Loading article…
 | |
| 業界 | ウェブサービス |
|---|---|
| 設立 | 2011年 |
| 創設者 | エフゲニー・マルチェンコ |
| 本部 | |
| サービス | サービス拒否攻撃からの保護、コンテンツ配信ネットワークサービス、ウェブ ホスティング |
| Webサイト | ddos-guard.net |
DDoS-Guardは、DDoS攻撃防御とウェブホスティングサービスを提供するロシアのインターネットインフラ企業です。[1] [2]研究者やジャーナリストは、DDoS-Guardの顧客の多くが犯罪行為に従事していると主張しており、調査記者のブライアン・クレブスは2021年1月に、DDoS-Guardがホストするウェブサイトの「膨大な数」が「サイバー犯罪サービスやオンラインフォーラムに結びついたフィッシングサイトやドメイン」であると報告しました。 [3] [1] DDoS-Guardの著名な顧客には、パレスチナのイスラム過激派民族主義運動ハマス、アメリカのオルタナティブテックソーシャルネットワークParler、ロシア国家に関連するさまざまなグループが含まれています。[3] [4] [1]
会社
DDoS-Guardは、従業員のほとんどがロシアに拠点を置いている。[5]このサービスは2011年から存在している。 [6]同社は、2014年7月に、元ウクライナ出身のロシア人であるエフゲニー・マルチェンコとドミトリー・サビトフによってセヴァストポリで初めて登録された。[3]同社は、スコットランドではCognitive Cloud LPとして、ベリーズではDDoS-Guard Corp.として法人化されている。 [5]同社は、ロシア、ドイツ、オランダ、日本にあるクラスターでトラフィックフィルタリングノードを運営している。[6]
同じ名前で同じ人物が所有する会社は2011年からウクライナに存在していたが、同社の広報担当者は、これはソフトウェアの開発中に設立された初期段階の会社に過ぎないと述べている。広報担当者は、DDoS-Guardは常にロシアのロストフ・ナ・ドヌに拠点を置いていると述べたが、Meduzaは、その都市にオフィスが開設されたのは2015年になってからだったと報じている。Meduzaは、同社がクレジットカード詐欺師のプラットフォームとして悪名高いフォーラムであるVerifiedをホストすることを選択したため、ウクライナの国家安全保障局とサイバー警察の職員が同社に対する捜査を開始した後、同社はロシアに移転したようだと報じた。DDoS-Guardは捜査について知らないと否定している。[3]
2021年、ある研究者は、DDoS-Guardはベリーズに物理的な拠点を置いていないようで、通常は地元の組織にのみ割り当てられるIPアドレスにアクセスするためにベリーズに法人化した可能性が高いと観察した。DDoS-Guardの2つの子会社に割り当てられた11,000以上のIPアドレスのうち、3分の2がラテンアメリカとカリブ海を担当する地域インターネットレジストリであるLACNICからベリーズの会社に提供されていたことを研究者は発見した。DDoS-Guardはこの主張に反論し、ベリーズに拠点を置いていると述べた。研究者がDDoS-GuardをLACNICに報告した後、LACNICは同社から8,000以上のIPアドレスを取り消すと発表した。[5]
2021年6月1日、サイバーインテリジェンス企業Group-IBは、DDoS-Guardのデータベースを発見したと報告した。このデータベースには、サイトのIPアドレス、名前、支払い情報、および完全なソースコードが含まれており、サイバー犯罪の ブラックマーケットフォーラムで購入可能だった。盗まれたとされるデータの信憑性は確認されていない。[7] [8]
クライアント
Meduzaは、元従業員によると、DDoS-Guardはダークネットで活動する顧客と取引してきた経歴があると報じている。従業員は、このような顧客には高い料金を請求できるからだと述べている。このような顧客は、取引を希望するインターネットサービスプロバイダーの選択肢がはるかに少なく、特にウェブサイトのセキュリティサービスを必要としていることが多い。[3] DDoS-Guardの他の顧客には、パレスチナのイスラム過激派民族主義運動ハマス[1]、サイバーストーカーサイトのKiwi Farms [ 9]、アメリカの極右陰謀論QAnonのオンライン拠点である画像掲示板 8kun（旧称8chan）などがある。[10] [11] [12] [13]同社は、ニュースソースからこれらのサイトのコンテンツについて知った後、ハマスと8chanの両方へのサービスを終了したと述べた。[10] DDoS-Guardはジャーナリストから活動の報告を受けた後、さまざまな顧客へのサービスを終了したが、Meduzaは、犯罪行為を積極的に監視する場合、顧客ベースの大部分に対してサービスを拒否する必要がある可能性が高いと書いている。[3]サイバー犯罪に焦点を当てた調査記者のブライアン・クレブスは、2021年1月に「DDoS-Guardがホストする数千のウェブサイトを調査すると、膨大な数のフィッシングサイトやサイバー犯罪サービスやオンラインフォーラムに関連付けられたドメインが含まれているため、啓示的である」と書いている。[1] [3] [14]
