{"id":55778,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel"},"modified":"2020-02-18T14:03:55","modified_gmt":"2020-02-18T11:03:55","slug":"kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","title":{"rendered":"L'azienda di protezione DDoS ha avviato attacchi DDoS, ha riconosciuto il suo fondatore","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"L'azienda
\nEntro il 2016, vDos era diventato il servizio di ordinazione di attacchi DDoS pi\u00f9 popolare al mondo.<\/i><\/p>\n

Se si crede nelle teorie del complotto, le societ\u00e0 antivirus sono loro stesse a diffondere virus e i servizi di protezione dagli attacchi DDoS avviano autonomamente questi attacchi. Certo, sono fantasie\u2026 o no?<\/p>\n

Il 16 gennaio 2020, il tribunale distrettuale federale del New Jersey ha dichiarato colpevole<\/a><\/noindex> Tucker Preston, 22 anni, residente a Macon, in Georgia, in merito a un'accusa specifica, e cio\u00e8 \"danneggiamento di computer protetti mediante la trasmissione di programmi, codici o comandi\". Tucker \u00e8 co-fondatore della BackConnect Security LLC, che offriva protezione dagli attacchi DDoS. Il giovane imprenditore non \u00e8 riuscito a resistere alla tentazione di vendicarsi nei confronti di clienti poco collaborativi.
\n<\/a><\/noindex>
\nLa triste storia di Tucker Preston \u00e8 iniziata nel 2014, quando un hacker adolescente, insieme al suo amico Marshal Webb, ha fondato la BackConnect Security LLC, da cui si \u00e8 poi distaccata BackConnect, Inc. Nel settembre 2016, questa azienda \u00e8 emersa<\/a><\/noindex> durante un'operazione di chiusura del servizio vDos, che all'epoca era considerato il servizio di ordinazione di attacchi DDoS pi\u00f9 popolare al mondo. Si diceva che la BackConnect fosse stata lei stessa vittima di un attacco tramite vDos \u2014 e ha condotto una \"controffensiva\" inusuale, sequestrando 255 indirizzi IP nemici mediante intercettazione BGP<\/a><\/noindex> (hijacking BGP). La realizzazione di un simile attacco per proteggere i propri interessi ha suscitato opinioni contrastanti nella comunit\u00e0 della sicurezza informatica. Molti ritenevano che la BackConnect avesse superato il limite del consentito.<\/p>\n

Un semplice hijacking BGP viene effettuato annunciando un prefisso altrui come proprio. Gli uplink\/peer lo accettano, e inizia a diffondersi in rete. Ad esempio, nel 2017, a causa di un presunto malfunzionamento del software, \"Rostelecom\" (AS12389) ha iniziato ad annunciare i prefissi<\/a><\/noindex> di Mastercard (AS26380), Visa e di altre organizzazioni finanziarie. Allo stesso modo si comport\u00f2 la BackConnect quando espropri\u00f2 indirizzi IP dal provider bulgaro Verdina.net.<\/p>\n

L'amministratore delegato della BackConnect, Bryant Townsend, poi si \u00e8 giustificato<\/a><\/noindex> nella newsletter NANOG per gli operatori di rete. Ha dichiarato che la decisione di attaccare lo spazio indirizzi del nemico non \u00e8 stata facile, ma sono pronti a rispondere per le proprie azioni: \u00abAnche se avevamo l'opportunit\u00e0 di nascondere le nostre azioni, sentivamo che sarebbe stato sbagliato. Ho speso molto tempo a riflettere su questa decisione e su come potrebbe riflettersi negativamente sull'azienda e su di me agli occhi di alcune persone, ma alla fine l'ho sostenuta\u00bb.<\/p>\n

