ບໍລິສັດປ້ອງກັນ DDoS ຕົວຂອງມັນເອງໄດ້ເປີດຕົວການໂຈມຕີ DDoS, ຜູ້ກໍ່ຕັ້ງຂອງຕົນຍອມຮັບ

ໃນປີ 2016, vDos ກາຍເປັນບໍລິການທີ່ນິຍົມທີ່ສຸດໃນໂລກສໍາລັບການສັ່ງການໂຈມຕີ DDoS

ຖ້າທ່ານເຊື່ອທິດສະດີການສົມຮູ້ຮ່ວມຄິດ, ຫຼັງຈາກນັ້ນບໍລິສັດປ້ອງກັນໄວຣັດເອງແຈກຢາຍໄວຣັດ, ແລະບໍລິການປ້ອງກັນການໂຈມຕີ DDoS ຕົວເອງເລີ່ມຕົ້ນການໂຈມຕີເຫຼົ່ານີ້. ແນ່ນອນ, ນີ້ແມ່ນ fiction ... ຫຼືບໍ່?

ວັນທີ 16 ມັງກອນ 2020 ສານເຂດລັດຖະບານກາງຂອງລັດນິວເຈີຊີ ຖືກພົບເຫັນວ່າມີຄວາມຜິດ Tucker Preston, 22 ປີ, ຈາກ Macon, Georgia, ໃນຈໍານວນຫນຶ່ງຂອງຄວາມເສຍຫາຍຄອມພິວເຕີປ້ອງກັນໂດຍການສົ່ງໂຄງການ, ລະຫັດຫຼືຄໍາສັ່ງ. Tucker ແມ່ນຜູ້ຮ່ວມກໍ່ຕັ້ງຂອງ BackConnect Security LLC, ເຊິ່ງສະຫນອງການປົກປ້ອງການໂຈມຕີ DDoS. ນັກທຸລະກິດຫນຸ່ມບໍ່ສາມາດຕ້ານທານກັບຄວາມລໍ້ລວງທີ່ຈະແກ້ແຄ້ນລູກຄ້າທີ່ບໍ່ຫນ້າພໍໃຈຂອງລາວ.

ເລື່ອງທີ່ໂສກເສົ້າຂອງ Tucker Preston ໄດ້ເລີ່ມຕົ້ນໃນ 2014, ໃນເວລາທີ່ແຮກເກີໄວລຸ້ນ, ພ້ອມກັບຫມູ່ຂອງລາວ Marshal Webb, ສ້າງຕັ້ງບໍລິສັດ BackConnect Security LLC, ເຊິ່ງຫຼັງຈາກນັ້ນໄດ້ຖືກແຍກອອກຈາກ BackConnect, Inc. ໃນເດືອນກັນຍາ 2016, ບໍລິສັດນີ້ ລຸກຂຶ້ນ ໃນລະຫວ່າງການປະຕິບັດງານເພື່ອປິດການບໍລິການ vDos, ເຊິ່ງໃນເວລານັ້ນຖືວ່າເປັນການບໍລິການທີ່ນິຍົມທີ່ສຸດໃນໂລກສໍາລັບການສັ່ງການໂຈມຕີ DDoS. ບໍລິສັດ BackConnect ໄດ້ຖືກກ່າວຫາວ່າຕົນເອງຖືກໂຈມຕີຜ່ານ vDos - ແລະດໍາເນີນການ "ໂຕ້ຕອບ" ທີ່ຜິດປົກກະຕິ, ຈັບເອົາທີ່ຢູ່ IP ຂອງສັດຕູ 255 ທີ່ຢູ່ໂດຍ. ການສະກັດ BGP (BGP hijacking). ການ​ດຳ​ເນີນ​ການ​ໂຈມ​ຕີ​ດັ່ງກ່າວ​ເພື່ອ​ປົກ​ປ້ອງ​ຜົນ​ປະ​ໂຫຍ​ດຂອງ​ຕົນ​ໄດ້​ເຮັດ​ໃຫ້​ເກີດ​ການ​ຂັດ​ແຍ້​ງກັນ​ໃນ​ປະຊາ​ຄົມ​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວສານ. ຫຼາຍຄົນຮູ້ສຶກວ່າ BackConnect ໄດ້ຂ້າມຜ່ານ.

ການຂັດຂວາງ BGP ແບບງ່າຍດາຍແມ່ນປະຕິບັດໂດຍການປະກາດຄໍານໍາຫນ້າຂອງຄົນອື່ນເປັນຂອງຕົນເອງ. Uplinks / peers ຍອມຮັບມັນ, ແລະມັນເລີ່ມແຜ່ຂະຫຍາຍໄປທົ່ວອິນເຕີເນັດ. ຕົວຢ່າງ, ໃນປີ 2017, ຖືກກ່າວຫາວ່າເປັນຜົນມາຈາກຄວາມລົ້ມເຫຼວຂອງຊອບແວ, Rostelecom (AS12389) ເລີ່ມປະກາດຄຳນຳໜ້າ Mastercard (AS26380), Visa ແລະບາງສະຖາບັນການເງິນອື່ນໆ. BackConnect ເຮັດວຽກໃນລັກສະນະດຽວກັນໃນເວລາທີ່ມັນ expropriated ທີ່ຢູ່ IP ຈາກເຈົ້າພາບບັນແກເລຍ Verdina.net.