DDoS-Guardは、銀行データの窃盗に関与する複数のインターネット詐欺師をホストしている疑いがあり、世界最大級の違法薬物オンラインストアの1つがDDoS-Guardに関連するインフラストラクチャを使用して運営されています。[3] DDoS-Guardは、アメリカのネオナチ、白人至上主義、ホロコースト否定のウェブサイトおよび掲示板であるThe Daily Stormer [15]にもサービスを提供しています。 [16]
2022年12月、欧州委員会は著作権保有者からの意見に基づき、DDoS-Guardを「偽造・著作権侵害監視リスト」に追加した。著作権保有者は、DDoS-Guardが海賊版を助長していると主張している。[17]このサービスを利用している海賊版ウェブサイトには、 Nyaa TorrentsやMangaDexなどがある。[18]
検証済み
Verifiedは、 Meduza が「インターネットで最も古く、最も悪名高いクレジットカード詐欺師のロシア語フォーラムの 1 つ」と評したプラットフォームです。Meduzaは、2013 年春からウクライナの国家安全保障局とサイバー警察が、このプラットフォームにサービスを提供していたとして DDoS-Guard の調査を開始し、この調査によって DDoS-Guard が 2014 年にロシア企業として生まれ変わった可能性が高いと報告しています。DDoS-Guard は、そのような調査については知らないと述べています。[3]
ロシア国家
DDoS-Guardがロシアに移転する前の2014年1月、同社はロシア最大のドメインレジストラの1つであるREG.RUと提携しました。その後すぐに、同社はロシア政府に関連する顧客と協力し始めました。 [3] 2016年から、DDoS-Guardはロシア国防省にサービス拒否攻撃の防御を提供し始めました。[3] [4] 2018年、DDoS-Guardはロシア政府のディープパケットインスペクションシステムのテストを支援しました。DDoS-Guardはロシア中央銀行と緊密に連携しています。[3]
HKリークス
DDoS-Guardは、2019年から2020年にかけての香港の抗議活動に参加した人々の個人情報を暴露するウェブサイトを運営していた。2019年10月、DDoS-Guardは個人情報暴露キャンペーンでのビジネスを認め、HKLeaksを「当社の顧客」と呼んだ。同社は政治には関与しておらず、顧客が法律に違反していると主張する何千もの非難を受けているが、「法的証拠はない」と述べた。[3]
パーラー
DDoS-Guardは2021年1月の時点で、2021年の米国議会議事堂襲撃後にAmazon Web Servicesや他のインターネットサービスプロバイダーによってプラットフォームから排除されたアメリカのオルタナティブテックソーシャルネットワークであるParlerにサービス拒否攻撃[アップデート]保護サービスを提供していた。[4] [19] Wiredは、ロシア政府が同国のインターネットを隔離するプロジェクトを進めているため、ParlerがDDoS保護にロシア企業を使用することを選択したことは「サイトがいつかDDoS-Guardで完全に再起動した場合、そのユーザーがロシアの監視にさらされる可能性がある」と指摘した。 [19] 2021年1月、米国下院監視・改革委員会はParlerの調査を開始し、その中でParlerに対して、ロシアの団体との契約、文書、通信に関する情報などを求めた。この情報を要求するパーラーへの書簡の中で、委員長のキャロリン・マロニーは、 DDoS-Guardを「ロシア政府とつながりがあり、ロシア国防省を顧客の一つとしている」会社と表現した。[14]
キウイファーム
