DDoS પ્રોટેક્શન કંપનીએ પોતે DDoS હુમલાઓ શરૂ કર્યા, તેના સ્થાપકે સ્વીકાર્યું

2016 સુધીમાં, vDos એ DDoS હુમલાઓનો ઓર્ડર આપવા માટે વિશ્વની સૌથી લોકપ્રિય સેવા બની

જો તમે ષડયંત્ર સિદ્ધાંતો પર વિશ્વાસ કરો છો, તો પછી એન્ટિવાયરસ કંપનીઓ પોતે વાયરસનું વિતરણ કરે છે, અને DDoS હુમલા સંરક્ષણ સેવાઓ પોતે આ હુમલાઓ શરૂ કરે છે. અલબત્ત, આ કાલ્પનિક છે... કે નહીં?

16 જાન્યુઆરી, 2020 ન્યુ જર્સીની ફેડરલ ડિસ્ટ્રિક્ટ કોર્ટ દોષી સાબીત થવુ મેકોન, જ્યોર્જિયાના 22 વર્ષીય ટકર પ્રેસ્ટન, પ્રોગ્રામ, કોડ અથવા આદેશને ટ્રાન્સમિટ કરીને સંરક્ષિત કમ્પ્યુટર્સને નુકસાન પહોંચાડવાની એક ગણતરી પર. ટકર બેકકનેક્ટ સિક્યુરિટી એલએલસીના સહ-સ્થાપક છે, જેણે DDoS હુમલાઓ સામે રક્ષણ ઓફર કર્યું હતું. યુવાન ઉદ્યોગપતિ તેના અસ્પષ્ટ ગ્રાહકો પર બદલો લેવાની લાલચનો પ્રતિકાર કરી શક્યો નહીં.

ટકર પ્રેસ્ટનની ઉદાસી વાર્તા 2014 માં શરૂ થઈ, જ્યારે કિશોર હેકરે, તેના મિત્ર માર્શલ વેબ સાથે, કંપની બેકકનેક્ટ સિક્યુરિટી એલએલસીની સ્થાપના કરી, જે પછી બેકકનેક્ટ, ઇન્કમાંથી બહાર નીકળી ગઈ. સપ્ટેમ્બર 2016 માં, આ કંપની પ્રગટાવવામાં vDos સેવાને બંધ કરવાની કામગીરી દરમિયાન, જે તે સમયે DDoS હુમલાઓનો ઓર્ડર આપવા માટે વિશ્વની સૌથી લોકપ્રિય સેવા માનવામાં આવતી હતી. બેકકનેક્ટ કંપની પર કથિત રૂપે vDos દ્વારા હુમલો કરવામાં આવ્યો હતો - અને એક અસામાન્ય "પ્રતિક્રમણ" કર્યું હતું, જેમાં 255 દુશ્મન IP એડ્રેસ કબજે કર્યા હતા. BGP અવરોધ (BGP હાઇજેકિંગ). કોઈના હિતોના રક્ષણ માટે આવો હુમલો કરવાથી માહિતી સુરક્ષા સમુદાયમાં વિવાદ ઊભો થયો છે. ઘણાને લાગ્યું કે બેકકનેક્ટ ઓવરબોર્ડ થઈ ગયું છે.

કોઈ બીજાના ઉપસર્ગને તમારા પોતાના તરીકે જાહેર કરીને એક સરળ BGP ઈન્ટરસેપ્શન કરવામાં આવે છે. અપલિંક/સાથીદારો તેને સ્વીકારે છે, અને તે સમગ્ર ઈન્ટરનેટ પર ફેલાવાનું શરૂ કરે છે. ઉદાહરણ તરીકે, 2017 માં, કથિત રીતે સોફ્ટવેર નિષ્ફળતાના પરિણામે, Rostelecom (AS12389) ઉપસર્ગની જાહેરાત કરવાનું શરૂ કર્યું માસ્ટરકાર્ડ (AS26380), વિઝા અને કેટલીક અન્ય નાણાકીય સંસ્થાઓ. જ્યારે તે બલ્ગેરિયન હોસ્ટર Verdina.net ના IP સરનામાંને જપ્ત કરે છે ત્યારે BackConnect એ તે જ રીતે કામ કર્યું હતું.

બેકકનેક્ટ સીઇઓ બ્રાયન્ટ ટાઉનસેન્ડ બહાનું બનાવ્યું નેટવર્ક ઓપરેટરો માટે NANOG ન્યૂઝલેટરમાં. તેમણે કહ્યું કે દુશ્મનના સરનામાંની જગ્યા પર હુમલો કરવાનો નિર્ણય હળવાશથી લેવામાં આવ્યો ન હતો, પરંતુ તેઓ તેમની ક્રિયાઓ માટે જવાબ આપવા માટે તૈયાર છે: “જો કે અમને અમારી ક્રિયાઓ છુપાવવાની તક મળી હતી, અમને લાગ્યું કે તે ખોટું હશે. મેં આ નિર્ણય વિશે વિચારવામાં ઘણો સમય પસાર કર્યો અને કેટલાક લોકોની નજરમાં તે કંપની અને મારા પર કેવી રીતે નકારાત્મક અસર કરી શકે છે, પરંતુ આખરે મેં તેને ટેકો આપ્યો."

