搜索

[15325] 2020-05-02_起底世界上最大的防弹主机服务提供商

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-05-02_起底世界上最大的防弹主机服务提供商 起 底 世 界 上 最 大 的 防 弹 主 机 服 务 提 供 商 A v e n g e r   F r e e B u f   2 0 2 0 - 0 5 - 0 2 过 去 至 少 十 年 中 ， 一 个 被 称 为 过 去 至 少 十 年 中 ， 一 个 被 称 为 Y a l i s h a n d a 、 、 D o w n l o w 、 、 S t a s _ v l 的 人 运 营 着 世 界 上 最 受 欢 迎 的 的 人 运 营 着 世 界 上 最 受 欢 迎 的 “ 防 弹 主 机 防 弹 主 机 ” 服 务 提 服 务 提 供 商 之 一 ， 该 服 务 满 足 了 众 多 的 恶 意 需 求 ， 如 网 络 钓 鱼 、 网 络 犯 罪 论 坛 、 恶 意 软 件 下 载 服 务 器 等 。 以 下 介 绍 一 供 商 之 一 ， 该 服 务 满 足 了 众 多 的 恶 意 需 求 ， 如 网 络 钓 鱼 、 网 络 犯 罪 论 坛 、 恶 意 软 件 下 载 服 务 器 等 。 以 下 介 绍 一 系 列 线 索 指 向 一 名 现 实 中 的 俄 罗 斯 男 子 可 能 是 当 今 互 联 网 上 大 量 犯 罪 活 动 基 础 设 施 的 提 供 者 。 系 列 线 索 指 向 一 名 现 实 中 的 俄 罗 斯 男 子 可 能 是 当 今 互 联 网 上 大 量 犯 罪 活 动 基 础 设 施 的 提 供 者 。 在 查 阅 了 大 量 有 关 取 缔 防 弹 主 机 服 务 所 面 临 挑 战 的 资 料 后 ， 进 行 了 这 项 研 究 。 攻 击 者 依 靠 这 些 防 弹 主 机 服 务 对 执 法 机 构 的 滥 用 投 诉 与 法 律 传 票 视 而 不 见 。 Y a l i s h a n d a   作 为 世 界 上 最 受 欢 迎 的 防 弹 主 机 服 务 提 供 商 之 一 ， 也 在 网 络 犯 罪 论 坛 中 进 行 大 规 模 的 宣 传 。 根 据 其 宣 传 ， 其 基 础 设 施 已 经 托 管 了 数 百 个 恶 意 网 站 ， 其 中 包 括 大 量 的 网 络 犯 罪 论 坛 、 盗 窃 * 交 易 平 台 、 勒 索 软 件 下 载 服 务 器 、 和   M a g e c a r t   相 关 的 基 础 设 施 与 大 量 模 仿 银 行 、 政 府 网 站 的 钓 鱼 网 站 。 对 我 个 人 而 言 ， 在   2 0 1 0   年 撰 写 关 于 F i z o t 的 稿 件 时 首 次 发 现 了   Y a l i s h a n d a   这 个 称 呼 。 当 时 这 个 称 呼 被 另 一 个 网 络 犯 罪 分 子 所 使 用 ， 他 们 通 过 T D S S 恶 意 软 件 感 染 了 数 量 巨 大 的   W i n d o w s   计 算 机 构 建 了 庞 大 的 网 络 结 构 ， 帮 助 他 们 的 客 户 将 流 量 匿 名 路 由 到 全 球 互 联 网 中 。 F i z o t   的 故 事 广 为 流 传 后 ， 我 们 从 一 位 知 情 人 士 处 得 知 “ Y a l i s h a n d a   与   F i z o t   共 享 某 些 基 础 设 施 ” 。 消 息 来 源 同 时 指 出 了 当 时 正 在 活 跃 的 域 名 m o 0 b e - w o r l d . c o m 是   2 0 1 0   年 通 过 电 子 邮 件 s t a s _ v l @ m a i l . r u 使 用 A l e k s a n d r   V o l o s o v y k 注 册 。 现 在 的 网 络 犯 罪 分 子 通 常 不 会 在 域 名 注 册 记 录 中 使 用 真 实 姓 名 了 ， 尤 其 是 用 于 非 法 行 为 的 域 名 。 