DDoS सुरक्षा कंपनी ने खुद DDoS हमलों की शुरुआत की, इसके संस्थापक ने स्वीकार किया

2016 तक, दुनिया में DDoS हमलों का आदेश देने के लिए vDos सबसे लोकप्रिय सेवा बन गई

यदि आप षड्यंत्र के सिद्धांतों को मानते हैं, तो एंटीवायरस कंपनियां खुद वायरस फैलाती हैं, और डीडीओएस हमलों के खिलाफ सुरक्षा की सेवाएं खुद इन हमलों को शुरू करती हैं। बेशक, यह कल्पना है ... या नहीं?

16 जनवरी, 2020 को, न्यू जर्सी फेडरल डिस्ट्रिक्ट कोर्ट ने 22 वर्षीय टकर प्रेस्टन, जॉर्जिया के निवासी, को एक आरोप पर दोषी ठहराया , जिसका नाम था, "एक प्रोग्राम, कोड या कमांड को स्थानांतरित करके संरक्षित कंप्यूटरों को नुकसान।" टकर बैककनेक्ट सिक्योरिटी एलएलसी का सह-संस्थापक है, जिसने डीडीओएस हमलों के खिलाफ सुरक्षा की पेशकश की। युवा व्यवसायी अयोग्य ग्राहकों से बदला लेने के प्रलोभन का विरोध नहीं कर सकता था।

टकर प्रेस्टन की दुखद कहानी 2014 में शुरू हुई, जब एक हैकर-किशोर ने अपने दोस्त मार्शल वेब के साथ मिलकर BackConnect Security LLC की स्थापना की, फिर BackConnect, Inc. ने इससे नाता तोड़ लिया। सितंबर 2016 में, इस कंपनी को vDos सेवा को बंद करने के लिए ऑपरेशन के दौरान सुर्खियों में रखा गया था, जो उस समय DDoS हमलों का आदेश देने के लिए दुनिया की सबसे लोकप्रिय सेवा मानी जाती थी। बैककनेक्ट ने कथित तौर पर खुद पर हमला किया vDos के माध्यम से - और एक असामान्य "पलटवार" किया, बीजीपी अवरोधन (बीजीपी अपहरण) द्वारा दुश्मन के 255 आईपी पते पर कब्जा कर लिया । किसी के हितों की रक्षा के लिए इस तरह के हमले का आयोजन सूचना सुरक्षा समुदाय में परस्पर विरोधी राय उत्पन्न करता है। बहुतों को लगा कि बैककनेक्ट ने लाइन पार कर ली है।

किसी और के उपसर्ग की घोषणा करके सरल बीजीपी अवरोधन किया जाता है। Uplink / peers इसे स्वीकार करते हैं, और यह वेब पर फैलने लगता है। उदाहरण के लिए, 2017 में, कथित तौर पर एक सॉफ्टवेयर विफलता के परिणामस्वरूप, रोस्टेलकॉम (AS12389) ने उपसर्ग मास्टरकार्ड (AS26380), वीजा, और कुछ अन्य वित्तीय संगठनों की घोषणा करना शुरू किया । बैककनेक्ट ने लगभग उसी तरह से काम किया जब उसने बुल्गारियाई मेजबान वेरडीना.नेट से आईपी पतों को निकाला।

बैककनेक्ट के सीईओ ब्रायंट टाउनसेंड ने बाद में नेटवर्क ऑपरेटरों को NANOG भेजने का बहाना बनाया। उन्होंने कहा कि दुश्मन के पते की जगह पर हमला करने का निर्णय आसान नहीं था, लेकिन वे अपने कार्यों के लिए जवाब देने के लिए तैयार थे: “हालांकि हमारे पास अपने कार्यों को छिपाने का अवसर था, हमने महसूस किया कि यह गलत होगा। मैंने इस निर्णय के बारे में सोचने में बहुत समय बिताया और यह कैसे कुछ लोगों की नजर में कंपनी और मुझ पर नकारात्मक प्रभाव डाल सकता है, लेकिन अंत में मैंने इसका समर्थन किया। ”

