DDoS-Защитник
![]() | |
Промышленность | Веб-сервисы |
---|---|
Основан | 2011 год |
Основатель | Evgeny Marchenko |
Штаб-квартира | |
Услуги | Защита от атак типа «отказ в обслуживании» , услуги сети доставки контента , веб-хостинг |
Веб-сайт | ddos-охранник |
DDoS-Guard — российская интернет-инфраструктурная компания, предоставляющая защиту от DDoS и услуги веб-хостинга . [ 1 ] [ 2 ] Исследователи и журналисты утверждают, что многие клиенты DDoS-Guard занимаются преступной деятельностью, а репортер-расследователь Брайан Кребс сообщил в январе 2021 года, что «огромное количество» веб-сайтов, размещенных на DDoS-Guard, являются « фишинговыми сайтами и доменами, связанными с киберпреступностью». сервисы или форумы онлайн». [ 3 ] [ 1 ] В число известных клиентов DDoS-Guard входят палестинское исламское воинствующее националистическое движение Хамас , американская альтернативных технологий социальная сеть Parler и различные группы, связанные с российским государством . [ 3 ] [ 4 ] [ 1 ]
Компания
[ редактировать ]DDoS-Guard базируется в России, как и большинство ее сотрудников. [ 5 ] Сервис существует с 2011 года. [ 6 ] Впервые компанию зарегистрировали в июле 2014 года в Севастополе Евгением Марченко и Дмитрием Сабитовым, двумя россиянами, ранее выходцами из Украины . [ 3 ] Компания зарегистрирована в Шотландии как Cognitive Cloud LP и в Белизе как DDoS-Guard Corp. [ 5 ] Компания запускает узлы фильтрации трафика на кластерах, расположенных в России, Германии, Нидерландах и Японии. [ 6 ]
Компания с таким же названием, принадлежащая тем же людям, ранее существовала в Украине с 2011 года, хотя представители компании заявили, что это была лишь компания на ранней стадии, созданная во время разработки программного обеспечения. В пресс-службе заявили, что DDoS-Guard всегда базировалась в России, в Ростове-на-Дону , хотя «Медуза» сообщала, что офис в этом городе открылся только в 2015 году. «Медуза» сообщала, что компания, видимо, переехала в Россию после нацбезопасности Украины. и офицеры киберполиции начали расследование в отношении компании из-за того, что она выбрала хостинг Verified , форума, известного своими платформами для мошенников с кредитными картами. DDoS-Guard опроверг информацию о расследовании. [ 3 ]
В 2021 году исследователь заметил, что DDoS-Guard, похоже, не имеет физического присутствия в Белизе и, вероятно, зарегистрировался там, чтобы получить доступ к IP-адресам, которые обычно выделяются только местным организациям. Из более чем 11 000 IP-адресов, присвоенных двум дочерним компаниям DDoS-Guard, исследователь обнаружил, что две трети были предоставлены белизской компании LACNIC , региональным интернет-реестром, ответственным за Латинскую Америку и Карибский бассейн. DDoS-Guard опровергла обвинения и заявила, что у них есть присутствие в Белизе. После того, как исследователь сообщил LACNIC о DDoS-Guard , LACNIC объявила, что отзовет у компании более 8000 IP-адресов. [ 5 ]
1 июня 2021 года компания Group-IB, занимающаяся киберразведкой, сообщила, что они нашли базу данных DDoS-Guard, содержащую IP-адреса сайтов, имена и платежную информацию, а также полный исходный код, для покупки на киберпреступности форуме черного рынка . Подлинность предположительно украденных данных не была проверена. [ 7 ] [ 8 ]
Клиенты
