Nel 2016, vDos era il servizio di ordinazione di attacchi DDoS più popolare al mondo.
Se si crede alle teorie del complotto, le aziende antivirus stessi diffondono virus e i servizi di protezione dagli attacchi DDoS avviano questi attacchi. Certo, sono invenzioni... o no?
Il 16 gennaio 2020, la Corte Distrettuale Federale del New Jersey Tucker Preston, 22enne residente a Macon, Georgia, per uno dei capi di accusa, ossia 'danno ai computer protetti tramite la trasmissione di un programma, codice o comando'. Tucker è co-fondatore della BackConnect Security LLC, che offriva protezione contro gli attacchi DDoS. Il giovane imprenditore non è riuscito a resistere alla tentazione di vendicarsi dei clienti irremovibili.
La triste storia di Tucker Preston iniziò nel 2014, quando un hacker adolescente insieme al suo amico Marshal Webb fondò la BackConnect Security LLC, da cui si staccò poi la BackConnect, Inc. Nel settembre 2016, questa azienda durante l'operazione di chiusura del servizio vDos, che all'epoca era considerato il servizio più popolare al mondo per ordinare attacchi DDoS. La società BackConnect, si dice, sia stata attaccata a sua volta tramite vDos, e ha condotto una «controffensiva» inusuale, catturando 255 indirizzi IP del nemico mediante (BGP hijacking). La realizzazione di un attacco simile per tutelare i propri interessi ha sollevato opinioni contrastanti nella comunità della sicurezza informatica. Molti hanno ritenuto che BackConnect avesse varcato la soglia del consentito.
La semplice intercettazione BGP avviene annunciando un prefisso altrui come proprio. Gli uplink/i peer lo accettano e inizia a diffondersi in rete. Ad esempio, nel 2017, a causa di un presunto malfunzionamento software, «Rostelecom» (AS12389) di Mastercard (AS26380), Visa e di alcune altre organizzazioni finanziarie. Allo stesso modo ha operato la società BackConnect, quando ha espropriato indirizzi IP da un host bulgaro, Verdina.net.
L'amministratore delegato di BackConnect, Bryant Townsend, poi nella mailing list NANOG per operatori di rete. Ha detto che prendere la decisione di attaccare lo spazio indirizzi del nemico non è stata una scelta facile, ma sono pronti a rispondere delle loro azioni: «Anche se avevamo la possibilità di nascondere le nostre azioni, sentivamo che sarebbe stato sbagliato. Ho speso molto tempo a riflettere su questa decisione e su come potrebbe riflettersi negativamente sull'azienda e su di me agli occhi di alcune persone, ma alla fine l'ho sostenuta».
Come si è scoperto, BackConnect non applica BGP hijacking per la prima volta, e l'azienda ha una storia oscura. Va detto, tuttavia, che il BGP hijacking non viene sempre utilizzato per scopi malevoli. Brian Krebs , afferma che per proteggersi dagli attacchi DDoS utilizza i servizi di Prolexic Communications (ora parte di Akamai Technologies). È proprio l'azienda che ha ideato come usare il BGP hijacking per proteggere da attacchi DDoS.
Se la vittima di un attacco DDoS chiede aiuto a Prolexic, quest'ultima reindirizza gli indirizzi IP del cliente a sé, permettendo così di analizzare e filtrare il traffico in entrata.
Poiché BackConnect offriva servizi di protezione DDoS, è stata condotta un'analisi su quali intercettazioni BGP possano essere considerate legittime nell'interesse dei propri clienti e quali sembrino sospette. In questo si tiene conto della durata dell'intercettazione di indirizzi altrui, della diffusione dell'annuncio di un prefisso altrui come proprio, se ci sia un accordo confermato con il cliente, ecc. Dalla tabella si evince che alcune azioni di BackConnect appaiono molto sospette.
A quanto pare, qualcuno tra le vittime ha citato in giudizio BackConnect. Nel non è indicato il nome dell'azienda che il tribunale ha riconosciuto come danneggiata. La vittima nel documento è denominata come Victim 1.
Come accennato prima, l'indagine sulle attività di BackConnect è iniziata dopo l'hackeraggio del servizio vDos. Allora degli amministratori del servizio, così come il database vDos, inclusi i suoi utenti registrati e le registrazioni dei clienti che pagavano vDos per effettuare attacchi DDoS.
Queste registrazioni hanno mostrato che uno degli account sul sito vDos è stato aperto con indirizzi email legati a un dominio registrato a nome di Tucker Preston. Questo account ha avviato attacchi contro un gran numero di obiettivi, inclusi numerosi attacchi a reti appartenenti (FSF).
Nel 2016, un ex amministratore di sistema della FSF ha dichiarato che l'organizzazione no-profit aveva considerato la possibilità di collaborare con BackConnect, e gli attacchi sono iniziati quasi immediatamente dopo che la FSF ha annunciato che avrebbe cercato un'altra società per la protezione DDoS.
Secondo Secondo il Dipartimento di Giustizia degli Stati Uniti, per questo capo d'accusa Tucker Preston rischia fino a 10 anni di carcere e una multa di fino a 250.000 dollari, che equivale a due volte il profitto o la perdita totale derivante dal crimine. La sentenza sarà emessa il 7 maggio 2020.
GlobalSign offre soluzioni PKI scalabili per organizzazioni di qualsiasi dimensione.
Ulteriori informazioni: +7 (499) 678 2210, sales-ru@globalsign.com.
Fonte: habr.com
