{"id":55778,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel"},"modified":"2020-02-18T14:03:55","modified_gmt":"2020-02-18T11:03:55","slug":"kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","title":{"rendered":"L'azienda di protezione DDoS ha lanciato attacchi DDoS, ha ammesso il suo fondatore.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"L'azienda
\nNel 2016, vDos era il servizio di ordinazione di attacchi DDoS pi\u00f9 popolare al mondo.<\/i><\/p>\n

Se si crede alle teorie del complotto, le aziende antivirus stessi diffondono virus e i servizi di protezione dagli attacchi DDoS avviano questi attacchi. Certo, sono invenzioni... o no?<\/p>\n

Il 16 gennaio 2020, la Corte Distrettuale Federale del New Jersey ha riconosciuto colpevole<\/a><\/noindex> Tucker Preston, 22enne residente a Macon, Georgia, per uno dei capi di accusa, ossia 'danno ai computer protetti tramite la trasmissione di un programma, codice o comando'. Tucker \u00e8 co-fondatore della BackConnect Security LLC, che offriva protezione contro gli attacchi DDoS. Il giovane imprenditore non \u00e8 riuscito a resistere alla tentazione di vendicarsi dei clienti irremovibili.
\n<\/a><\/noindex>
\nLa triste storia di Tucker Preston inizi\u00f2 nel 2014, quando un hacker adolescente insieme al suo amico Marshal Webb fond\u00f2 la BackConnect Security LLC, da cui si stacc\u00f2 poi la BackConnect, Inc. Nel settembre 2016, questa azienda \u00e8 emersa<\/a><\/noindex> durante l'operazione di chiusura del servizio vDos, che all'epoca era considerato il servizio pi\u00f9 popolare al mondo per ordinare attacchi DDoS. La societ\u00e0 BackConnect, si dice, sia stata attaccata a sua volta tramite vDos, e ha condotto una \u00abcontroffensiva\u00bb inusuale, catturando 255 indirizzi IP del nemico mediante intercettazione BGP<\/a><\/noindex> (BGP hijacking). La realizzazione di un attacco simile per tutelare i propri interessi ha sollevato opinioni contrastanti nella comunit\u00e0 della sicurezza informatica. Molti hanno ritenuto che BackConnect avesse varcato la soglia del consentito.<\/p>\n

La semplice intercettazione BGP avviene annunciando un prefisso altrui come proprio. Gli uplink\/i peer lo accettano e inizia a diffondersi in rete. Ad esempio, nel 2017, a causa di un presunto malfunzionamento software, \u00abRostelecom\u00bb (AS12389) ha iniziato ad annunciare i prefissi<\/a><\/noindex> di Mastercard (AS26380), Visa e di alcune altre organizzazioni finanziarie. Allo stesso modo ha operato la societ\u00e0 BackConnect, quando ha espropriato indirizzi IP da un host bulgaro, Verdina.net.<\/p>\n

L'amministratore delegato di BackConnect, Bryant Townsend, poi si \u00e8 giustificato.<\/a><\/noindex> nella mailing list NANOG per operatori di rete. Ha detto che prendere la decisione di attaccare lo spazio indirizzi del nemico non \u00e8 stata una scelta facile, ma sono pronti a rispondere delle loro azioni: \u00abAnche se avevamo la possibilit\u00e0 di nascondere le nostre azioni, sentivamo che sarebbe stato sbagliato. Ho speso molto tempo a riflettere su questa decisione e su come potrebbe riflettersi negativamente sull'azienda e su di me agli occhi di alcune persone, ma alla fine l'ho sostenuta\u00bb.<\/p>\n

Come si \u00e8 scoperto, BackConnect non applica BGP hijacking per la prima volta, e l'azienda ha una storia oscura. Va detto, tuttavia, che il BGP hijacking non viene sempre utilizzato per scopi malevoli. Brian Krebs scrive<\/a><\/noindex>, afferma che per proteggersi dagli attacchi DDoS utilizza i servizi di Prolexic Communications (ora parte di Akamai Technologies). \u00c8 proprio l'azienda che ha ideato come usare il BGP hijacking per proteggere da attacchi DDoS.<\/p>\n