[ редактировать ]«Медуза» сообщала, что, по словам бывшего сотрудника, DDoS-Guard имеет опыт работы с клиентами, которые работают в даркнете . Сотрудник сказал, что это связано с тем, что они могут взимать более высокие тарифы с таких клиентов, у которых гораздо меньший выбор интернет-провайдеров, готовых с ними работать, и которые часто особенно нуждаются в услугах по обеспечению безопасности веб-сайтов. [ 3 ] В число других клиентов DDoS-Guard входят палестинское исламское воинствующее националистическое движение Хамас , [ 1 ] сайт киберпреследований Kiwi Farms , [ 9 ] и имиджборд 8kun , ранее известный как 8chan, который является онлайн-домом американской крайне правой теории заговора QAnon . [ 10 ] [ 11 ] [ 12 ] [ 13 ] Компания заявила, что прекратила оказание услуг ХАМАСу и 8chan после того, как узнала о содержании сайтов из новостных источников. [ 10 ] DDoS-Guard прекратила обслуживание различных клиентов после того, как журналисты сообщили об их деятельности, но «Медуза» пишет, что компании, скорее всего, придется отказать в обслуживании значительной части своей клиентской базы, если они хотят активно отслеживать преступную деятельность. [ 3 ] Брайан Кребс , репортер-расследователь, специализирующийся на киберпреступности, написал в январе 2021 года, что «обзор нескольких тысяч веб-сайтов, размещенных на хостинге DDoS-Guard, является разоблачительным, поскольку он включает в себя огромное количество фишинговых сайтов и доменов, связанных с онлайн-сервисами или форумами по борьбе с киберпреступностью. " [ 1 ] [ 3 ] [ 14 ]
DDoS-Guard подозревается в размещении нескольких интернет-мошенников, ответственных за кражу банковских данных, а один из крупнейших в мире интернет-магазинов нелегальных наркотиков работает с использованием инфраструктуры, связанной с DDoS-Guard. [ 3 ] DDoS-Guard также предоставляет услуги The Daily Stormer , [ 15 ] Американский веб-сайт и доска объявлений неонацистов , сторонников превосходства белой расы и отрицания Холокоста . [ 16 ]
В декабре 2022 года Европейская комиссия добавила DDoS-Guard в свой «Список наблюдения за контрафакцией и пиратством» на основании информации правообладателей, которые утверждали, что они способствуют пиратству. [ 17 ] В число пиратских веб-сайтов, использовавших эту услугу, входят Nyaa Torrents и MangaDex . [ 18 ]
Проверено
[ редактировать ]«Проверено» — это платформа, которую «Медуза» назвала «одним из старейших и самых известных русскоязычных форумов для мошенников с кредитными картами ». «Медуза» сообщала, что начиная с весны 2013 года украинская нацбезопасность и киберполиция начали расследование в отношении DDoS-Guard за якобы обслуживание этой платформы, и заявила, что это расследование, вероятно, привело к тому, что DDoS-Guard перевоплотилась в российскую компанию в 2014 году. заявили, что им ничего не известно о таком расследовании. [ 3 ]
Российское государство
[ редактировать ]В январе 2014 года, еще до переезда DDoS-Guard в Россию, компания стала партнером одного из крупнейших регистраторов доменов в стране REG.RU. Вскоре после этого компания начала работать с клиентами, связанными с российским государством. [ 3 ] Начиная с 2016 года DDoS-Guard начал обеспечивать защиту от отказов в обслуживании Министерства обороны России . [ 3 ] [ 4 ] В 2018 году DDoS-Guard помог протестировать российские государственные системы глубокой проверки пакетов . DDoS-Guard тесно сотрудничает с ЦБ РФ . [ 3 ]
HKLeaks
[ редактировать ]DDoS-Guard разместил сайт, посвященный доксингу участников протестов в Гонконге 2019–2020 годов . В октябре 2019 года DDoS-Guard подтвердила свою деятельность в рамках доксинговой кампании, назвав HKLeaks «нашим клиентом». Компания заявила, что они держатся вне политики и получают тысячи оскорблений, в которых утверждается, что их клиент нарушает закон, но «нет никаких юридических доказательств». [ 3 ]
Разговаривать