जैसा कि यह निकला, बैककनेक्ट बीजीपी अवरोधन का उपयोग करने वाला पहली बार नहीं है, लेकिन कंपनी का आमतौर पर एक काला इतिहास है। हालांकि यह ध्यान दिया जाना चाहिए कि बीजीपी अवरोधन हमेशा दुर्भावनापूर्ण उद्देश्यों के लिए उपयोग नहीं किया जाता है। ब्रायन क्रेब्स लिखते हैं कि वह डीडीओएस से बचाव के लिए प्रोलेक्सिक कम्युनिकेशंस (अब अकामाई टेक्नोलॉजीज का हिस्सा) की सेवाओं का उपयोग करते हैं। यह वह था जो डीडीओएस हमलों से बचाने के लिए बीजीपी अपहरण का उपयोग करने के लिए आया था।

अगर डीडीओएस हमले का शिकार प्रोलेक्सिक से मदद मांगता है, तो बाद वाला क्लाइंट के आईपी एड्रेस को खुद ही ट्रांसलेट कर देता है, जो उसे आने वाले ट्रैफिक का विश्लेषण और फ़िल्टर करने की अनुमति देता है।

चूंकि बैककनेक्ट ने डीडीओएस सुरक्षा सेवाएं प्रदान की थीं, इसलिए एक विश्लेषण किया गया था कि बीजीपी के कौन से अवरोधों को अपने ग्राहकों के हितों में वैध माना जा सकता है, और जो संदिग्ध दिखते हैं। यह किसी और के पते पर कब्जा करने की अवधि को ध्यान में रखता है, किसी और के उपसर्ग की व्यापक रूप से घोषणा कैसे की जाती है, क्या ग्राहक के साथ कोई पुष्टि की गई है, आदि तालिका से पता चलता है कि बैककनेक्ट की कुछ कार्रवाइयां बहुत संदेहास्पद हैं।



जाहिर है, पीड़ितों में से एक ने बैककनेक्ट पर मुकदमा दायर किया। प्रेस्टन का स्वीकारोक्ति बयान (पीडीएफ) कंपनी के नाम का संकेत नहीं देता है, जिसे अदालत ने पीड़ित के रूप में मान्यता दी थी। दस्तावेज़ में पीड़ित को पीड़ित 1 के रूप में संदर्भित किया गया है।

जैसा कि ऊपर उल्लेख किया गया है, vDos सेवा को हैक करने के बाद बैककनेक्ट में एक जांच शुरू हुई। फिर सेवा प्रशासकों के नाम , साथ ही vDos डेटाबेस, इसके पंजीकृत उपयोगकर्ताओं और DDoS हमलों के संचालन के लिए vDos का भुगतान करने वाले ग्राहकों के रिकॉर्ड सहित, ज्ञात हो गए ।

इन रिकॉर्ड्स से पता चला कि vDos वेबसाइट पर एक अकाउंट एक डोमेन से जुड़े ईमेल पतों के लिए खुला है जो टकर प्रेस्टन के नाम पर पंजीकृत है। इस खाते ने बड़ी संख्या में लक्ष्य पर हमले शुरू किए, जिसमें फ्री सॉफ्टवेयर फाउंडेशन (एफएसएफ) से संबंधित कई नेटवर्क हमले शामिल हैं।

2016 में, पूर्व FSF sysadmin ने कहा कि किसी बिंदु पर एक गैर-लाभकारी संगठन बैककनेक्ट के साथ काम करने पर विचार कर रहा था, और FSF के यह कहने के तुरंत बाद हमले शुरू हो गए कि वह DDoS से सुरक्षा के लिए किसी अन्य कंपनी की तलाश करेगा।

अमेरिकी न्याय विभाग के एक बयान के अनुसार, टकर प्रेस्टन को 10 साल तक की कैद और 250,000 डॉलर तक का जुर्माना लग रहा है, जो अपराध से कुल लाभ या हानि को दोगुना करता है। फैसला 7 मई, 2020 को सुनाया जाएगा।

---

GlobalSign किसी भी आकार के संगठनों के लिए स्केलेबल PKI समाधान पेश करता है।
अधिक जानकारी: +7 (499) 678 2210, sales-ru@globalsign.com