Se la vittima di un attacco DDoS chiede aiuto a Prolexic, quest'ultima reindirizza gli indirizzi IP del cliente a s\u00e9, permettendo cos\u00ec di analizzare e filtrare il traffico in entrata.<\/p>\n

Poich\u00e9 BackConnect offriva servizi di protezione DDoS, \u00e8 stata condotta un'analisi su quali intercettazioni BGP possano essere considerate legittime nell'interesse dei propri clienti e quali sembrino sospette. In questo si tiene conto della durata dell'intercettazione di indirizzi altrui, della diffusione dell'annuncio di un prefisso altrui come proprio, se ci sia un accordo confermato con il cliente, ecc. Dalla tabella si evince che alcune azioni di BackConnect appaiono molto sospette.<\/p>\n

\"L'azienda<\/a><\/noindex><\/p>\n

A quanto pare, qualcuno tra le vittime ha citato in giudizio BackConnect. Nel testimonianza di Preston (pdf)<\/a><\/noindex> non \u00e8 indicato il nome dell'azienda che il tribunale ha riconosciuto come danneggiata. La vittima nel documento \u00e8 denominata come Victim 1<\/i>.<\/p>\n

Come accennato prima, l'indagine sulle attivit\u00e0 di BackConnect \u00e8 iniziata dopo l'hackeraggio del servizio vDos. Allora sono stati rivelati i nomi<\/a><\/noindex> degli amministratori del servizio, cos\u00ec come il database vDos, inclusi i suoi utenti registrati e le registrazioni dei clienti che pagavano vDos per effettuare attacchi DDoS.<\/p>\n

Queste registrazioni hanno mostrato che uno degli account sul sito vDos \u00e8 stato aperto con indirizzi email legati a un dominio registrato a nome di Tucker Preston. Questo account ha avviato attacchi contro un gran numero di obiettivi, inclusi numerosi attacchi a reti appartenenti alla Free Software Foundation<\/a><\/noindex> (FSF).<\/p>\n

Nel 2016, un ex amministratore di sistema della FSF ha dichiarato che l'organizzazione no-profit aveva considerato la possibilit\u00e0 di collaborare con BackConnect, e gli attacchi sono iniziati quasi immediatamente dopo che la FSF ha annunciato che avrebbe cercato un'altra societ\u00e0 per la protezione DDoS.<\/p>\n

Secondo dichiarazione<\/a><\/noindex> Secondo il Dipartimento di Giustizia degli Stati Uniti, per questo capo d'accusa Tucker Preston rischia fino a 10 anni di carcere e una multa di fino a 250.000 dollari, che equivale a due volte il profitto o la perdita totale derivante dal crimine. La sentenza sar\u00e0 emessa il 7 maggio 2020.<\/p>\n

\nGlobalSign offre soluzioni PKI scalabili per organizzazioni di qualsiasi dimensione. \"L'azienda<\/a><\/noindex>
\nUlteriori informazioni: +7 (499) 678 2210, sales-ru@globalsign.com.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55778","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47L'azienda di protezione DDoS ha avviato attacchi DDoS, ha riconosciuto il suo fondatore | ProHoster","description":"Nel 2016, vDos \u00e8 diventato il servizio pi\u00f9 popolare al mondo per ordinare attacchi DDoS. Se crediamo alle teorie del complotto, le aziende antivirus diffonderebbero virus, e i servizi di protezione dagli attacchi DDoS avrebbero avviato questi attacchi. Certo, sono invenzioni... o no? Il 16 gennaio 2020, il tribunale distrettuale degli Stati Uniti nel New Jersey ha dichiarato colpevole Tucker Preston, 22 anni, residente a Macon.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u043e\u0442 DDoS \u0441\u0430\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0435\u0451 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c | ProHoster","og:description":"\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430,","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-27T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55778","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:02:37","updated":"2022-09-28 16:22:21"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=55778"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55778\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=55778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=55778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=55778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}