但 是 不 论 出 于 什 么 原 因 ， 看 上 去 确 实 是   V o l o s o v y k   先 生 所 为 。 身 份 之 谜 身 份 之 谜 根 据   A l e k s a n d r   V o l o s o v y k   先 生 注 册 的 域 名 和 电 子 邮 件 地 址 可 以 发 现 他 居 住 在   V l a d i v o s t o k （ 符 拉 迪 沃 斯 托 克 ， 原 名 海 参 崴 ） ， 该 城 市 是 俄 罗 斯 一 个 主 要 的 太 平 洋 港 口 城 市 ， 与 中 国 和 朝 鲜 较 近 。 Y a l i s h a n d a   这 一 称 呼 在 中 国 的 普 通 话 中 与 其 名 字   A l e x a n d e r   相 同 ， 都 为 “ 亚 历 山 大 ” 。 以 下 是   Y a l i s h a n d a   在   2 0 1 1   年 在 一 个 网 络 犯 罪 论 坛 的 宣 传 简 介 ， 当 时 在 . b i z 下 运 行 防 弹 主 机 服 务 。 架 设 在 亚 洲 与 欧 洲 允 许 的 网 站 ： 普 通 网 站 、 门 户 网 站 、 广 告 软 件 、 t d s 、 w a r e z 、 p h a r m a 、 间 谍 软 件 、 z e u s 、 I R C   等 允 许 被 动 垃 圾 邮 件 ， 如   W e b   垃 圾 邮 件 类 的   H r u m e r 、 A - P o s t e r 禁 止 的 网 站 ： 外 发 垃 圾 邮 件 、 D P 、 色 情 网 站 、 钓 鱼 网 站 （ 鱼 叉 邮 件 、 社 交 网 络 钓 鱼 除 外 ） 僵 尸 网 络 （ z e u s ） 中 的 服 务 器 可 以 立 即 使 用 ， 价 格 令 人 满 意 ！ 价 格 与 具 体 托 管 内 容 有 关 ！ ！ ！ 多 年 来 ， Y a l i s h a n d a   在 各 种 网 络 犯 罪 论 坛 上 塑 造 它 价 格 昂 贵 的 防 弹 主 机 服 务 提 供 商 的 品 牌 形 象 ， 其 中 包 括 一 个 长 期 存 在 且 易 于 被 滥 用 的 项 目 a b u s h o s t [ . ] r u 。 2 0 1 7   年 的 B l a c k   H a t 上 ， 思 科 网 络 情 报 公 司 I n t e l   4 7 1 将   Y a l i s h a n d a   称 为 世 界 上 最 顶 级 的 防 弹 主 机 服 务 提 供 商 之 一 。 研
究 人 员 指 出 ， 在   2 0 1 7   年 的 短 短   3   个 月 内 其 基 础 设 施 与 某 些 传 播 最 广 泛 的 恶 意 软 件 下 载 相 关 ， 包 括   D r i d e x   与   Z e u s   以 及 一 些 勒 索 软 件 。 I n t e l   4 7 1   的 首 席 运 营 官   J a s o n   P a s s w a t e r s   表 示 ： “ 任 何 能 够 负 担 得 起 该 基 础 设 施 价 格 的 攻 击 者 ， 都 比 大 多 数 网 络 犯 罪 攻 击 者 要 复 杂 得 多 ” ， “ 防 弹 主 机 可 能 是 在 网 络 犯 罪 中 能 找 到 的 最 大 的 支 持 性 服 务 ， 如 果 有 任 何 一 个 组 织 或 攻 击 者 想 要 进 行 更 多 的 网 络 犯 罪 ， 那 就 可 以 利 用 防 弹 主 机 托 管 服 务 ” 。 J a s o n   P a s s w a t e r s   在 会 上 表 示 ， I n t e l   4 7 1   不 确 定   A l e x   是   Y a l i s h a n d a   的 真 名 。 后 续 我 与   I n t e l   4 7 1   沟 通 时 ， 他 们 表 示 他 们 当 时 知 道   Y a l i s h a n d a   实 际 上 是   A l e x a n d e r   V o l o s o v y k ， 但 是 不 希 望 在 公 开 场 合 谈 论 他 的 真 实 姓 名 。 