Do 2016. godine, vDos je postao najpopularnija usluga za naručivanje DDoS napada na svijetu.
Ako je vjerovati teorijama zavjere, antivirusne kompanije same šire viruse, a usluge zaštite od DDoS napada same iniciraju ove napade. Naravno, to su izmišljotine... ili nisu?
16. siječnja 2020. godine, Savezni okružni sud u New Jerseyju 22-godišnjeg Tuckera Prestona, stanovnika grada Macona, država Georgia, po jednoj od točaka optužnice, naime "oštećenje zaštićenih računala prijenosom programa, koda ili naredbe". Tucker je suosnivač kompanije BackConnect Security LLC, koja je nudila zaštitu od DDoS napada. Mladi poduzetnik nije mogao odoljeti iskušenju osvetiti se nepokornim klijentima.
Tužna priča Tuckera Prestona počela je 2014. godine, kada je hacker-tinejdžer zajedno sa svojim prijateljem Marshalom Webbom osnovao kompaniju BackConnect Security LLC, od koje se kasnije odvojila BackConnect, Inc. U rujnu 2016. godine ova tvrtka tijekom operacije zatvaranja usluge vDos, koja je u to vrijeme bila najpopularnija usluga za naručivanje DDoS napada na svijetu. Kompanija BackConnect tada je navodno sama bila pod napadom putem vDos — i provela neobičan "protunapad", preuzimajući 255 IP adresa neprijatelja putem (BGP hijacking). Izvođenje takvog napada za zaštitu vlastitih interesa izazvalo je kontroverze u zajednici informatičke sigurnosti. Mnogi su smatrali da je BackConnect prešla granicu dopuštenog.
Jednostavno BGP presretanje odvija se putem oglašavanja tuđeg prefiksa kao svog. Uplinkovi/peerovi ga prihvaćaju i on počinje kružiti mrežom. Na primjer, 2017. godine, navodno zbog greške u softveru, "Rostelecom" (AS12389) Mastercard (AS26380), Visa i neke druge financijske organizacije. Otprilike tako je funkcionirala kompanija BackConnect, kada je eksproprirala IP adrese od bugarskog hosting provajdera Verdina.net.
Izvršni direktor BackConnecta, Bryant Townsend, kasnije u newsletteru NANOG za mrežne operatore. Rekao je kako je odluka da napadnu adresni prostor neprijatelja bila teška, ali su spremni preuzeti odgovornost za taj potez: „Iako smo imali mogućnost da sakrijemo svoje postupke, osjećali smo da bi to bilo pogrešno. Proveo sam puno vremena razmišljajući o toj odluci i o tome kako bi mogla negativno utjecati na kompaniju i mene u očima nekih ljudi, ali na kraju sam je podržao.”
Kako se ispostavilo, BackConnect ne koristi BGP preusmjeravanje prvi put, a kompanija uopće ima mračnu povijest. Iako treba napomenuti da se BGP preusmjeravanje ne koristi uvijek zlonamjerno. Brian Krebs , da on osobno koristi usluge kompanije Prolexic Communications (sada dio Akamai Technologies) za zaštitu od DDoS-a. Upravo su oni izmislili način kako iskoristiti BGP presretanje za zaštitu od DDoS napada.
Ako žrtva DDoS napada potraži pomoć od Prolexica, posljednji preusmjerava IP adrese klijenta na sebe, što joj omogućava da analizira i filtrira dolazni promet.
Budući da je BackConnect pružao DDoS zaštitu, izvršena je analiza koje BGP preusmjeravanja se mogu smatrati legitimnima u interesu njihovih klijenata, a koja izgledaju sumnjivo. Pri tome se uzima u obzir trajanje začeća tuđih adresa, koliko se široko najavljivao tuđi prefiks kao svoj, postoje li potvrđeni dogovori s klijentom itd. Iz tablice je vidljivo da neki postupci BackConnect izgledaju vrlo sumnjivo.
Izgleda da je netko od žrtava tužio BackConnect. U nije navedeno ime kompanije koju je sud proglasio oštećenom. Žrtva u dokumentu se naziva kao Victim 1.
Kao što je spomenuto ranije, istraga aktivnosti BackConnect započela je nakon hakiranja usluge vDos. Tada administratora usluge, kao i baza podataka vDos, uključujući njezine registrirane korisnike i zapise o klijentima koji su plaćali vDos za izvođenje DDoS napada.
Ovi zapisi su pokazali da je jedan od računa na vDos stranici otvoren na adrese e-pošte povezane s domenom koja je registrirana na ime Takera Prestona. Ovaj račun je inicirao napade na veliki broj ciljeva, uključujući brojne napade na mreže koje pripadaju (FSF).
Godine 2016. bivši administrator FSF-a rekao je da je neprofitna organizacija u jednom trenutku razmatrala suradnju s BackConnectom, a napadi su počeli gotovo odmah nakon što je FSF rekao da će tražiti druge firme za zaštitu od DDoS-a.
Prema Ministarstva pravde SAD-a, za ovu točku optužbe Takera Prestona prijeti zatvorska kazna do 10 godina i novčana kazna do 250 000 USD, što je dvostruko više od ukupne dobiti ili gubitka od kaznenog djela. Presuda će biti izrečena 7. svibnja 2020. godine.
GlobalSign nudi skalabilna PKI rješenja za organizacije svake veličine.
Više informacija: +7 (499) 678 2210, sales-ru@globalsign.com.
Izvor: habr.com
