A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.
Esquema do bunker. Desenho: polícia da Alemanha

CyberBunker.com — pioneiro em hospedagem anônima, que começou a operar em 1998. A empresa hospedou servidores em um dos lugares mais inusitados: dentro de um antigo complexo subterrâneo da OTAN, construído em 1955 como um bunker protegido para casos de guerra nuclear.

Os clientes faziam fila: todos os servidores geralmente estavam ocupados, apesar dos preços elevados: VPS custava de €100 a €200 por mês, sem incluir taxa de instalação, e os planos de VPS não suportavam Windows. No entanto, o provedor ignorava eficientemente quaisquer reclamações de DMCA dos EUA, aceitava bitcoins e não exigia nenhuma informação pessoal dos clientes, exceto um endereço de e-mail.

Mas agora o "deslocamento anônimo" chegou ao fim. Na noite de 26 de setembro de 2019, soldados de elite e policiais alemães invadiram o bunker protegido e vigiado. A captura foi realizada sob o pretexto de combate à pornografia infantil.

A invasão não foi fácil, uma vez que o bunker está localizado em um local de difícil acesso na floresta, e o próprio data center está situado em vários níveis abaixo do solo.
Na operação participaram cerca de 650 pessoas, incluindo funcionários das autoridades policiais, equipes de resgate, bombeiros, pessoal médico, operadores de drones, etc.

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.
A entrada do bunker pode ser vista perto de três edifícios na parte superior esquerda da foto. No centro, há uma torre de comunicação. À direita, está o segundo edifício do data center. Foto feita por um drone da polícia

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.
Mapa de satélite desta área

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.
Polícia na entrada do bunker após o início da operação

O local capturado está situado perto da cidade de Traben-Trarbach, no sudoeste da Alemanha (estado da Renânia-Palatinado, capital Mainz). Quatro andares subterrâneos do bunker descem a 25 metros de profundidade.

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.

O promotor Juergen Bauer contou aos jornalistas que a investigação sobre as atividades de hospedagem anônima foi realizada ao longo de vários anos. A operação foi cuidadosamente planejada. Simultaneamente à invasão, sete pessoas foram detidas em um restaurante em Traben-Trarbach e na cidade de Schwalbach, perto de Frankfurt. O principal suspeito é um holandês de 59 anos. Ele e três de seus compatriotas (49, 33 e 24 anos), um alemão (23 anos), um búlgaro e uma única mulher (alemã, 52 anos) foram detidos.

As buscas também foram realizadas na Polônia, Países Baixos e Luxemburgo. No total, cerca de 200 servidores, documentos em papel, numerosos dispositivos de armazenamento, telefones celulares e uma grande quantia em dinheiro (aproximadamente 41 milhões de dólares equivalentes) foram confiscados. Os investigadores afirmam que a análise das provas levará alguns anos.

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.
Local de trabalho do operador no bunker

Durante a operação, as autoridades alemãs também apreenderam pelo menos dois domínios, incluindo o domínio da empresa holandesa ZYZTM Research (zyztm[.]com) e cb3rob[.]org.

De acordo com as autoridades, o holandês mencionado adquiriu o antigo bunker militar em 2013 — e o transformou em um grande e bem protegido centro de dados, "para disponibilizá-lo aos clientes, segundo nossas investigações, exclusivamente para fins ilegais", acrescentou Bauer.

Na Alemanha, os provedores de hospedagem não podem ser responsabilizados por hospedar sites ilegais, a menos que se prove que eles sabiam e apoiavam atividades ilegais.

O antigo local da OTAN foi comprado da divisão de geoinformação da Bundeswehr. Os comunicados de imprensa da época o descrevem como uma estrutura de proteção de vários andares com uma área de 5500 m². Possui dois prédios de escritórios adjacentes com 4300 m², e a área total das construções ocupa 13 hectares de terreno.

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.

O chefe da polícia criminal regional, Johannes Kunz, acrescentou que o suspeito "está ligado ao crime organizado" e passava a maior parte do tempo nesta área, embora tenha apresentado documentos para se mudar para Cingapura. Em vez de emigrar, o proprietário do centro de dados, supostamente, morava diretamente no bunker subterrâneo.

No total, treze pessoas estão sob investigação, com idades entre 20 e 59 anos, incluindo três cidadãos alemães e sete cidadãos holandeses, informou Bauer.

Sete foram presos devido à probabilidade de fuga do país. Eles são suspeitos de participação em uma organização criminosa, violação tributária, bem como cumplicidade em "centenas de milhares de crimes" relacionados a drogas, lavagem de dinheiro e documentos falsificados, além de facilitar a distribuição de pornografia infantil. As autoridades não divulgaram nenhum nome.

