DDoS सुरक्षा कम्पनी आफैले DDoS आक्रमणहरू सुरु गर्यो, यसको संस्थापक स्वीकार गरे

2016 सम्म, vDos DDoS आक्रमणहरू अर्डर गर्नको लागि संसारमा सबैभन्दा लोकप्रिय सेवा बन्यो

यदि तपाइँ षड्यन्त्र सिद्धान्तहरूमा विश्वास गर्नुहुन्छ भने, त्यसपछि एन्टिभाइरस कम्पनीहरूले आफैले भाइरसहरू वितरण गर्छन्, र DDoS आक्रमण सुरक्षा सेवाहरूले आफैंले यी आक्रमणहरू सुरु गर्छन्। निस्सन्देह, यो काल्पनिक हो ... वा होइन?

जनवरी 16, 2020 न्यू जर्सीको संघीय जिल्ला अदालत दोषी पाइयो म्याकन, जर्जियाका २२ वर्षीय टकर प्रेस्टनले प्रोग्राम, कोड वा आदेश पठाएर सुरक्षित कम्प्युटरहरूलाई क्षति पुर्‍याउने एक गणनामा। टकर BackConnect Security LLC को सह-संस्थापक हो, जसले DDoS आक्रमणहरू विरुद्ध सुरक्षा प्रदान गर्‍यो। युवा व्यापारीले आफ्ना असक्षम ग्राहकहरूमा बदला लिने प्रलोभनको प्रतिरोध गर्न सकेनन्।

टकर प्रेस्टनको दुखद कथा २०१४ मा सुरु भयो, जब किशोर ह्याकरले आफ्नो साथी मार्शल वेबसँग मिलेर ब्याककनेक्ट सेक्युरिटी एलएलसी नामक कम्पनीको स्थापना गरे, जुन त्यसपछि ब्याककनेक्ट, इंकबाट बाहिरिएको थियो। सेप्टेम्बर 2014 मा, यो कम्पनी उज्यालो भयो vDos सेवा बन्द गर्ने कार्यको क्रममा, जुन त्यस समयमा DDoS आक्रमणहरू अर्डर गर्नको लागि संसारमा सबैभन्दा लोकप्रिय सेवा मानिन्थ्यो। ब्याककनेक्ट कम्पनीलाई कथित रूपमा vDos मार्फत आक्रमण गरिएको थियो - र एक असामान्य "काउन्टरट्याक" गर्‍यो, 255 दुश्मन आईपी ठेगानाहरू कब्जा गर्दै। BGP अवरोध (BGP अपहरण)। आफ्नो हित जोगाउन यस्तो आक्रमण गर्दा सूचना सुरक्षा समुदायमा विवाद उत्पन्न भएको छ । धेरैले ब्याककनेक्ट ओभरबोर्डमा गएको महसुस गरे।

अरू कसैको उपसर्गलाई तपाईंको आफ्नै रूपमा घोषणा गरेर एक साधारण BGP अवरोध प्रदर्शन गरिन्छ। Uplinks/साथीहरूले यसलाई स्वीकार गर्छन्, र यो इन्टरनेटमा फैलिन थाल्छ। उदाहरण को लागी, 2017 मा, कथित रूपमा एक सफ्टवेयर विफलता को परिणाम को रूप मा, Rostelecom (AS12389) उपसर्गहरू घोषणा गर्न थाले मास्टरकार्ड (AS26380), भिसा र केही अन्य वित्तीय संस्थाहरू। BackConnect ले धेरै जसो काम गर्‍यो जब यसले बुल्गेरियाली होस्टर Verdina.net बाट IP ठेगानाहरू हटायो।

ब्याककनेक्ट सीईओ ब्रायन्ट टाउनसेन्ड बहाना बनायो नेटवर्क अपरेटरहरूको लागि NANOG न्यूजलेटरमा। उनले भने कि दुश्मनको ठेगाना स्थानमा आक्रमण गर्ने निर्णयलाई हल्का रूपमा लिइएको छैन, तर तिनीहरू आफ्नो कार्यको जवाफ दिन तयार छन्: "हामीले आफ्नो कार्य लुकाउने मौका पाए पनि यो गलत हुनेछ भन्ने महसुस गर्यौं। मैले यो निर्णयको बारेमा सोच्न धेरै समय बिताएँ र यसले कसरी कम्पनी र मलाई केही मानिसहरूको नजरमा नकारात्मक रूपमा प्रतिबिम्बित गर्न सक्छ, तर अन्ततः मैले यसलाई समर्थन गरें।"

