{"id":55778,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel"},"modified":"2020-02-18T14:03:55","modified_gmt":"2020-02-18T11:03:55","slug":"kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","title":{"rendered":"Firma zajmuj\u0105ca si\u0119 ochron\u0105 przed atakami DDoS sama przeprowadza\u0142a ataki DDoS, przyzna\u0142 jej za\u0142o\u017cyciel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Firma
\nDo 2016 roku vDos sta\u0142 si\u0119 najpopularniejsz\u0105 na \u015bwiecie us\u0142ug\u0105 zamawiania atak\u00f3w DDoS.<\/i><\/p>\n

Je\u015bli wierzy\u0107 teoriom spiskowym, to firmy antywirusowe same rozpowszechniaj\u0105 wirusy, a us\u0142ugi ochrony przed atakami DDoS same inicjuj\u0105 te ataki. Oczywi\u015bcie, to tylko wymys\u0142y\u2026 czy\u017cby?<\/p>\n

16 stycznia 2020 roku Federalny S\u0105d Okr\u0119gowy w New Jersey uzna\u0142 za winnego<\/a><\/noindex> 22-letniego Takera Prestona, mieszka\u0144ca miasta Macon w stanie Georgia, w jednym z punkt\u00f3w oskar\u017cenia, a mianowicie \"uszkodzenia chronionych komputer\u00f3w poprzez przekazywanie programu, kodu lub polecenia\". Taker jest wsp\u00f3\u0142za\u0142o\u017cycielem firmy BackConnect Security LLC, kt\u00f3ra oferowa\u0142a ochron\u0119 przed atakami DDoS. M\u0142ody przedsi\u0119biorca nie zdo\u0142a\u0142 oprze\u0107 si\u0119 pokusie zemsty na niewsp\u00f3\u0142pracuj\u0105cych klientach.
\n<\/a><\/noindex>
\nSmutna historia Takera Prestona rozpocz\u0119\u0142a si\u0119 w 2014 roku, kiedy nastoletni haker, razem ze swoim przyjacielem Marszalem Webbem, za\u0142o\u017cyli firm\u0119 BackConnect Security LLC, z kt\u00f3rej p\u00f3\u017aniej od\u0142\u0105czy\u0142a si\u0119 BackConnect, Inc. We wrze\u015bniu 2016 roku ta firma prawda wysz\u0142a na jaw<\/a><\/noindex> podczas operacji zamkni\u0119cia us\u0142ugi vDos, kt\u00f3ra w\u00f3wczas by\u0142a najpopularniejsz\u0105 na \u015bwiecie us\u0142ug\u0105 zamawiania atak\u00f3w DDoS. Firma BackConnect podobno sama zosta\u0142a zaatakowana przez vDos \u2014 i przeprowadzi\u0142a nietypow\u0105 \"kontratak\", przejmuj\u0105c 255 adres\u00f3w IP wroga poprzez BGP-hijacking<\/a><\/noindex> (przechwytywanie BGP). Przeprowadzenie takiego ataku w celu ochrony w\u0142asnych interes\u00f3w wywo\u0142a\u0142o kontrowersje w spo\u0142eczno\u015bci bezpiecze\u0144stwa informatycznego. Wielu uwa\u017ca\u0142o, \u017ce BackConnect przekroczy\u0142a granice dozwolone.<\/p>\n

Prosty BGP-hijacking realizuje si\u0119 przez og\u0142oszenie cudzego prefiksu jako w\u0142asnego. Uplink\/i peerowie go przyjmuj\u0105 i zaczyna si\u0119 rozprzestrzenia\u0107 po Sieci. Na przyk\u0142ad w 2017 roku rzekomo w wyniku awarii oprogramowania \"Rostelecom\" (AS12389) zacz\u0105\u0142 og\u0142asza\u0107 prefiksy<\/a><\/noindex> Mastercard (AS26380), Visa i niekt\u00f3rych innych instytucji finansowych. W podobny spos\u00f3b dzia\u0142a\u0142a firma BackConnect, gdy przej\u0119\u0142a adresy IP od bu\u0142garskiego dostawcy hostingu Verdina.net.<\/p>\n

Dyrektor wykonawczy BackConnect, Bryant Townsend, p\u00f3\u017aniej usprawiedliwia\u0142 si\u0119.<\/a><\/noindex> w newsletterze NANOG dla operator\u00f3w sieciowych. M\u00f3wi\u0142, \u017ce decyzja o zaatakowaniu adres\u00f3w przeciwnika nie przysz\u0142a \u0142atwo, ale s\u0105 gotowi ponie\u015b\u0107 za ni\u0105 odpowiedzialno\u015b\u0107: \u201eChocia\u017c mieli\u015bmy mo\u017cliwo\u015b\u0107 ukrycia naszych dzia\u0142a\u0144, czuli\u015bmy, \u017ce by\u0142oby to niew\u0142a\u015bciwe. Sp\u0119dzi\u0142em du\u017co czasu, zastanawiaj\u0105c si\u0119 nad t\u0105 decyzj\u0105 i jej potencjalnymi negatywnymi skutkami dla firmy oraz mnie w oczach niekt\u00f3rych ludzi, ale ostatecznie j\u0105 popar\u0142em.\u201d<\/p>\n