Bryant Townsend CEO ຂອງ BackConnect ແກ້ຕົວ ໃນຈົດຫມາຍຂ່າວ NANOG ສໍາລັບຜູ້ປະຕິບັດງານເຄືອຂ່າຍ. ທ່ານ​ກ່າວ​ວ່າ, ການ​ຕັດສິນ​ໃຈ​ໂຈມ​ຕີ​ບ່ອນ​ຢູ່​ຂອງ​ສັດຕູ​ບໍ່​ໄດ້​ຖື​ເບົາ, ​ແຕ່​ເຂົາ​ເຈົ້າ​ພ້ອມ​ທີ່​ຈະ​ຕອບ​ໂຕ້​ການ​ກະທຳ​ຂອງ​ຕົນ​ວ່າ: “​ເຖິງ​ແມ່ນ​ວ່າ​ພວກ​ເຮົາ​ມີ​ໂອກາດ​ປິດ​ບັງ​ການ​ກະທຳ​ຂອງ​ພວກ​ເຮົາ, ​ແຕ່​ພວກ​ເຮົາ​ຮູ້ສຶກ​ວ່າ​ມັນ​ເປັນ​ການ​ຜິດພາດ. ຂ້ອຍໃຊ້ເວລາຫຼາຍຄິດກ່ຽວກັບການຕັດສິນໃຈນີ້ແລະວິທີທີ່ມັນອາດຈະສະທ້ອນເຖິງບໍລິສັດແລະຂ້ອຍໃນສາຍຕາຂອງບາງຄົນ, ແຕ່ໃນທີ່ສຸດຂ້ອຍກໍ່ສະຫນັບສະຫນູນມັນ."

ຍ້ອນວ່າມັນໄດ້ຫັນອອກ, ນີ້ບໍ່ແມ່ນຄັ້ງທໍາອິດທີ່ BackConnect ໄດ້ນໍາໃຊ້ BGP interception, ແລະບໍລິສັດໂດຍທົ່ວໄປມີປະຫວັດຊ້ໍາ. ເຖິງແມ່ນວ່າຄວນສັງເກດວ່າການສະກັດ BGP ບໍ່ໄດ້ຖືກນໍາໃຊ້ສະເຫມີສໍາລັບຈຸດປະສົງທີ່ເປັນອັນຕະລາຍ. Brian Krebs ພຣະອົງໄດ້ຂຽນວ່າຕົວເອງໃຊ້ບໍລິການຂອງ Prolexic Communications (ປະຈຸບັນເປັນສ່ວນຫນຶ່ງຂອງ Akamai Technologies) ສໍາລັບການປົກປ້ອງ DDoS. ມັນແມ່ນນາງຜູ້ທີ່ຄິດອອກວິທີການໃຊ້ BGP hijack ເພື່ອປ້ອງກັນການໂຈມຕີ DDoS.

ຖ້າຜູ້ຖືກເຄາະຮ້າຍຈາກການໂຈມຕີ DDoS ຕິດຕໍ່ກັບ Prolexic ເພື່ອຂໍຄວາມຊ່ວຍເຫຼືອ, ຕໍ່ມາຈະໂອນທີ່ຢູ່ IP ຂອງລູກຄ້າໃຫ້ກັບຕົວມັນເອງ, ເຊິ່ງເຮັດໃຫ້ມັນສາມາດວິເຄາະແລະກັ່ນຕອງການເຂົ້າຊົມທີ່ເຂົ້າມາ.

ນັບຕັ້ງແຕ່ BackConnect ໃຫ້ບໍລິການປ້ອງກັນ DDoS, ການວິເຄາະໄດ້ຖືກປະຕິບັດເພື່ອກໍານົດວ່າການຂັດຂວາງ BGP ໃດສາມາດຖືກພິຈາລະນາທີ່ຖືກຕ້ອງຕາມຜົນປະໂຫຍດຂອງລູກຄ້າຂອງພວກເຂົາ, ແລະອັນໃດທີ່ເບິ່ງຄືວ່າຫນ້າສົງໄສ. ນີ້ໃຊ້ເວລາເຂົ້າໄປໃນບັນຊີຂອງໄລຍະເວລາຂອງການຈັບເອົາທີ່ຢູ່ຂອງຄົນອື່ນ, ຫຼາຍປານໃດຄໍານໍາຫນ້າຂອງຄົນອື່ນໄດ້ຖືກໂຄສະນາເປັນຂອງຕົນເອງ, ບໍ່ວ່າຈະມີຂໍ້ຕົກລົງຢືນຢັນກັບລູກຄ້າ, ແລະອື່ນໆ. ຕາຕະລາງສະແດງໃຫ້ເຫັນວ່າບາງການກະທໍາຂອງ BackConnect ເບິ່ງຄືວ່າຫນ້າສົງໄສຫຼາຍ.

