DDoS सुरक्षा कंपनी ने स्वयं DDoS हमले शुरू किए, इसके संस्थापक ने स्वीकार किया

2016 तक, DDoS हमलों का ऑर्डर देने के लिए vDos दुनिया में सबसे लोकप्रिय सेवा बन गई

यदि आप षड्यंत्र के सिद्धांतों पर विश्वास करते हैं, तो एंटीवायरस कंपनियां स्वयं वायरस वितरित करती हैं, और DDoS आक्रमण सुरक्षा सेवाएँ स्वयं इन हमलों की शुरुआत करती हैं। बेशक, यह काल्पनिक है... या नहीं?

16 जनवरी, 2020 न्यू जर्सी का संघीय जिला न्यायालय दोषी पाया मैकॉन, जॉर्जिया के 22 वर्षीय टकर प्रेस्टन पर प्रोग्राम, कोड या कमांड प्रसारित करके संरक्षित कंप्यूटरों को नुकसान पहुंचाने का आरोप है। टकर बैककनेक्ट सिक्योरिटी एलएलसी के सह-संस्थापक हैं, जो DDoS हमलों के खिलाफ सुरक्षा प्रदान करता है। युवा व्यवसायी अपने अड़ियल ग्राहकों से बदला लेने के प्रलोभन का विरोध नहीं कर सका।

टकर प्रेस्टन की दुखद कहानी 2014 में शुरू हुई, जब किशोर हैकर ने अपने दोस्त मार्शल वेब के साथ मिलकर कंपनी बैककनेक्ट सिक्योरिटी एलएलसी की स्थापना की, जिसे बाद में बैककनेक्ट, इंक. से अलग कर दिया गया। सितंबर 2016 में यह कंपनी को जलाया vDos सेवा को बंद करने के ऑपरेशन के दौरान, जो उस समय DDoS हमलों का आदेश देने के लिए दुनिया में सबसे लोकप्रिय सेवा मानी जाती थी। बैककनेक्ट कंपनी पर तब कथित तौर पर vDos के माध्यम से हमला किया गया था - और एक असामान्य "जवाबी हमला" किया, जिसमें 255 दुश्मन आईपी पते पर कब्जा कर लिया गया बीजीपी अवरोधन (बीजीपी अपहरण). अपने हितों की रक्षा के लिए इस तरह के हमले को अंजाम देने से सूचना सुरक्षा समुदाय में विवाद पैदा हो गया है। कई लोगों को लगा कि बैककनेक्ट ज़रूरत से ज़्यादा हो गया है।

एक साधारण बीजीपी अवरोधन किसी अन्य के उपसर्ग को अपने उपसर्ग के रूप में घोषित करके किया जाता है। अपलिंक/पीयर इसे स्वीकार करते हैं, और यह पूरे इंटरनेट पर फैलना शुरू हो जाता है। उदाहरण के लिए, 2017 में, कथित तौर पर सॉफ़्टवेयर विफलता के परिणामस्वरूप, रोस्टेलकॉम (AS12389) उपसर्गों की घोषणा करने लगे मास्टरकार्ड (AS26380), वीज़ा और कुछ अन्य वित्तीय संस्थान। बैककनेक्ट ने लगभग उसी तरह से काम किया जब उसने बल्गेरियाई होस्टर Verdina.net से आईपी पते हासिल किए।

बैककनेक्ट के सीईओ ब्रायंट टाउनसेंड बहाना बनाया नेटवर्क ऑपरेटरों के लिए NANOG न्यूज़लेटर में। उन्होंने कहा कि दुश्मन के पता स्थान पर हमला करने के निर्णय को हल्के में नहीं लिया गया था, लेकिन वे अपने कार्यों के लिए जवाब देने के लिए तैयार हैं: “हालांकि हमारे पास अपने कार्यों को छिपाने का अवसर था, हमें लगा कि यह गलत होगा। मैंने इस निर्णय के बारे में सोचने में बहुत समय बिताया और यह कैसे कुछ लोगों की नज़र में कंपनी और मुझ पर नकारात्मक प्रभाव डाल सकता है, लेकिन अंततः मैंने इसका समर्थन किया।"