Jak si\u0119 okaza\u0142o, BackConnect nie pierwszy raz stosuje przechwytywanie BGP, a firma ma w og\u00f3le mroczn\u0105 histori\u0119. Nale\u017cy jednak zaznaczy\u0107, \u017ce przechwytywanie BGP nie zawsze jest wykorzystywane w z\u0142ych intencjach. Brian Krebs pisze<\/a><\/noindex>, \u017ce sam korzysta z us\u0142ug firmy Prolexic Communications (teraz cz\u0119\u015b\u0107 Akamai Technologies) w celu ochrony przed DDoS. To w\u0142a\u015bnie oni wymy\u015blili spos\u00f3b na wykorzystanie przechwytywania BGP do obrony przed atakami DDoS.<\/p>\n

Je\u017celi ofiara ataku DDoS zwraca si\u0119 o pomoc do Prolexic, ta ostatnia przekierowuje adresy IP klienta na siebie, co pozwala na analiz\u0119 i filtrowanie nadchodz\u0105cego ruchu.<\/p>\n

Poniewa\u017c BackConnect oferowa\u0142a us\u0142ugi ochrony przed DDoS, przeprowadzono analiz\u0119, kt\u00f3re z przechwytywa\u0144 BGP mo\u017cna uzna\u0107 za legitymne w interesie swoich klient\u00f3w, a kt\u00f3re wydaj\u0105 si\u0119 podejrzane. Przy tym brano pod uwag\u0119 d\u0142ugo\u015b\u0107 przechwytywania cudzego adresu, jak szeroko og\u0142aszany by\u0142 cudzy prefiks jako w\u0142asny, czy istnieje potwierdzona umowa z klientem itd. Z tabeli wynika, \u017ce niekt\u00f3re dzia\u0142ania BackConnect wygl\u0105daj\u0105 bardzo podejrzanie.<\/p>\n

\"Firma<\/a><\/noindex><\/p>\n

Wygl\u0105da na to, \u017ce kto\u015b z poszkodowanych pozwa\u0142 BackConnect. W zeznaniach Prestona (pdf)<\/a><\/noindex> nie podano nazwy firmy, kt\u00f3r\u0105 s\u0105d uzna\u0142 za poszkodowan\u0105. Ofiara w dokumencie okre\u015blona jest jako Victim 1<\/i>.<\/p>\n

Jak wspomniano wcze\u015bniej, dochodzenie w sprawie dzia\u0142alno\u015bci BackConnect rozpocz\u0119\u0142o si\u0119 po ataku na us\u0142ug\u0119 vDos. Wtedy sta\u0142y si\u0119 znane nazwiska<\/a><\/noindex> administrator\u00f3w us\u0142ugi oraz baza danych vDos, w tym zarejestrowani u\u017cytkownicy i zapisy klient\u00f3w, kt\u00f3rzy p\u0142acili vDos za przeprowadzanie atak\u00f3w DDoS.<\/p>\n

Te zapisy pokaza\u0142y, \u017ce jedno z kont na stronie vDos otwarte jest na adresy e-mail powi\u0105zane z domen\u0105, kt\u00f3ra zosta\u0142a zarejestrowana na nazwisko Takera Prestona. To konto inicjowa\u0142o ataki na wiele cel\u00f3w, w tym liczne ataki na sieci nale\u017c\u0105ce do Fundacja Wolnego Oprogramowania<\/a><\/noindex> (FSF).<\/p>\n

W 2016 roku by\u0142y administrator FSF powiedzia\u0142, \u017ce organizacja non-profit w pewnym momencie rozwa\u017ca\u0142a wsp\u00f3\u0142prac\u0119 z BackConnect, a ataki rozpocz\u0119\u0142y si\u0119 niemal natychmiast po tym, jak FSF og\u0142osi\u0142o, \u017ce b\u0119dzie szuka\u0107 innej firmy do ochrony przed DDoS.<\/p>\n

Zgodnie z zg\u0142oszeniu<\/a><\/noindex> Ministerstwa Sprawiedliwo\u015bci USA, w zwi\u0105zku z tym oskar\u017ceniem, Takera Prestona grozi kara wi\u0119zienia do 10 lat oraz grzywna do 250 000 dolar\u00f3w, co dwukrotnie przewy\u017csza ca\u0142kowity zysk lub strat\u0119 z przest\u0119pstwa. Wyrok zostanie og\u0142oszony 7 maja 2020 roku.<\/p>\n

\nGlobalSign oferuje skalowalne rozwi\u0105zania PKI dla organizacji ka\u017cdej wielko\u015bci. \"Firma<\/a><\/noindex>
\nWi\u0119cej informacji: +48 7 678 2210, sales-pl@globalsign.com.
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55778","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Firma zajmuj\u0105ca si\u0119 ochron\u0105 przed DDoS sama prowadzi\u0142a ataki DDoS, przyzna\u0142 jej za\u0142o\u017cyciel | ProHoster","description":"Do 2016 roku vDos.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u043e\u0442 DDoS \u0441\u0430\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0435\u0451 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c | ProHoster","og:description":"\u041a 2016 \u0433\u043e\u0434\u0443 vDos.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-27T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55778","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:02:37","updated":"2022-09-28 16:22:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/55778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=55778"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/55778\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=55778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=55778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=55778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}