[ редактировать ]DDoS-Guard было по состоянию на январь 2021 г. [update] предоставление от атак типа «отказ в обслуживании» услуг защиты Parler , американской альтернативной социальной сети, платформа которой была Amazon деплатформирована Web Services и другими интернет-провайдерами после атаки на Капитолий США в 2021 году . [ 4 ] [ 19 ] Wired отметил, что решение Парлера использовать российскую компанию для защиты от DDoS «может подвергнуть пользователей слежке со стороны России, если сайт когда-нибудь полностью перезапустится с DDoS-Guard» из-за проектов российского правительства по изоляции интернета страны. [ 19 ] В январе 2021 года комитет Палаты представителей США по надзору и реформам начал расследование в отношении Парлера, в ходе которого запросил у Парлера, среди прочего, информацию о соглашениях, документах и связях с российскими организациями. В письме Парлеру с просьбой предоставить эту информацию председатель комитета Кэролин Мэлони описала DDoS-Guard как компанию, «которая имеет связи с российским правительством и считает Министерство обороны России одним из своих клиентов». [ 14 ]
Киви Фермы
[ редактировать ]DDoS-Guard на короткое время обеспечил защиту от атак типа «отказ в обслуживании» для онлайн-форума по преследованию и преследованию Kiwi Farms после того, как Cloudflare прекратила обслуживание сайта 3 сентября 2022 года. [ 20 ] 5 сентября 2022 года DDoS-Guard исключил их из числа клиентов, написав, что они уже много лет следуют политике « сетевого нейтралитета »; «Однако есть вещи, которые для нас неприемлемы ни при каких обстоятельствах». [ 21 ] Там написали, что после получения многочисленных жалоб "проанализировали контент сайта" и решили прекратить обслуживание. [ 22 ]
Репаки FitGirl
[ редактировать ]DDoS-Guard предоставляет услуги популярному пиратскому сайту FitGirl Repacks . [ 23 ] В 2021 году у FitGirl Repacks возник спор со своим регистратором доменных имен PublicDomainRegistry (и он перешел к другому регистратору) после того, как The Spamhaus Project внес сайт в черный список. [ 23 ] TorrentFreak заявил, что причиной инцидента могли стать действия других клиентов DDoS-Guard, занимающихся спамом . [ 23 ]
Научный центр
[ редактировать ]В 2017 году суд США обязал все компании, занимающиеся интернет-инфраструктурой, прекратить вести бизнес с Sci-Hub , теневой библиотекой , которая делится научными работами без соблюдения авторских прав. [ 24 ] [ 25 ] В результате Sci-Hub перешёл с Cloudflare на DDoS-Guard для защиты от DDoS. [ 25 ] [ 8 ] Основательница Sci-Hub Александра Элбакян рассказывает, что DDoS-Guard изначально связалась с ней, и что компания вызвалась работать с пиратскими сайтами, включая Rutracker.org . [ 25 ] Некоторые эксперты считают использование Sci-Hub DDoS-Guard угрозой безопасности, учитывая его причастность к российскому государству и то, что он может отслеживать трафик Sci-Hub. [ 25 ] Элбакян говорит, что платит DDoS-Guard около 1000 долларов США в месяц (шестая часть операционного бюджета Sci-Hub), и все это за защиту от DDoS; Эксперт счел эту сумму достоверной. [ 25 ]
Проекты
[ редактировать ]В январе 2014 года компания заключила партнерские отношения с одним из крупнейших регистраторов доменов страны REG.RU. [ 26 ] В октябре 2017 года программное обеспечение DDoS-Guard было интегрировано с ISPmanager — панелью управления хостингом, разработанной ISPsystem. [ 27 ]
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ Перейти обратно: а б с д и Кребс, Брайан (21 января 2021 г.). «ХАМАС может представлять угрозу для 8chan и QAnon Online» . Кребс о безопасности . Архивировано из оригинала 5 января 2021 года . Проверено 19 января 2021 г.