जस्तो कि यो बाहिरियो, ब्याककनेक्टले BGP अवरोध प्रयोग गरेको यो पहिलो पटक होइन, र कम्पनीको सामान्यतया कालो इतिहास हुन्छ। यद्यपि यो ध्यान दिनु पर्छ कि BGP अवरोध सधैं दुर्भावनापूर्ण उद्देश्यका लागि प्रयोग हुँदैन। ब्रायन क्रेब्स तिनी लेख्छन्कि उनी आफैले DDoS सुरक्षाको लागि प्रोलेक्सिक कम्युनिकेसन्स (अहिले अकामाई टेक्नोलोजीको अंश) को सेवाहरू प्रयोग गर्छन्। DDoS आक्रमणहरूबाट जोगाउन BGP हाइज्याक कसरी प्रयोग गर्ने भनेर उनी नै थिइन्।

यदि DDoS आक्रमण पीडितले मद्दतको लागि प्रोलेक्सिकलाई सम्पर्क गर्दछ भने, पछिल्लोले ग्राहकको IP ठेगानाहरू आफैंमा स्थानान्तरण गर्दछ, जसले यसलाई आगमन ट्राफिकको विश्लेषण र फिल्टर गर्न अनुमति दिन्छ।

ब्याककनेक्टले DDoS सुरक्षा सेवाहरू उपलब्ध गराएको हुनाले, BGP अवरोधहरू मध्ये कुनलाई तिनीहरूका ग्राहकहरूको हितमा वैध मान्न सकिन्छ, र कुनलाई शंकास्पद देखियो भनेर निर्धारण गर्न विश्लेषण गरिएको थियो। यसले अन्य व्यक्तिको ठेगानाहरू खिच्ने अवधिलाई ध्यानमा राख्छ, अन्य व्यक्तिको उपसर्गलाई उनीहरूको आफ्नै रूपमा विज्ञापित गरिएको थियो, ग्राहकसँग पुष्टि भएको सम्झौता छ कि छैन, आदि।

स्पष्ट रूपमा, केही पीडितहरूले ब्याककनेक्ट विरुद्ध मुद्दा दायर गरे। IN प्रेस्टनको बयान (पीडीएफ) अदालतले पीडितलाई मान्यता दिएको कम्पनीको नाम भने उल्लेख गरिएको छैन । पीडितलाई दस्तावेजमा उल्लेख गरिएको छ पीडित १.

माथि उल्लेख गरिए अनुसार, ब्याककनेक्टका गतिविधिहरूमा अनुसन्धान vDos सेवा ह्याक भएपछि सुरु भयो। त्यसपछि नामहरू चिनिए सेवा प्रशासकहरू, साथै vDos डाटाबेस, यसको दर्ता प्रयोगकर्ताहरू र DDoS आक्रमणहरू गर्नका लागि vDos भुक्तानी गर्ने ग्राहकहरूको रेकर्ड सहित।

यी रेकर्डहरूले देखाए कि vDos वेबसाइटमा रहेका खाताहरू मध्ये एउटा डोमेनसँग सम्बन्धित इमेल ठेगानाहरूमा खोलिएको थियो जुन टकर प्रेस्टनको नाममा दर्ता गरिएको थियो। यस खाताले धेरै संख्यामा लक्ष्यहरू विरुद्ध आक्रमणहरू सुरु गर्यो, जसमा स्वामित्वमा रहेका नेटवर्कहरूमा धेरै आक्रमणहरू समावेश छन्। नि: शुल्क सफ्टवेयर फाउन्डेशन (FSF)

2016 मा, एक पूर्व FSF sysadmin ले भने कि गैर-नाफामुखी संस्थाले एक बिन्दुमा BackConnect सँग साझेदारी गर्ने विचार गरेको थियो, र FSF ले DDoS सुरक्षा प्रदान गर्न अर्को फर्म खोज्ने बताए पछि आक्रमणहरू सुरु भयो।

अनुसार बयान यूएस डिपार्टमेन्ट अफ जस्टिस, यस गणनामा, टकर प्रेस्टनले 10 वर्षसम्मको जेल र $250 सम्मको जरिवानाको सामना गर्नुपर्नेछ, जुन अपराधबाट भएको कुल लाभ वा हानिको दोब्बर हो। फैसला मे ७, २०२० मा सुनाइनेछ।

GlobalSign ले सबै आकारका संगठनहरूको लागि स्केलेबल PKI समाधानहरू प्रदान गर्दछ।
थप विवरण: +7 (499) 678 2210, [ईमेल सुरक्षित].

स्रोत: www.habr.com