2 0 1 0   年   C h r o n o P a y   被 窃 超 过 四 年 的 电 子 邮 件 记 录 数 据 ， C h r o n o P a y   是 一 家 俄 罗 斯 在 线 支 付 提 供 商 ， 其 首 席 执 行 官 和 联 合 创 始 人 在 我   2 0 1 4   年 出 版 的 书 籍 《 S p a m   N a t i o n :   T h e   I n s i d e   S t o r y   o f   O r g a n i z e d   C y b e r c r i m e 》 中 有 提 到 过 。 在 这 些 数 据 中 查 询   Y a l i s h a n d a   的 电 子 邮 件 地 址 s t a s _ v l @ m a i l . r u 可 以 发 现 ， 此 人 在   2 0 1 0   年 向   C h r o n o P a y   申 请 了 他 所 经 营 的 销 售 假 冒 名 牌 手 表 的 付 款 处 理 服 务 。 作 为 服 务 申 请 的 一 部 分 ， 还 将 六 份 文 件 转 给 了   C h r o n o P y a   的 经 理 ， 包 括 他 在 中 国 拥 有 的 公 司 的 注 册 记 录 与 银 行 流 水 ， 以 及 他 的 俄 罗 斯 * * 的 完 整 扫 描 件 。 如 下 所 示 ， 其 真 名 为   A l e x a n d e r   A l e x a n d r o v i c h   V o l o s o v i k ， 出 生 于 乌 克 兰 ， 大 约   3 7 岁 。 （ 截 至   2 0 2 0   年   3   月 ）
根 据   I n t e l   4 7 1   的 分 析 ， Y a l i s h a n d a   在   V l a d i v o s t o k   之 前 曾 在 北 京 居 住 （ * * 是 俄 罗 斯 驻 北 京 大 使 馆 签 发 的 ） 。 大 约 一 年 半 前 搬 到 了 俄 罗 斯 圣 彼 得 堡 。 目 前 他 所 运 营 的 防 弹 主 机 托 管 服 务 提 供 商 名 为 M e d i a   L a n d   L L C ， 这 一 发 现 可 以 得 到 R u s p r o f i l e . r u 的 支 持 ， 数 据 指 出   A l e x a n d e r   V o l o s o v i k   的 确 与 该 圣 彼 得 堡 公 司 的 董 事 同 名 。
不 破 金 身 ？ 不 破 金 身 ？ 在 俄 罗 斯 境 内 运 营 的 防 弹 主 机 管 理 员 ， 只 要 留 在 该 国 （ 也 许 独 联 体 国 家 都 可 以 ） 范 围 内 就 不 会 遭 到 逮 捕 。 对 于 防 弹 主 机 运 营 而 言 ， 这 也 不 是 高 枕 无 忧 了 ， 他 们 也 必 须 小 心 翼 翼 地 遵 守 这 些 地 区 的 法 律 法 规 。 例 如 ， 必 须 成 立 一 家 正 式 的 公 司 ， 定 期 就 业 务 的 各 个 方 面 进 行 定 期 报 告 ， 就 像   V o l o s o v i k   先 生 所 做 的 一 样 。 有 时 ， 那 些 独 联 体 国 家 的 大 型 防 弹 主 机 服 务 确 实 会 遭 到 干 扰 。 7   月   1 1   日 ， 乌 克 兰 执 法 人 员 宣 布 ， 他 们 进 行 了   2 9   次 搜 查 并 逮 捕 了 两 名 与 大 规 模 防 弹 主 机 服 务 有 关 的 个 人 。 乌 克 兰 总 检 察 长 办 公 室 的 新 闻 稿 中 并 没 有 透 露 被 捕 者 的 姓 名 ， 但 据 美 联 社 的 报 道 ， 其 中 一 个 叫   M i k h a i l   R y t i k o v ， 当 局 称 这 名 男 子 是 著 名 的 防 弹 服 务 管 理 员 ， 绰 号 A b d A l l a h . 。 