- ^ Мердок, Джейсон (19 января 2021 г.). «Сайт Парлер вернулся благодаря российской компании ДДОС-Гвардия» . Newsweek . Архивировано из оригинала 19 января 2021 года . Проверено 19 января 2021 г.
- ^ Перейти обратно: а б с д и ж г час я дж к л м Коломиченко, Мария (29 января 2021 г.). Игуменов, Валерий (ред.). « Удалите эту заразу из своей сети»: у маленькой российской компании, которая «спасла» Парлера, есть и другие, гораздо более одиозные клиенты» . Медуза . Перевод Кевина Ротрока . Проверено 9 февраля 2021 г.
- ^ Перейти обратно: а б с «Веб-сайт Parler частично возвращается при поддержке российской технологической фирмы» . Хранитель . Рейтер . 18 января 2021 г. Проверено 9 февраля 2021 г.
- ^ Перейти обратно: а б с Кребс, Брайан (21 января 2021 г.). «DDoS-Guard лишается интернет-пространства, занятого Парлером — Кребс о безопасности» . Кребс о безопасности . Архивировано из оригинала 21 января 2021 года . Проверено 9 февраля 2021 г.
- ^ Перейти обратно: а б "Обзор DDoS-GUARD" . Anti-Malware.ru (на русском языке). 25 апреля 2017 года . Проверено 6 сентября 2022 г.
- ^ «База данных, исходный код, предположительно связанный с пуленепробиваемым хостингом, который когда-то был поставщиком услуг Парлера, выставлен на продажу на хакерском форуме» (пресс-релиз). Группа-ИБ. 1 июня 2021 г. Проверено 24 октября 2022 г.
- ^ Перейти обратно: а б Максвелл, Энди. «Сообщается, что база данных DDoS-охранника Pirate Site Haven выставлена на продажу (обновлена)» . ТоррентФрик . Проверено 3 июня 2021 г.
- ^ «Ссылаясь на неминуемую опасность, Cloudflare удаляет сайт ненависти Kiwi Farms» . Ассошиэйтед Пресс . 4 сентября 2022 г. Проверено 4 сентября 2022 г.
- ^ Перейти обратно: а б Пол, Кари; Хардинг, Люк; Каррелл, Северин (15 января 2021 г.). «Крайне правый веб-сайт 8kun снова теряет защиту интернет-сервиса после атаки на Капитолий» . Хранитель . Архивировано из оригинала 15 января 2021 года . Проверено 19 января 2021 г.
- ^ * Гульельми, Джорджия (28 октября 2020 г.). «Боты нового поколения, вмешивающиеся в выборы в США». Природа . 587 (7832): 21. Бибкод : 2020Natur.587...21G . дои : 10.1038/d41586-020-03034-5 . ПМИД 33116324 . S2CID 226052075 .
- Нойверт, Дэвид (17 января 2018 г.). «Метатеория заговора «Буря» снова расширяет границы «альтернативы» . Южный юридический центр по борьбе с бедностью . Проверено 14 октября 2018 г.
- Коллинз, Бен; Задрожный, Бренди (10 августа 2018 г.). «Крайне правые изо всех сил пытаются сдержать Канон после того, как дали ему жизнь» . Новости Эн-Би-Си .
- Розенберг, Эли (30 ноября 2018 г.). «Пенс поделился фотографией своей встречи с офицером спецназа с нашивкой заговора QAnon» . Вашингтон Пост .
- «Сержант спецназа Броварда имеет в аэропорту несанкционированную нашивку заговора «QAnon» с вице-президентом, - говорится в отчете» . Солнце-Страж . 30 ноября 2018 г.
- Мур, Маккенна (1 августа 2018 г.). «Что нужно знать о заговоре ультраправых QAnon» . Удача .