Come \u00e8 emerso, BackConnect non \u00e8 al suo primo utilizzo di BGP hijacking, e l'azienda ha una storia piuttosto oscura. Tuttavia, \u00e8 importante precisare che il BGP hijacking non \u00e8 sempre usato per scopi dannosi. Brian Krebs scrive<\/a><\/noindex>, ha dichiarato di utilizzare i servizi di Prolexic Communications (ora parte di Akamai Technologies) per proteggersi dagli attacchi DDoS. \u00c8 stata proprio questa azienda a inventare come utilizzare il BGP hijack per proteggere contro gli attacchi DDoS.<\/p>\n

Se una vittima di un attacco DDoS si rivolge a Prolexic per assistenza, quest'ultima reindirizza gli indirizzi IP del cliente su di s\u00e9, consentendole di analizzare e filtrare il traffico in ingresso.<\/p>\n

Poich\u00e9 BackConnect offriva servizi di protezione contro i DDoS, \u00e8 stata effettuata un'analisi su quali BGP hijacking potessero essere considerati legittimi nell'interesse dei propri clienti e quali apparissero sospetti. In questo caso, si tiene conto della durata dell'acquisizione di indirizzi altrui, di quanto ampiamente il prefisso altrui \u00e8 stato annunciato come proprio, della presenza di un accordo confermato con il cliente, etc. Dalla tabella risulta che alcune delle azioni di BackConnect appaiono molto sospette.<\/p>\n

\"L'azienda<\/a><\/noindex><\/p>\n

A quanto pare, alcune delle vittime hanno fatto causa a BackConnect. Nel testimonianza di Preston (pdf)<\/a><\/noindex> non \u00e8 specificato il nome dell'azienda riconosciuta come vittima dal tribunale. La vittima nel documento \u00e8 nominata come Victim 1<\/i>.<\/p>\n

Come gi\u00e0 accennato, l'indagine sulle attivit\u00e0 di BackConnect \u00e8 iniziata dopo l'hacking del servizio vDos. Allora sono emersi i nomi<\/a><\/noindex> degli amministratori del servizio, cos\u00ec come il database di vDos, inclusi gli utenti registrati e le registrazioni sui clienti che pagavano vDos per condurre attacchi DDoS.<\/p>\n

Queste registrazioni hanno mostrato che uno degli account sul sito vDos \u00e8 stato aperto con indirizzi email collegati a un dominio registrato a nome di Tucker Preston. Questo account ha avviato attacchi su un gran numero di obiettivi, inclusi numerosi attacchi a reti di propriet\u00e0 di Fondo per il software libero<\/a><\/noindex> (FSF).<\/p>\n

Nel 2016, un ex amministratore di sistema della FSF ha dichiarato che l'organizzazione non profit stava considerando, in un certo momento, la possibilit\u00e0 di collaborare con BackConnect, e gli attacchi sono iniziati quasi subito dopo che la FSF ha annunciato che avrebbe cercato un'altra azienda per la protezione contro DDoS.<\/p>\n

Secondo secondo la<\/a><\/noindex> Il Dipartimento di Giustizia degli Stati Uniti ha accusato Tucker Preston di un reato che potrebbe portargli una pena di detenzione fino a 10 anni e una multa fino a $250.000, che supera di due volte il profitto o la perdita complessiva derivante dal reato. La sentenza sar\u00e0 emessa il 7 maggio 2020.<\/p>\n

\nGlobalSign offre soluzioni PKI scalabili per organizzazioni di qualsiasi dimensione. \"L'azienda<\/a><\/noindex>
\nPer ulteriori informazioni: +7 (499) 678 2210, sales-ru@globalsign.com.
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55778","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 L'azienda di protezione DDoS ha avviato lei stessa attacchi DDoS, ha ammesso il suo fondatore | ProHoster","description":"Entro il 2016 vDos.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u043e\u0442 DDoS \u0441\u0430\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0435\u0451 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c | ProHoster","og:description":"\u041a 2016 \u0433\u043e\u0434\u0443 vDos.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-27T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55778","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:02:37","updated":"2022-09-28 16:22:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=55778"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55778\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=55778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=55778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=55778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}