2 0 1 5   年 ， 美 国 司 法 部 认 定 两 名 俄 罗 斯 黑 客   V l a d i m i r   D r i n k m a n   与   A l e x a n d r   K a l i n i n   是 主 要 的 基 础 设 施 提 供 商   R y t i k o v 的 管 理 员 ， 政 府 当 时 称 为 最 大 的 已 知 数 据 泄 露 事 件 与 此 事 有 关 。 根 据 司 法 部 的 说 法 ，   D r i n k m a n   与   K a l i n i n   要 为 包 括 纳 斯 达 克 、 7 - 1 1 、 家 乐 福 等 十 余 起 攻 击 入 侵 事 件 负 责 。 I n t e l   4 7 1   的   P a s s w a t e r s   曾 经 指 出 ， 2 0 1 6   年   1 2   月 美 国 联 合 英 国 与 欧 洲 当 局 拆 除 了   A v a l a n c h e ， 该 网 络 被 用 于 防 弹 主 机 服 务 ， 部 署 了 无 数 的 恶 意 软 件 与 网 络 钓 鱼 。 在 这 次 行 动 之 前 ， 某 个 名 为   S o s w e e t   的 人 与 另 一 个 防 弹 主 机 的 管 理 员 进 行 了 联 系 ， 大 约 在 同 一 时 间   A v a l a n c h e   得 到 了 关 于 即 将 进 行 的 突 击 检 查 行 动 的 消 息 提 示 。 行 动   2 4   后 ， 利 用 全 部 备 份 重 新 上 线 。 对   2 0 1 1   年 涉 嫌 制 造 和 传 播   C o n f i c k e r 的 几 名 乌 克 兰 男 子 而 言 ， 似 乎 也 是 这 样 。 如 果 大 多 数 防 弹 主 机 选 择 在 法 制 不 能 保
障 的 地 区 开 展 业 务 ， 似 乎 只 能 干 扰 他 们 从 这 种 犯 罪 活 动 中 获 利 的 能 力 。 在 一 篇 名 为 《 P l a t f o r m s   i n   E v e r y t h i n g :   A n a l y z i n g   G r o u n d - T r u t h   D a t a   o n   t h e   A n a t o m y   a n d   E c o n o m i c s   o f   B u l l e t p r o o f H o s t i n g 》 ， 由 纽 约 大 学 、 代 尔 夫 特 理 工 大 学 、 沙 特 * 国 王 大 学 与 荷 兰 国 家 高 科 技 犯 罪 研 究 部 的 研 究 人 员 撰 写 。 该 论 文 已 经 被   U S E N I X   S e c u r i t y   2 0 1 9   接 受 ， 文 章 介 绍 了   M a x i D e d   的 日 常 运 作 ， 该 公 司 是 一 家 总 部 位 于 荷 兰 的 防 弹 主 机 服 务 提 供 商 。 2 0 1 8   年 夏 天 ， 当 局 没 收 了 其 服 务 器 拆 除 了 该 服 务 。 论 文 发 现 防 弹 主 机 托 管 （ B P H ） 运 营 的 利 润 很 微 薄 ， 即 使 是 很 小 的 服 务 中 断 也 会 迅 速 产 生 亏 损 。 研 究 人 员 表 示 ： “ 我 们 已 经 发 现   B P H   上 游 数 百 家 服 务 提 供 商 导 致 了 资 源 过 剩 ， 尽 管 利 润 微 薄 但   B P H   供 应 商 在 供 应 链 中 几 乎 没 有 可 以 压 缩 成 本 的 空 间 。 因 此 即 使 运 营 成 本 略 有 提 高 ， 也 可 能 导 致 业 务 无 以 为 继 。 ” * 参 考 来 源 ： 参 考 来 源 ： K r e b s o n S e c u r i t y ， ， F B   小 编 小 编   A v e n g e r   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理