ປາກົດຂື້ນ, ຜູ້ຖືກເຄາະຮ້າຍບາງຄົນໄດ້ຍື່ນຟ້ອງກັບ BackConnect. IN ການສາລະພາບຂອງ Preston (pdf) ຊື່ຂອງບໍລິສັດທີ່ສານຮັບຮູ້ວ່າເປັນຜູ້ຖືກເຄາະຮ້າຍບໍ່ໄດ້ລະບຸໄວ້. ຜູ້ຖືກເຄາະຮ້າຍໄດ້ຖືກກ່າວເຖິງໃນເອກະສານວ່າ ຜູ້ຖືກເຄາະຮ້າຍ 1.

ດັ່ງທີ່ໄດ້ກ່າວມາຂ້າງເທິງ, ການສືບສວນກ່ຽວກັບກິດຈະກໍາຂອງ BackConnect ໄດ້ເລີ່ມຕົ້ນຫຼັງຈາກການບໍລິການ vDos ຖືກແຮັກ. ຈາກນັ້ນ ຊື່​ໄດ້​ກາຍ​ເປັນ​ທີ່​ຮູ້​ຈັກ​ ຜູ້ບໍລິຫານການບໍລິການ, ເຊັ່ນດຽວກັນກັບຖານຂໍ້ມູນ vDos, ລວມທັງຜູ້ໃຊ້ທີ່ລົງທະບຽນແລະບັນທຶກຂອງລູກຄ້າທີ່ຈ່າຍຄ່າ vDos ສໍາລັບການໂຈມຕີ DDoS.

ບັນທຶກເຫຼົ່ານີ້ສະແດງໃຫ້ເຫັນວ່າຫນຶ່ງໃນບັນຊີຢູ່ໃນເວັບໄຊທ໌ vDos ໄດ້ຖືກເປີດໃຫ້ກັບທີ່ຢູ່ອີເມວທີ່ກ່ຽວຂ້ອງກັບໂດເມນທີ່ລົງທະບຽນໃນຊື່ຂອງ Tucker Preston. ບັນ​ຊີ​ນີ້​ໄດ້​ລິ​ເລີ່ມ​ການ​ໂຈມ​ຕີ​ຕໍ່​ເປົ້າ​ຫມາຍ​ຈໍາ​ນວນ​ຫຼາຍ​, ລວມ​ທັງ​ການ​ໂຈມ​ຕີ​ຈໍາ​ນວນ​ຫຼາຍ​ກ່ຽວ​ກັບ​ເຄືອ​ຂ່າຍ​ທີ່​ເປັນ​ຂອງ​ ມູນນິທິຊອບແວຟຣີ (FSF).

ໃນປີ 2016, ອະດີດ FSF sysadmin ກ່າວວ່າອົງການບໍ່ຫວັງຜົນກໍາໄລໄດ້ພິຈາລະນາເປັນຄູ່ຮ່ວມງານກັບ BackConnect, ແລະການໂຈມຕີໄດ້ເລີ່ມຕົ້ນເກືອບທັນທີຫຼັງຈາກ FSF ກ່າວວ່າມັນຈະຊອກຫາບໍລິສັດອື່ນເພື່ອສະຫນອງການປົກປ້ອງ DDoS.

ອີງຕາມການ ຖະແຫຼງການ ກະຊວງຍຸຕິທໍາຂອງສະຫະລັດ, ໃນຈໍານວນນີ້, Tucker Preston ປະເຊີນກັບການຈໍາຄຸກເຖິງ 10 ປີແລະປັບໃໝເຖິງ 250 ໂດລາ, ເຊິ່ງເປັນສອງເທົ່າຂອງລາຍໄດ້ຫຼືການສູນເສຍທັງຫມົດຈາກອາຊະຍາກໍາ. ຄຳ​ຕັດສິນ​ດັ່ງກ່າວ​ຈະ​ປະກາດ​ໃນ​ວັນ​ທີ 000 ພຶດສະພາ 7.

GlobalSign ສະຫນອງການແກ້ໄຂ PKI ທີ່ສາມາດຂະຫຍາຍໄດ້ສໍາລັບອົງການຈັດຕັ້ງທຸກຂະຫນາດ.
ລາຍລະອຽດເພີ່ມເຕີມ: +7 (499) 678 2210, [email protected].

ແຫຼ່ງຂໍ້ມູນ: www.habr.com