जैसा कि बाद में पता चला, यह पहली बार नहीं है जब बैककनेक्ट ने बीजीपी इंटरसेप्शन का उपयोग किया है, और कंपनी का आम तौर पर एक काला इतिहास रहा है। हालाँकि यह ध्यान दिया जाना चाहिए कि बीजीपी अवरोधन का उपयोग हमेशा दुर्भावनापूर्ण उद्देश्यों के लिए नहीं किया जाता है। ब्रायन क्रेब्स Ð ¿Ð ¸ ÑÐμÑ,कि वह स्वयं DDoS सुरक्षा के लिए प्रोलेक्सिक कम्युनिकेशंस (अब अकामाई टेक्नोलॉजीज का हिस्सा) की सेवाओं का उपयोग करता है। यह वह थी जिसने यह पता लगाया कि DDoS हमलों से बचाने के लिए BGP हाईजैक का उपयोग कैसे किया जाए।

यदि कोई DDoS हमले का पीड़ित मदद के लिए प्रोलेक्सिक से संपर्क करता है, तो प्रोलेक्सिक क्लाइंट के आईपी पते को अपने पास स्थानांतरित कर लेता है, जो उसे आने वाले ट्रैफ़िक का विश्लेषण और फ़िल्टर करने की अनुमति देता है।

चूंकि बैककनेक्ट ने DDoS सुरक्षा सेवाएँ प्रदान कीं, इसलिए यह निर्धारित करने के लिए एक विश्लेषण किया गया कि कौन से बीजीपी अवरोधन को उनके ग्राहकों के हित में वैध माना जा सकता है, और कौन सा संदिग्ध लग रहा है। यह अन्य लोगों के पते पर कब्जा करने की अवधि को ध्यान में रखता है, दूसरे व्यक्ति के उपसर्ग को अपने स्वयं के रूप में कितने व्यापक रूप से विज्ञापित किया गया था, क्या ग्राहक के साथ कोई पुष्टि अनुबंध है, आदि। तालिका से पता चलता है कि बैककनेक्ट की कुछ गतिविधियां बहुत संदिग्ध लगती हैं।

जाहिर तौर पर, कुछ पीड़ितों ने बैककनेक्ट के खिलाफ मुकदमा दायर किया। में प्रेस्टन का कबूलनामा (पीडीएफ) उस कंपनी का नाम नहीं बताया गया जिसे अदालत ने पीड़ित के रूप में मान्यता दी थी। दस्तावेज़ में पीड़ित को इस रूप में संदर्भित किया गया है पीड़ित 1.

जैसा कि ऊपर उल्लेख किया गया है, बैककनेक्ट की गतिविधियों की जांच vDos सेवा हैक होने के बाद शुरू हुई। तब नाम जाने जाते हैं सेवा प्रशासक, साथ ही vDos डेटाबेस, जिसमें इसके पंजीकृत उपयोगकर्ता और ग्राहकों के रिकॉर्ड शामिल हैं, जिन्होंने DDoS हमलों को अंजाम देने के लिए vDos का भुगतान किया था।

इन रिकॉर्डों से पता चला कि vDos वेबसाइट पर एक खाता एक डोमेन से जुड़े ईमेल पते पर खोला गया था जो टकर प्रेस्टन के नाम पर पंजीकृत था। इस खाते ने बड़ी संख्या में लक्ष्यों के खिलाफ हमले शुरू किए, जिनमें स्वामित्व वाले नेटवर्क पर कई हमले भी शामिल हैं फ्री सॉफ्टवेयर फाउंडेशन (FSF)।

2016 में, एक पूर्व FSF सिस्टम एडमिन ने कहा कि गैर-लाभकारी संस्था ने एक समय BackConnect के साथ साझेदारी करने पर विचार किया था, और FSF के यह कहने के तुरंत बाद हमले शुरू हो गए कि वह DDoS सुरक्षा प्रदान करने के लिए किसी अन्य फर्म की तलाश करेगा।

के अनुसार आवेदन अमेरिकी न्याय विभाग, इस मामले में, टकर प्रेस्टन को 10 साल तक की जेल और 250 डॉलर तक के जुर्माने का सामना करना पड़ता है, जो अपराध से कुल लाभ या हानि का दोगुना है। फैसला 000 मई 7 को सुनाया जाएगा.

ग्लोबलसाइन सभी आकार के संगठनों के लिए स्केलेबल पीकेआई समाधान प्रदान करता है।
अधिक जानकारी: +7 (499) 678 2210, sales-ru@globalsign.com.

स्रोत: www.habr.com