જેમ જેમ તે બહાર આવ્યું છે, બેકકનેક્ટે BGP ઈન્ટરસેપ્શનનો ઉપયોગ કર્યો હોય તેવી આ પહેલી વાર નથી, અને કંપનીનો સામાન્ય રીતે અંધકારમય ઈતિહાસ હોય છે. જોકે એ નોંધવું જોઇએ કે BGP ઇન્ટરસેપ્શનનો ઉપયોગ હંમેશા દૂષિત હેતુઓ માટે થતો નથી. બ્રાયન ક્રેબ્સ તેઓ લખે છેકે તે પોતે DDoS સુરક્ષા માટે પ્રોલેક્સિક કોમ્યુનિકેશન્સ (હવે અકામાઈ ટેક્નોલોજીનો ભાગ) ની સેવાઓનો ઉપયોગ કરે છે. તેણી જ હતી જેણે DDoS હુમલાઓ સામે રક્ષણ માટે BGP હાઇજેકનો ઉપયોગ કેવી રીતે કરવો તે શોધી કાઢ્યું હતું.

જો DDoS હુમલાનો પીડિત મદદ માટે પ્રોલેક્સિકનો સંપર્ક કરે છે, તો બાદમાં ક્લાયંટના IP એડ્રેસને પોતાની પાસે ટ્રાન્સફર કરે છે, જે તેને આવનારા ટ્રાફિકનું વિશ્લેષણ અને ફિલ્ટર કરવાની મંજૂરી આપે છે.

બેકકનેક્ટે DDoS સુરક્ષા સેવાઓ પ્રદાન કરી હોવાથી, તેમના ગ્રાહકોના હિતમાં કયા BGP અવરોધોને કાયદેસર ગણી શકાય અને કયા શંકાસ્પદ લાગતા હતા તે નક્કી કરવા માટે વિશ્લેષણ હાથ ધરવામાં આવ્યું હતું. આ અન્ય લોકોના સરનામાંના કેપ્ચરની અવધિને ધ્યાનમાં લે છે, અન્ય વ્યક્તિના ઉપસર્ગની તેમના પોતાના તરીકે કેટલી વ્યાપકપણે જાહેરાત કરવામાં આવી હતી, ક્લાયન્ટ સાથે પુષ્ટિ થયેલ કરાર છે કે કેમ, વગેરે. કોષ્ટક બતાવે છે કે BackConnect ની કેટલીક ક્રિયાઓ ખૂબ જ શંકાસ્પદ લાગે છે.

દેખીતી રીતે, કેટલાક પીડિતોએ બેકકનેક્ટ સામે દાવો દાખલ કર્યો. IN પ્રેસ્ટનની કબૂલાત (પીડીએફ) કોર્ટે પીડિતા તરીકે જે કંપનીને માન્યતા આપી તેનું નામ દર્શાવવામાં આવ્યું નથી. પીડિતને દસ્તાવેજમાં તરીકે ઓળખવામાં આવે છે પીડિત 1.

ઉપર જણાવ્યા મુજબ, બેકકનેક્ટની પ્રવૃત્તિઓની તપાસ vDos સેવા હેક થયા પછી શરૂ થઈ હતી. પછી નામો જાણીતા થયા સર્વિસ એડમિનિસ્ટ્રેટર્સ, તેમજ vDos ડેટાબેઝ, તેના રજિસ્ટર્ડ વપરાશકર્તાઓ અને DDoS હુમલાઓ કરવા માટે vDos ચૂકવનારા ક્લાયન્ટ્સના રેકોર્ડ્સ સહિત.

આ રેકોર્ડ્સ દર્શાવે છે કે vDos વેબસાઈટ પરનું એક એકાઉન્ટ ટકર પ્રેસ્ટનના નામે નોંધાયેલ ડોમેન સાથે સંકળાયેલા ઈમેલ એડ્રેસ પર ખોલવામાં આવ્યું હતું. આ એકાઉન્ટ દ્વારા માલિકીના નેટવર્ક પરના અસંખ્ય હુમલાઓ સહિત મોટી સંખ્યામાં લક્ષ્યો સામે હુમલાઓ શરૂ કર્યા ફ્રી સોફ્ટવેર ફાઉન્ડેશન (એફએસએફ).

2016 માં, ભૂતપૂર્વ FSF sysadmin જણાવ્યું હતું કે બિનનફાકારક સંસ્થાએ એક તબક્કે બેકકનેક્ટ સાથે ભાગીદારી કરવાનું વિચાર્યું હતું, અને FSF એ કહ્યું કે તે DDoS સુરક્ષા પ્રદાન કરવા માટે બીજી પેઢીની શોધ કરશે તે પછી લગભગ તરત જ હુમલા શરૂ થયા.

અનુસાર નિવેદન યુ.એસ. ડિપાર્ટમેન્ટ ઓફ જસ્ટિસ, આ ગણતરી પર, ટકર પ્રેસ્ટનને 10 વર્ષ સુધીની જેલ અને $250 સુધીના દંડનો સામનો કરવો પડે છે, જે ગુનામાંથી કુલ નફો અથવા નુકસાન કરતાં બમણો છે. 000 મે, 7ના રોજ ચુકાદો સંભળાવવામાં આવશે.

ગ્લોબલસાઇન તમામ કદના સંગઠનો માટે સ્કેલેબલ PKI સોલ્યુશન્સ પ્રદાન કરે છે.
વધુ માહિતી: +7 (499) 678 2210, sales-ru@globalsign.com.

સોર્સ: www.habr.com