Do roku 2016 sa vDos stala najpopulárnejšou službou na objednávanie DDoS útokov na svete.
Konšpiračné teórie tvrdia, že antivírusové spoločnosti samotné šíria vírusy a služby ochrany pred DDoS útokmi tieto útoky iniciujú. Samozrejme, je to fikcia... alebo nie?
16. januára 2020, Federálny okresný súd v New Jersey Dvadsaťdvaročný Tucker Preston z Maconu v štáte Georgia bol obvinený z jedného prípadu „poškodenia chránených počítačov prenosom programu, kódu alebo príkazu“. Tucker je spoluzakladateľom spoločnosti BackConnect Security LLC, ktorá ponúkala ochranu pred DDoS útokmi. Mladý podnikateľ neodolal pokušeniu pomstiť sa svojim nespolupracujúcim klientom.
Tragický príbeh Tuckera Prestona sa začal v roku 2014, keď tento dospievajúci hacker spolu so svojím priateľom Marshalom Webbom založil spoločnosť BackConnect Security LLC, ktorá sa neskôr oddelila od spoločnosti BackConnect, Inc. V septembri 2016 spoločnosť Počas operácie na vypnutie služby vDoS, ktorá bola v tom čase považovaná za najpopulárnejšiu službu na objednávanie DDoS útokov na svete, sa BackConnect údajne stal terčom útoku prostredníctvom vDoS a vykonal nezvyčajný „protiútok“, pričom zachytil 255 nepriateľských IP adries. (Únos BGP). Vykonanie takéhoto útoku na ochranu vlastných záujmov vyvolalo kontroverziu v komunite informačnej bezpečnosti. Mnohí verili, že BackConnect prekročil hranicu.
Jednoduchý útok BGP sa vykonáva oznámením prefixu niekoho iného ako svojho vlastného. Uplinky/peeri ho akceptujú a začne sa šíriť po sieti. Napríklad v roku 2017, údajne v dôsledku softvérovej chyby Rostelecomu (AS12389) Mastercard (AS26380), Visa a niektoré ďalšie finančné inštitúcie. Podobne konala aj spoločnosť BackConnect, keď vyvlastnila IP adresy bulharského poskytovateľa hostingu Verdina.net.
Vtedajší generálny riaditeľ spoločnosti BackConnect Bryant Townsend V bulletine NANOG pre sieťových operátorov uviedol, že rozhodnutie zaútočiť na adresný priestor nepriateľa nebolo prijaté ľahkovážne, ale boli pripravení prevziať zodpovednosť za svoje činy: „Hoci sme mali možnosť svoje činy skryť, cítili sme, že je to nesprávne. Strávil som veľa času premýšľaním o tomto rozhodnutí a o tom, ako by mohlo negatívne ovplyvniť spoločnosť a mňa v očiach niektorých ľudí, ale nakoniec som ho podporil.“
Ako sa ukázalo, spoločnosť BackConnect už predtým použila únos BGP a táto spoločnosť má pochybnú históriu. Treba však poznamenať, že únos BGP sa nie vždy používa na škodlivé účely. Brian Krebs Sám používa na ochranu pred DDoS útokmi spoločnosť Prolexic Communications (teraz súčasť Akamai Technologies). Boli to oni, kto prišli s nápadom použiť únos BGP na ochranu pred DDoS útokmi.
Keď obeť DDoS útoku kontaktuje Prolexic so žiadosťou o pomoc, Prolexic presmeruje IP adresy klienta na seba, čo mu umožňuje analyzovať a filtrovať prichádzajúcu prevádzku.
Keďže spoločnosť BackConnect poskytovala služby ochrany pred DDoS útokmi, vykonala sa analýza s cieľom určiť, ktoré únosy BGP by sa mohli považovať za legitímne v prospech jej klientov a ktoré sa zdali byť podozrivé. Táto analýza zohľadnila trvanie únosu, ako široko bol prefix propagovaný ako jeho vlastný, či existovala potvrdená dohoda s klientom atď. Tabuľka ukazuje, že niektoré akcie spoločnosti BackConnect sa zdajú byť veľmi podozrivé.
Zdá sa, že jedna z obetí podala žalobu na BackConnect. Názov spoločnosti, ktorú súd uznal za obeť, nie je uvedený. Obeť je v dokumente uvedená ako Obeť 1.
Ako už bolo spomenuté, vyšetrovanie aktivít spoločnosti BackConnect sa začalo po napadnutí služby vDos hackermi. Potom správcovia služieb, ako aj databáza VDoS vrátane registrovaných používateľov a záznamov o klientoch, ktorí platili VDoS za vykonávanie DDoS útokov.
Tieto záznamy ukázali, že jeden z účtov na webovej stránke vDos bol otvorený pomocou e-mailových adries prepojených s doménou registrovanou na Tuckera Prestona. Tento účet inicioval útoky na širokú škálu cieľov vrátane viacerých útokov na siete patriace spoločnostiam... (FSF).
V roku 2016 bývalý systémový administrátor FSF uviedol, že nezisková organizácia v určitom okamihu zvažovala partnerstvo so spoločnosťou BackConnect a útoky sa začali takmer okamžite po tom, čo FSF oznámila, že bude hľadať inú firmu, ktorá by sa postarala o jej ochranu pred DDoS útokmi.
Podľa Podľa amerického ministerstva spravodlivosti hrozí Tuckerovi Prestonovi za toto obvinenie trest odňatia slobody až na 10 rokov a pokuta až do výšky 250 000 dolárov, čo je dvojnásobok celkového zisku alebo straty z trestného činu. Vynesenie rozsudku je naplánované na 7. mája 2020.
GlobalSign poskytuje škálovateľné riešenia PKI pre organizácie všetkých veľkostí.
Viac informácií: +7 (499) 678 2210, sales-ru@globalsign.com.
Zdroj: hab.com
