Темщиков с площадки Dark money всегда интересовало, насколько сложно будет автоматизировать процесс регистрации любых учетных записей и создать центральную систему контроля для такой массовой регистрации.
Недавно двое грамотных людей с площадки Dark money продемонстрировали возможность вполне легально и причём бесплатно создавать ботнеты, используя пробные учётные записи в облачных сервисах.
Один мой хороший знакомый недавно поделился, что он и его партнёр по бизнесу хотели проверить, можно ли создать ботнет при помощи доступных облачных сервисов, и последние несколько лет вели исследования в этой области.
«Нам начали приходить электронные письма и различные уведомления наподобие «Предлагаем бесплатный ящик на Amazon EC2, бесплатное хранилище данных или бесплатную платформу для разработки и размещения кода», и мы подумали: «О! Здесь должно быть достаточно мощности для вычислений», – цитирует темщика известное издание.
Темщики решили проверить, насколько сложно будет автоматизировать процесс регистрации в неограниченном количестве бесплатных учетных записей на предложенных сайтах облачных сервисов или облачного хостинга, а затем создать центральную систему контроля, откуда грамотный человек смог бы заскамить процессинг или просто управлять криптовалютными и какими ещё ботами. В итоге темщики пришли к выводу, что это очень легко и просто. И что самое интересное, создать в облаке маршрутизатор JunOS vSRX 3.0 с поддержкой bgp сессий оказалось ещё проще, чем панель управления ботнетом. Такие виртуальные устройства можно использовать для реализации сценариев bgp route injection обхода и угона трафика ASIC-аппаратов майнинга или перенаправления пользователей крипто-моста Ethereum.
«Нам действительно с легкостью удалось получить сотни ящиков определенных провайдеров и создать способ централизовано осуществлять такие действия, как, например, масштабное сканирование портов или bgp route leaking», – отметил один из них.
По словам людей в теме, им также удалось разработать свой кастомный концепт добычи криптовалюты Bitcoin: «Если у вас есть столько вычислительной мощности, за которую ещё вам и не надо платить, то почему бы не использовать её для генерации виртуальной валюты? Это могло бы стать огромным стимулом для темщиков к использованию таких платформ в своей деятельности».
Более подробно обсудить со мной вопрос практической реализации сценариев bgp route injection или bgp route hijacking можно в личных сообщениях. Контактные данные указаны в соответствующем разделе этого сайта.