Os investigadores descreveram o centro de dados como uma "hospedagem à prova de balas", destinada a ocultar atividades ilegais dos olhos das autoridades.

«Eu acho que é um enorme sucesso... que conseguimos introduzir forças policiais no complexo de bunkers, que é protegido ao mais alto nível militar», disse Kuntz. «Tivemos que superar não apenas a proteção real ou analógica, mas também quebrar a segurança digital do centro de dados».

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.
Servidor no data center

Entre os serviços ilegais supostamente hospedados no data center alemão estavam Cannabis Road, Flight Vamp 2.0, Orange Chemicals e a segunda maior plataforma de venda de drogas do mundo, Wall Street Market.

Por exemplo, na plataforma Cannabis Road, 87 vendedores de drogas ilegais estavam registrados. No total, a plataforma processou pelo menos milhares de vendas de produtos à base de cannabis.

A plataforma Wall Street Market realizou cerca de 250.000 transações de tráfico de drogas, com um volume de vendas superior a 41 milhões de euros.

Flight Vamp é considerada a maior plataforma de venda de drogas ilegais na Suécia. As autoridades suecas estão à procura de seus operadores. Segundo a investigação, 600 vendedores e cerca de 10.000 compradores estiveram envolvidos.

Através da Orange Chemicals, drogas sintéticas de diferentes tipos eram distribuídas por toda a Europa.

Provavelmente, agora todas as lojas mencionadas terão que mudar para outro host no darknet.

De acordo com Bauer, o ataque de botnet à empresa de telecomunicações alemã Deutsche Telekom no final de 2016, que derrubou cerca de 1 milhão de roteadores de clientes, também foi realizado a partir de servidores no Cyberbunker.

Quando o bunker foi comprado em 2013, o comprador não se identificou imediatamente, mas disse que estava relacionado ao CyberBunker, operador de um data center holandês semelhante localizado em outro bunker da época da Guerra Fria. É uma das mais antigas hospedagens anônimas do mundo. Declarou sua independência como a chamada ‘República Cyberbunker’ e sua disposição para hospedar qualquer site, exceto pornografia infantil e qualquer coisa relacionada ao terrorismo. Atualmente, o site está indisponível. Na na página principal está a orgulhosa inscrição das autoridades: ‘Servidor confiscado’ (DIESE SERVER WURDE BESCHLAGNAHMT).

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.

De acordo com registros históricos whois, Zyztm[.] com foi originalmente registrado em nome de Herman Johan Xennt, da Holanda. O domínio Cb3rob[.]org pertencia a uma organização que estava hospedada no CyberBunker e foi registrado em nome de Sven Olaf Kampheis, um autoproclamado anarquista, condenado há alguns anos por sua participação no mencionado ataque em larga escala que interrompeu temporariamente a internet em algumas áreas.

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.
O suposto proprietário e operador dos ciberbunkers é Herman Johan Xennt. Imagem: The Sunday World, 26 de julho de 2015.

Xennt, de 59 anos, e Kampheis trabalharam juntos em um projeto anterior de hospedagem 'à prova de balas' no CyberBunker, que estava localizado dentro de um bunker militar na Holanda. escreve o pesquisador em segurança da informação Brian Krebs.

De acordo com o diretor da empresa Disaster-Proof Solutions Guido Blaauw, ele comprou o bunker holandês de 1800 m² de Xennt em 2011 por $700 mil. Provavelmente, após isso, Xennt encontrou um local semelhante na Alemanha.

Guido Blaauw afirma que, após o incêndio de 2002, quando uma laboratório de ecstasy foi encontrado entre os servidores no bunker holandês, não havia servidores lá: 'Durante 11 anos, eles contaram a todos sobre esse bunker ultra-seguro, mas [seus servidores] estavam hospedados em Amsterdã, e durante 11 anos enganaram todos os seus clientes.'.

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.
Baterias no data center CyberBunker 2.0

No entanto, a 'República Cyberbunker' foi ressuscitada em 2013 em território alemão, e empreendedores começaram a oferecer muitos dos mesmos serviços e aos mesmos clientes de antes: 'Eles são conhecidos por aceitar fraudes, pedófilos, phishers, todos eles,' disse Blaauw. 'Isso é o que eles fizeram por muitos anos e são conhecidos por isso.'

