de NANOG para operadores de red. Dijo que tomar la decisi\u00f3n de atacar el espacio de direcciones del enemigo no fue f\u00e1cil, pero est\u00e1n listos para asumir la responsabilidad de su acci\u00f3n: \u00abAunque tuvimos la oportunidad de ocultar nuestras acciones, sentimos que habr\u00eda sido incorrecto. Pas\u00e9 mucho tiempo reflexionando sobre esta decisi\u00f3n y c\u00f3mo podr\u00eda afectar negativamente a la empresa y a m\u00ed ante algunas personas, pero al final la apoy\u00e9\u00bb.<\/p>\n

Como result\u00f3, BackConnect no es la primera vez que aplica el secuestro de BGP, y la empresa tiene una historia oscura. Aunque hay que aclarar que el secuestro de BGP no siempre se utiliza con fines maliciosos. Brian Krebs Quartz, Madagascar es el \u00fanico pa\u00eds en \u00c1frica donde la velocidad de descarga de contenido supera los 10 Mbps.<\/a><\/noindex>, que \u00e9l mismo utiliza los servicios de Prolexic Communications (ahora parte de Akamai Technologies) para protegerse contra ataques DDoS. Fue precisamente ella quien ide\u00f3 c\u00f3mo usar el secuestro de BGP para protegerse contra ataques DDoS.<\/p>\n

Si la v\u00edctima de un ataque DDoS solicita ayuda a Prolexic, esta redirige las direcciones IP del cliente hacia s\u00ed misma, lo que le permite analizar y filtrar el tr\u00e1fico entrante.<\/p>\n

Dado que BackConnect proporcionaba servicios de protecci\u00f3n contra DDoS, se realiz\u00f3 un an\u00e1lisis sobre cu\u00e1les secuestros de BGP se pueden considerar leg\u00edtimos en inter\u00e9s de sus clientes y cu\u00e1les parecen sospechosos. Esto incluye la duraci\u00f3n del secuestro de direcciones ajenas, cu\u00e1n ampliamente se anunci\u00f3 un prefijo ajeno como propio, si hay un acuerdo confirmado con el cliente, etc. La tabla muestra que algunas acciones de BackConnect parecen muy sospechosas.<\/p>\n

\"La<\/a><\/noindex><\/p>\n

Aparentemente, alguien de los perjudicados ha demandado a BackConnect. En los testimonios de Preston (pdf)<\/a><\/noindex> no se menciona el nombre de la empresa que el tribunal reconoci\u00f3 como perjudicada. La v\u00edctima en el documento se denomina como Victim 1<\/i>.<\/p>\n

Como se mencion\u00f3 anteriormente, la investigaci\u00f3n de las actividades de BackConnect comenz\u00f3 despu\u00e9s de la violaci\u00f3n del servicio vDos. Entonces se conocieron los nombres<\/a><\/noindex> de los administradores del servicio, as\u00ed como la base de datos de vDos, que inclu\u00eda sus usuarios registrados y registros de clientes que pagaron a vDos por realizar ataques DDoS.<\/p>\n

Estos registros mostraron que una de las cuentas en el sitio vDos estaba abierta con direcciones de correo electr\u00f3nico vinculadas a un dominio que est\u00e1 registrado a nombre de Tucker Preston. Esta cuenta inici\u00f3 ataques contra un gran n\u00famero de objetivos, incluyendo numerosos ataques a redes pertenecientes Fondo del software libre<\/a><\/noindex> (FSF).<\/p>\n

En 2016, un exadministrador de sistemas de la FSF dijo que la organizaci\u00f3n sin fines de lucro hab\u00eda considerado en alg\u00fan momento colaborar con BackConnect, y los ataques comenzaron casi de inmediato despu\u00e9s de que la FSF anunciara que buscar\u00eda otra empresa para protegerse de DDoS.<\/p>\n

Seg\u00fan declaraci\u00f3n<\/a><\/noindex> El Departamento de Justicia de EE. UU. ha informado que, en este cargo, a Tucker Preston se le enfrenta a una pena de hasta 10 a\u00f1os de prisi\u00f3n y una multa de hasta $250,000, que duplica las ganancias o p\u00e9rdidas totales del delito. La sentencia ser\u00e1 emitida el 7 de mayo de 2020.<\/p>\n

\nGlobalSign ofrece soluciones PKI escalables para organizaciones de cualquier tama\u00f1o. \"La<\/a><\/noindex>
\nM\u00e1s informaci\u00f3n: +7 (499) 678 2210, sales-ru@globalsign.com.
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55778","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47La empresa de protecci\u00f3n contra DDoS admite que era responsable de los ataques DDoS, reconoci\u00f3 su fundador | ProHoster","description":"Para 2016, vDos.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u043e\u0442 DDoS \u0441\u0430\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0435\u0451 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c | ProHoster","og:description":"\u041a 2016 \u0433\u043e\u0434\u0443 vDos.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-27T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55778","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:02:37","updated":"2022-09-28 16:22:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/55778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=55778"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/55778\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=55778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=55778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=55778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}