- Руз, Кевин (10 июля 2019 г.). «Трамп расстилает красную дорожку для правых троллей в социальных сетях» . Нью-Йорк Таймс . ISSN 0362-4331 . Проверено 17 июля 2019 г.
- ^ Вейл, Келли (12 ноября 2020 г.). «Дом QAnon, 8kun, взрывается, и Q замолчал» . Ежедневный зверь . Проверено 21 января 2021 г.
- ^ Томас, Элиза (17 февраля 2020 г.). «Qanon использует «информационную войну», чтобы повлиять на выборы 2020 года» . Проводной . ISSN 1059-1028 . Проверено 21 января 2021 г.
- ^ Перейти обратно: а б Кокс, Кейт (18 января 2021 г.). «Кажется, Parler возвращается в Интернет, но не в мобильные устройства» . Арс Техника . Архивировано из оригинала 18 января 2021 года . Проверено 9 февраля 2021 г.
- ^ Барретт, Брайан (23 января 2021 г.). «ФТК расправляется с ботами-скупщиками билетов» . Проводной . ISSN 1059-1028 . Проверено 9 февраля 2021 г.
- ^ О'Брайен, Люк (19 января 2018 г.). «Американские неонацисты используют отрицание Холокоста в качестве правовой защиты» . ХаффПост . Архивировано из оригинала 23 апреля 2018 года . Проверено 25 апреля 2018 г.
- ^ Ван дер Сар, Эрнесто (8 декабря 2022 г.). «ЕС добавляет Mega, FMovies и DDoS-Guard в «список наблюдения за пиратством» » . Торрент-фрик .
- ^ Ван дер Сар, Эрнесто (8 июня 2021 г.). «Почему Verizon блокирует пиратские сайты, такие как NYAA и Mangadex?» . ТоррентФрик .
- ^ Перейти обратно: а б Ньюман, Лили Хэй (20 января 2021 г.). «Парлер находит в России отсрочку, но не решение» . Проводной . ISSN 1059-1028 . Проверено 20 января 2021 г.
- ^ «Ссылаясь на неминуемую опасность, Cloudflare удаляет сайт ненависти Kiwi Farms» . Ассошиэйтед Пресс . 4 сентября 2022 г. Проверено 5 сентября 2022 г.
- ^ "Российская компания DDoS-Guard прекратила обслуживать форум Kiwi Farms" . www.kommersant.ru (in Russian). 5 September 2022 . Retrieved 5 September 2022 .
- ^ «Второй хостинг-провайдер прекратил преследование сайта Kiwi Farms» . Ассошиэйтед Пресс . 5 сентября 2022 г. Проверено 6 сентября 2022 г.
- ^ Перейти обратно: а б с Максвелл, Энди (30 августа 2021 г.). «Пиратский репакер FitGirl предупреждает, что доменное имя может быть потеряно, возможно, навсегда» . ТоррентФрик . Проверено 1 ноября 2022 г.
- ^ Сингх Чавла, Далмит (6 ноября 2017 г.). «Суд требует, чтобы поисковые системы и интернет-провайдеры заблокировали Sci-Hub» . Новости науки . AAAS/Наука . Проверено 1 ноября 2022 г.
- ^ Перейти обратно: а б с д и Грассеггер, Ханнес (12 марта 2022 г.). «Хакер раздает миллиарды — «Я думаю, что с каждым запросом журналиста это агент, который хочет меня убить» » [Хакер раздает миллиарды — «Я думаю, что с каждым запросом журналиста это агент, который хочет меня убить». ']. Журнал (на немецком языке). Цюрих: Tages-Anzeiger. Архивировано из оригинала 10 октября 2022 года.
- ^ "Хостинг-провайдер Reg.ru включил дополнительную защиту от DDoS-атак" . The Village (in Russian) . Retrieved 5 September 2022 .
- ^ "DDoS-GUARD: Модуль защиты от DDoS для ISPmanager | ISPsystem" . www.ispsystem.com . Проверено 5 сентября 2022 г.