CyberBunker estava na lista dos principais hosters de anime. Eles têm requisitos específicos, incluindo garantia de anonimato dos clientes. Embora o CyberBunker não exista mais, outros hosters seguros e anônimos continuam a operar. Eles geralmente estão fisicamente localizados fora da jurisdição americana, em zonas offshore, e declaram máxima privacidade. Abaixo, os serviços estão classificados de acordo com suas posições no ranking de sites para amantes de anime:

  1. Anonymously.io
  2. Aruba.it
  3. ShinJiru.com
  4. CCIHosting.com
  5. HostingFlame.org
  6. CyberBunker.com
  7. DarazHost.com
  8. SecureHost.com

Hospedagem anônima na literatura

A polícia alemã invadiu um bunker militar que abrigava um data center autodenominado independente.
Uma antiga foto de perfil no Facebook Sven Olaf Kamphuis. Após sua prisão em 2013, ele teve um comportamento rude com as autoridades e declarou a independência da República do Cyberbunker

A história da República do Cyberbunker e outros serviços de hospedagem offshore lembra um pouco o estado fictício de Kinakuta, do romance ‘Cripto’ de Neal Stephenson. O romance é escrito no gênero de ‘história alternativa’ e mostra em que direção a humanidade poderia ter se desenvolvido com pequenas mudanças nas condições iniciais ou por acaso.

O Sultanato de Kinakuta é uma pequena ilha no canto do Mar de Sulu, no meio do estreito entre Bornéu e a ilha filipina de Palawan. Durante a Segunda Guerra Mundial, os japoneses usaram Kinakuta como base para atacar as Índias Orientais Neerlandesas e as Filipinas. Havia uma base da marinha e um aeródromo. Após a guerra, Kinakuta recuperou sua independência, inclusive financeira, devido às suas reservas de petróleo.

Por alguma razão, o sultão de Kinakuta decidiu transformar seu país em um ‘paraíso da informação’. Foi aprovada uma lei que se aplicava a todas as telecomunicações que passavam pelo território de Kinakuta: ‘Eu abdico de qualquer autoridade administrativa sobre os fluxos de informação dentro do país e através de suas fronteiras’, anunciou o governante. ‘Sob nenhuma circunstância o governo irá se meter nos fluxos de informação ou usar seu poder para restringir esses fluxos. Esta é a nova lei de Kinakuta’. Após isso, foi criado dentro do território de Kinakuta um estado virtual chamado Cripta:

Cripta. A ‘capital real’ da Rede. O paraíso dos hackers. O pesadelo das corporações e bancos. O ‘inimigo número um’ de TODOS os governos do mundo. Na Rede não existem países nem nacionalidades. Existem apenas PESSOAS LIVRES, prontas para lutar por sua liberdade!..

Neal Stephenson. ‘Cripto’

Na reflexão sobre as realidades modernas, as hospedagens anônimas offshore representam uma espécie de Cripta — uma plataforma independente que não está sob controle dos governos mundiais. O romance até descreve um data center em uma caverna artificial (o ‘coração’ da Cripta), que se assemelha um pouco ao Cyberbunker alemão:

Na parede há ainda um buraco – aparentemente, dessa caverna ramificam-se várias laterais. Tom leva Randy até lá e quase imediatamente o adverte, segurando-o pelo cotovelo: à frente, um poço de cinco metros, uma escada de madeira desce.

— O que você viu agora é o principal comutador, — diz Tom.

— Quando terminarem, será o maior roteador do mundo. Nos cômodos adjacentes, vamos instalar computadores e um sistema de armazenamento. Basicamente, será o maior RAID do mundo com um cachê enorme.

RAID significa um conjunto redundante de discos baratos – uma forma de armazenar uma grande quantidade de informações de forma segura e econômica. Exatamente o que precisamos para um paraíso informacional.

— Ainda estamos expandindo os cômodos vizinhos, — continua Tom, — e encontramos algumas coisas lá. Acho que vai te interessar. — Ele se vira e começa a descer a escada. — Sabia que durante a guerra os japoneses tinham um abrigo antiaéreo aqui?

Randy tem no bolso uma cópia de um mapa de um livro. Ele o tira e aproxima da lâmpada. Naturalmente, alto nas montanhas está marcado "ENTRADA DO ABRIGO ANTIAÉREO E POSTO DE COMANDO".

Neal Stephenson. ‘Cripto’

A cripta ocupa a mesma nicho ecológico que, no mundo financeiro real, ocupa a Suíça.

Na realidade, organizar esse "paraíso informacional" não é tão simples quanto na literatura. No entanto, em alguns aspectos, a história alternativa de Stevenson está começando a se realizar. Por exemplo, hoje uma parte significativa da infraestrutura de comunicação internacional, incluindo cabos submarinos, já não pertence a governos, mas a corporações privadas.

Apenas usuários registrados podem participar da pesquisa. Entre, por favor.

Deveria ser proibido o hosting anônimo?

  • Sim, é um viveiro de criminalidade.

  • Não, todos têm o direito à anonimidade.

1559 usuários votaram. 316 usuários se abstiveram.

Fonte: habr.com

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster