A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência
Diagrama de bunker. Foto: Polícia alemã

CyberBunker. com é pioneira em hospedagem anônima que começou em 1998. A empresa colocou os servidores em um dos locais mais inusitados: dentro de um antigo complexo subterrâneo da OTAN, construído em 1955 como um bunker seguro em caso de guerra nuclear.

Os clientes faziam fila: todos os servidores estavam normalmente ocupados, apesar dos preços inflacionados: o VPS custava entre 100 e 200 euros por mês, excluindo taxas de instalação, e os planos VPS não suportavam Windows. Mas o hoster ignorou com sucesso quaisquer reclamações de DMCA dos EUA, aceitou bitcoins e não exigiu nenhuma informação pessoal dos clientes, exceto um endereço de e-mail.

Mas agora a “ilegalidade anônima” chegou ao fim. Na noite de 26 de setembro de 2019, as forças especiais e a polícia alemãs invadiu um bunker protegido e guardado. A apreensão foi realizada sob o pretexto de combater a pornografia infantil.

O ataque não foi fácil, pois o bunker está localizado em um local de difícil acesso na floresta e o próprio data center está localizado em vários níveis subterrâneos.
Cerca de 650 pessoas participaram da operação, incluindo policiais, serviços de resgate, bombeiros, pessoal médico, operadores de drones, etc.

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência
A entrada do bunker pode ser vista ao lado dos três prédios no canto superior esquerdo da foto. No centro está uma torre de comunicações. À direita está o segundo edifício do data center. Foto tirada de um drone policial

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência
Mapa de satélite desta área

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência
Polícia em frente ao bunker após o início da operação

O objeto capturado está localizado perto da cidade de Traben-Trarbach, no sudoeste da Alemanha (Renânia-Palatinado, capital Mainz). Os quatro andares subterrâneos do bunker têm 25 metros de profundidade.

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência

O promotor Juergen Bauer disse aos repórteres que a investigação sobre as atividades de hospedagem anônima já dura vários anos. A operação foi cuidadosamente preparada. Ao mesmo tempo que o ataque, sete pessoas foram detidas num restaurante em Traben-Trarbach e na cidade de Schwalbach, perto de Frankfurt. O principal suspeito é um holandês de 59 anos. Ele e três dos seus compatriotas (49, 33 e 24 anos), um alemão (23 anos), um búlgaro e a única mulher (alemã, 52 anos) foram detidos.

Foram também realizadas pesquisas na Polónia, nos Países Baixos e no Luxemburgo. No total, cerca de 200 servidores, documentos em papel, vários meios de armazenamento, telemóveis e uma grande quantidade de dinheiro (equivalente a aproximadamente 41 milhões de dólares) foram confiscados. Os investigadores dizem que a análise das evidências levará vários anos.

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência
Local de trabalho do operador no bunker

Durante a operação, as autoridades alemãs também apreenderam pelo menos dois domínios, incluindo o da empresa holandesa ZYZTM Research (zyztm[.]com) e o cb3rob[.]org.

Segundo as autoridades, o referido holandês adquiriu um antigo bunker militar em 2013 – e converteu-o num grande e altamente seguro centro de dados, “para o disponibilizar aos clientes, segundo as nossas investigações, exclusivamente para fins ilegais”, acrescentou Bauer.

Na Alemanha, um hoster não pode ser processado por hospedar sites ilegais, a menos que seja provado que ele conhecia e apoiava a atividade ilegal.

O antigo site da OTAN foi adquirido da unidade de informação geográfica da Bundeswehr. Os comunicados de imprensa da época descreviam-na como uma estrutura de defesa de vários andares com uma área de 5500 m². Possui dois edifícios de escritórios adjacentes com área de 4300 m², a área total de construção ocupa 13 hectares de terreno.

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência

O chefe da polícia criminal regional, Johannes Kunz, acrescentou que o suspeito estava "ligado ao crime organizado" e passava a maior parte do tempo na área, embora tivesse solicitado a mudança para Singapura. Em vez de emigrar, o proprietário do data center supostamente morava em um bunker subterrâneo.

Um total de treze pessoas com idades entre 20 e 59 anos estão sob investigação, incluindo três cidadãos alemães e sete holandeses, disse Brouwer.

Sete foram detidos porque existe a possibilidade de fugirem do país. São suspeitos de participação em organização criminosa, infrações fiscais, bem como de cumplicidade em “centenas de milhares de crimes” relacionados com drogas, branqueamento de capitais e documentos falsificados, bem como de auxílio à distribuição de pornografia infantil. As autoridades não divulgaram nenhum nome.

Os investigadores descreveram o data center como uma “hospedagem à prova de balas”, projetada para esconder atividades ilegais dos olhos das autoridades.

“Acho que é um enorme sucesso... termos conseguido trazer as forças policiais para um complexo de bunkers, que é protegido ao mais alto nível militar”, disse Koontz. “Tivemos que superar não apenas as defesas reais ou analógicas, mas também a segurança digital do data center.”

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência
Sala de servidores em um data center

Os serviços ilícitos supostamente hospedados no data center alemão incluíam Cannabis Road, Flight Vamp 2.0, Orange Chemicals e a segunda maior plataforma de drogas do mundo, Wall Street Market.

Por exemplo, o site Cannabis Road tinha 87 vendedores registados de drogas ilegais. No geral, a plataforma processou pelo menos vários milhares de vendas de produtos de cannabis.

A plataforma Wall Street Market processou cerca de 250 mil transações de tráfico de droga com um volume de vendas superior a 000 milhões de euros.

A Flight Vamp é considerada a maior plataforma de venda ilegal de drogas na Suécia. A busca pelos seus operadores está a ser conduzida pelas autoridades de investigação suecas. Segundo a investigação, eram 600 vendedores e cerca de 10 mil compradores.

Através da Orange Chemicals, drogas sintéticas de vários tipos foram distribuídas por toda a Europa.

Provavelmente, agora todas as lojas listadas terão que mudar para outra hospedagem na darknet.

Um ataque de botnet à empresa alemã de telecomunicações Deutsche Telekom no final de 2016, que derrubou cerca de 1 milhão de roteadores de clientes, também foi lançado a partir de servidores no Cyberbunker, disse Bauer.

Quando o bunker foi comprado em 2013, o comprador não se identificou imediatamente, mas disse que estava associado à CyberBunker, a operadora de um data center holandês semelhante localizado em outro bunker da era da Guerra Fria. Este é um dos serviços de hospedagem anônima mais antigos do mundo. Declarou a independência da chamada “República Cyberbunker” e a sua disponibilidade para alojar qualquer website, excepto pornografia infantil e tudo o que esteja relacionado com o terrorismo. O site está indisponível no momento. Sobre pagina inicial há uma inscrição orgulhosa das agências de aplicação da lei: “Servidor confiscado” (DIESE SERVER WURDE BESCHLAGNAHMT).

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência

Conforme registros whois históricos, Zyztm[.] com foi originalmente registrado em nome de Herman Johan Xennt da Holanda. O domínio Cb3rob[.]org pertencia a uma organização hospedada pela CyberBunker e registrada em nome de Sven Olaf Kamphuis, um autoproclamado anarquista condenado há vários anos por seu papel no mencionado ataque em grande escala que perturbou brevemente a Internet em alguns lugares.

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência
O suposto proprietário e operador dos bunkers cibernéticos é Hermann Johan Xennt. Imagem: The Sunday World, 26 de julho de 2015

Xennt, 59, e Kamphuis trabalharam juntos em um projeto anterior de hospedagem à prova de balas, o CyberBunker, localizado dentro de um bunker militar na Holanda. escreve pesquisador de segurança da informação Brian Krebs.

Segundo o diretor da empresa Soluções à prova de desastres Guido Blaauw comprou um bunker holandês com área de 1800 m² da Xennt em 2011 por US$ 700 mil. Provavelmente depois disso Xennt encontrou um objeto semelhante na Alemanha.

Guido Blaauw afirma que depois do incêndio de 2002, quando um laboratório de ecstasy foi encontrado entre os servidores de um bunker holandês, nem um único servidor foi localizado lá: “Durante 11 anos eles contaram a todos sobre este bunker ultra-seguro, mas [seus servidores] estavam alojados em Amesterdão e durante 11 anos enganaram todos os seus clientes."

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência
Baterias no data center CyberBunker 2.0

No entanto, a República Cyberbunker foi revivida em 2013 em solo alemão, e os empresários começaram a oferecer muitos dos mesmos serviços aos mesmos clientes de antes: “Eles são conhecidos por aceitar golpistas, pedófilos, phishers, todos, disse Blaauw. “Isso é o que eles fazem há anos e são conhecidos por isso.”

CyberBunker fazia parte principais anfitriões de anime. Estão sujeitos a requisitos específicos, incluindo a garantia do anonimato do cliente. Embora o Cyberbunker não exista mais, outros provedores de hospedagem seguros e anônimos continuam operando. Geralmente estão fisicamente localizados fora da jurisdição americana, em zonas offshore, e declaram privacidade máxima. Abaixo, os serviços estão organizados por posição no ranking do site amantes de anime:

  1. Anonimamente.io
  2. Aruba.it
  3. ShinJiru. com
  4. CCIHosting. com
  5. HostingFlame.org
  6. CyberBunker. com
  7. DarazHost. com
  8. SecureHost. com

Hospedagem anônima na literatura

A polícia alemã invadiu um bunker militar que abrigava um data center que declarou independência
Foto do antigo perfil do Facebook Sven Olaf Kamphuis. Após a sua prisão em 2013, ele falou rudemente com as autoridades e declarou a independência da República Cyberbunker

A história da Cyberbunker Republic e de outras empresas de hospedagem offshore lembra um pouco o estado fictício de Kinakuta do romance "Criptonômico" Neal Stephenson. O romance é escrito no gênero “história alternativa” e mostra em que direção o desenvolvimento da humanidade poderia ter tomado com uma ligeira mudança nos parâmetros de entrada ou por acaso.

O Sultanato de Kinakuta é uma pequena ilha no canto do Mar de Sulu, no meio do estreito entre Kalimantan e a ilha filipina chamada Palawan. Durante a Segunda Guerra Mundial, os japoneses usaram Kinakuta como trampolim para atacar as Índias Orientais Holandesas e as Filipinas. Havia uma base naval e um campo de aviação lá. Após a guerra, Kinakuta recuperou a independência, incluindo a independência financeira, graças às reservas de petróleo.

Por alguma razão, o Sultão de Kinakuta decidiu fazer do seu estado um “paraíso da informação”. Foi aprovada uma lei que diz respeito a todas as telecomunicações que passam pelo território de Kinakuta: “Renuncio a todo o poder administrativo sobre os fluxos de informação dentro do país e através das suas fronteiras”, anunciou o governante. - Em nenhuma circunstância o governo irá intrometer-se nos fluxos de informação ou usar o seu poder para restringir esses fluxos. Esta é a nova lei de Kinakuta." Depois disso, o estado virtual da Cripta foi criado no território de Kinakuta:

Cripta. A “verdadeira” capital da Internet. O paraíso dos hackers. Um pesadelo para empresas e bancos. “Inimigo número um” de TODOS os governos mundiais. Não há países ou nacionalidades na rede. Existem apenas pessoas LIVRES que estão prontas para lutar pela sua liberdade!..

Neil Stevenson. "Criptonômico"

Em termos da realidade moderna, a hospedagem anônima offshore é uma espécie de cripta – uma plataforma independente que não é controlada pelos governos mundiais. O romance ainda descreve um data center em uma caverna artificial (o “coração” de informações da Cripta), que é um pouco como o Cyberbunker alemão:

Há também um buraco na parede - aparentemente, várias cavernas laterais se ramificam desta caverna. Tom leva Randy até lá e quase imediatamente o pega pelo cotovelo em alerta: há uma escada de cinco metros bem à frente, com uma escada de madeira descendo.

“O que você acabou de ver é a central telefônica principal”, diz Tom.

“Quando estiver concluído, será o maior roteador do mundo.” Colocaremos computadores e sistemas de armazenamento em salas adjacentes. Na verdade, é o maior RAID do mundo com um grande cache.

RAID significa Redundant Array of Inexpensive Disks – uma maneira de armazenar grandes quantidades de informações de maneira confiável e barata. Exatamente o que você precisa para um paraíso da informação.

“Ainda estamos ampliando as instalações vizinhas”, continua Tom, “e encontramos algo lá”. Eu acho que você achará isso interessante. “Ele se vira e começa a descer as escadas. — Você sabia que durante a guerra os japoneses tinham um abrigo antiaéreo aqui?

Randy tem um mapa xeroxado do livro em seu bolso. Ele tira e leva até a lâmpada. É claro que no alto das montanhas está marcado “ENTRADA PARA O ABRIGO DE PLACA E PONTO DE COMANDO”.

Neil Stevenson. "Criptonômico"

A criptografia ocupou o mesmo nicho ecológico que a Suíça ocupa no mundo financeiro real.

Na realidade, organizar um tal “paraíso da informação” não é tão simples como na literatura. No entanto, em alguns aspectos, a história alternativa de Stevenson está gradualmente começando a se tornar realidade. Por exemplo, hoje em dia grande parte da infra-estrutura de comunicações internacionais, incluindo cabos submarinos, já não é propriedade de governos, mas de empresas privadas.

Apenas usuários registrados podem participar da pesquisa. Entrarpor favor

A hospedagem anônima deveria ser banida?

  • Sim, é um foco de crime.

  • Não, todos têm direito ao anonimato

1559 usuários votaram. 316 usuários se abstiveram.

Fonte: habr.com

Adicionar um comentário