Deri në vitin 2016, vDos u bë shërbimi më i popullarizuar në botë për porositjen e sulmeve DDoS.
Nëse besojmë teoritë e konspiracionit, kompanitë antivirus po vetë shpërndajnë viruse, ndërsa shërbimet për mbrojtjen nga sulmet DDoS vetë i nisin këto sulme. Sigurisht, këto janë fantazi⊠apo jo?
Më 16 janar 2020, Gjykata Federale e Distriktit të New Jersey 22-vjeçarin Tucker Preston, banor i qytetit Macon, shteti Georgia, për një nga akuzat, konkretisht "dëmtimin e kompjuterëve të mbrojtur përmes transmetimit të një programi, kodi ose komande". Tucker është bashkëthemelues i kompanisë BackConnect Security LLC, e cila ofronte mbrojtje nga sulmet DDoS. Ky biznesmen i ri nuk arriti të përmbajë tundimin për të hakmarrë ndaj klientëve të pakënaqur.
Historia e trishtuar e Tucker Preston filloi nĂ« vitin 2014, kur njĂ« hacker adoleshent sĂ« bashku me mikun e tij Marshal Webb themeluan kompaninĂ« BackConnect Security LLC, nga e cila mĂ« vonĂ« u shkĂ«put BackConnect, Inc. NĂ« shtator 2016, kjo firmĂ« gjatĂ« operacionit pĂ«r mbylljen e shĂ«rbimit vDos, i cili atĂ«herĂ« konsiderohej si shĂ«rbimi mĂ« i popullarizuar nĂ« botĂ« pĂ«r porositjen e sulmeve DDoS. Kompania BackConnect atĂ«herĂ« pretendonte se vetĂ« ishte sulmuar pĂ«rmes vDos â dhe çoi njĂ« "kontrakatak" tĂ« pazakontĂ«, duke kapur 255 adresa IP tĂ« armikut pĂ«rmes (BGP hijacking). Kryerja e njĂ« sulmi tĂ« tillĂ« pĂ«r tĂ« mbrojtur interesat e veta shkaktoi mendime kontradiktore nĂ« komunitetin e sigurisĂ« informatike. ShumĂ« besonin se BackConnect kaloi kufirin e lejueshĂ«m.
Një BGP-hijack i thjeshtë realizohet përmes njoftimit të një prefiksi të huaj si të tij. Uplinkët/peerët e pranojnë atë, dhe ai fillon të përhapet në rrjet. Për shembull, në vitin 2017, supozohet se si rezultat i një defekti të softuerit, "Rosetelecom" (AS12389) Mastercard (AS26380), Visa dhe disa organizata të tjera financiare. Pothuajse ashtu u veprua nga kompania BackConnect, kur eksproprijoi adresat IP nga hosti bullgar Verdina.net.
Drejtori Ekzekutiv i BackConnect, Bryant Townsend, më vonë në informacionin NANOG për operatorët rrjetë. Ai tha se vendimi për të sulmuar hapësirën adresore të armikut nuk erdhi lehtë, por ata janë të gatshëm të marrin përgjegjësi për veprimin e tyre: «Megjithëse kishim mundësinë të fshihnim veprimet tona, ndiheshim se do të ishte e gabuar. Kam shpenzuar shumë kohë duke reflektuar mbi këtë vendim dhe mbi mënyrën si mund të ndikonte negativisht në kompaninë dhe në mua në sytë e disa njerëzve, por në fund e mbështeta».
Siç doli, BackConnect nuk është hera e parë që përdor BGP hijacking, dhe kompania ka një histori të errët. Megjithatë, duhet të vërej se BGP hijacking nuk përdoret gjithmonë për qëllime të këqija. Brian Krebs , tha se ai vetë për mbrojtjen nga DDoS përdor shërbimet e kompanisë Prolexic Communications (tani pjesë e Akamai Technologies). Kjo është kompania që erdhi me idenë për të përdorur BGP hijack për mbrojtjen nga sulmet DDoS.
Nëse viktima e një sulmi DDoS kërkon ndihmë nga Prolexic, kjo e fundit transferon adresat IP të klientit te vetja, duke i lejuar asaj të analizoje dhe filtroje trafikun e ardhshëm.
Duke qenë se BackConnect ofronte shërbime mbrojtjeje nga DDoS, u bë një analizë se cilat nga BGP hijacks mund të konsiderohen legjitime në interes të klientëve të saj, dhe cilat duken dyshimtare. Këtu merren parasysh gjithashtu koha e zënies së adresave të huaja, sa gjerësisht është njoftuar prefix-i i huaj si i vetë, a ka një marrëveshje të konfirmuar me klientin etj. Nga tabela duket se disa veprime të BackConnect duken shumë dyshuese.
Duket se dikush nga të dëmtuarit ka paditur BackConnect. Në nuk është përmendur emri i kompanisë që gjykata e shpalli të dëmtuar. Viktima në dokument quhet Viktima 1.
Siç u përmend më sipër, hetimi i veprimtarisë së BackConnect filloi pas hackimit të shërbimit vDos. Atëherë administruesve të shërbimit, si dhe databaza e vDos, duke përfshirë përdoruesit e regjistruar dhe rekordet e klientëve që paguanin vDos për realizimin e sulmeve DDoS.
Këto regjistra treguan se njëri nga llogaritë në sitin vDos ishte e hapur me adresat e postës elektronike të lidhura me një domen që është regjistruar në emër të Tucker Preston. Kjo llogari iniciuoi sulme ndaj një numri të madh objektivash, duke përfshirë sulme të shumta ndaj rrjeteve që i përkasin (FSF).
Në vitin 2016, një ish-administrator i sistemit të FSF tha se organizata jofitimprurëse kishte shqyrtuar një herë mundësinë e bashkëpunimit me BackConnect, dhe sulmet filluan pothuajse menjëherë pasi FSF tha se do të kërkonte një kompani tjetër për mbrojtjen nga DDoS.
Sipas Ministria e Drejtësisë e SHBA-ve, për këtë akuzë, Takere Preston rrezikon një dënim me burg deri në 10 vjet dhe një gjobë deri në $250,000, që është dyfishi i fitimit total ose humbjes nga krimi. Dënimi do të jepet më 7 maj 2020.
GlobalSign ofron zgjidhje PKI të shkallëzueshme për organizata të çdo madhësie.
Më shumë: +7 (499) 678 2210, sales-ru@globalsign.com.
Burimi: habr.com