DDoS-Guardは、2022年9月3日にCloudflareがサイトへのサービスを停止した後、オンラインストーカーおよび嫌がらせフォーラムKiwi Farmsにサービス拒否攻撃からの保護を一時的に提供しました。[20] 2022年9月5日、DDoS-Guardは、長年「ネット中立性」のポリシーに従ってきたが、「いかなる状況でも受け入れられないことがある」と述べ、同サイトを顧客から外しました。[21]複数の苦情を受けた後、「サイトのコンテンツを分析」し、サービスを終了することを決定したと書いています。[22]
FitGirl リパック
DDoS-Guardは、人気のビデオゲーム著作権侵害ウェブサイト FitGirl Repacksにサービスを提供しています。[23] 2021年、FitGirl Repacksは、The Spamhaus Projectがこのサイトをブロックリストに指定した後、ドメイン名登録機関の PublicDomainRegistryと紛争を起こし（別の登録機関に移行しました） 。[23] TorrentFreakは、この事件はDDoS-Guardの他の顧客がスパム行為を行ったことが原因である可能性があると述べています。 [ 23 ]
サイハブ
2017年、米国の裁判所は、すべてのインターネットインフラ企業に対し、著作権を無視して学術論文を共有するシャドーライブラリであるSci-Hubとの取引を停止するよう命じた。 [24] [25]その結果、Sci-HubはDDoS攻撃対策としてCloudflareからDDoS-Guardに切り替えた。 [25] [8] Sci-Hubの創設者であるアレクサンドラ・エルバキアン氏は、最初にDDoS-Guardから連絡があり、Rutracker.orgなどの海賊版サイトと協力していることを自発的に伝えたと述べている。[25]一部の専門家は、ロシア政府との関わりとSci-Hubのトラフィックを監視できることを考えると、Sci-HubによるDDoS-Guardの使用はセキュリティ上のリスクであると指摘している。[25]エルバキアン氏は、DDoS攻撃対策のためにDDoS-Guardに毎月約1,000ドル（Sci-Hubの運営予算の6分の1）を支払っていると述べ、ある専門家はこの金額は信頼できると判断した。[25]
プロジェクト
2014年1月、同社は国内最大級のドメインレジストラであるREG.RUと提携した。 [26] 2017年10月、DDoS-Guardのソフトウェアはispmanagerウェブホスティングコントロールパネルに統合された。[27]
参照
参考文献
- ^ abcde Krebs, Brian (2021年1月21日). 「ハマスは8chanやQAnonオンラインへの脅威となる可能性がある」Krebs on Security。2021年1月5日時点のオリジナルよりアーカイブ。 2021年1月19日閲覧。
- ^ マードック、ジェイソン（2021年1月19日）。「ロシア所有のDDos-GuardのおかげでParlerのウェブサイトが復活」。ニューズウィーク。2021年1月19日時点のオリジナルよりアーカイブ。 2021年1月19日閲覧。
- ^ abcdefghijklm Kolomychenko, Maria (2021年1月29日). Igumenov, Valery (編). 「『この感染をネットワークから取り除きましょう』：Parlerを『救った』ロシアの小さな会社には、他にももっと嫌なクライアントがいる」Meduza . ケビン・ロスロック訳. 2021年2月9日閲覧。
- ^ abc 「Parlerのウェブサイト、ロシア所有のテクノロジー企業の支援を受けて部分的に復活」。ガーディアン。ロイター。2021年1月18日。 2021年2月9日閲覧。
- ^ abc Krebs, Brian (2021年1月21日). 「DDoS-Guard、Parlerが占有するインターネットスペースを没収へ — Krebs on Security」Krebs on Security。2021年1月21日時点のオリジナルよりアーカイブ。 2021年2月9日閲覧。
- ^ ab "Обзор DDoS-GUARD". Anti-Malware.ru (ロシア語). 2017年4月25日. 2022年9月6日閲覧。
- ^ 「かつてParlerのサービスプロバイダーだった防弾ホスティングに関連するとされるデータベースとソースコードがハッカーフォーラムで売りに出される」（プレスリリース）。Group-IB。2021年6月1日。 2022年10月24日閲覧。
- ^ ab マクスウェル、アンディ。「『海賊サイトヘイブン』DDoSガードのデータベースが売りに出されていると報じられる（更新）」TorrentFreak 。 2021年6月3日閲覧。
- ^ 「差し迫った危険を理由に、CloudflareがヘイトサイトKiwi Farmsを削除」AP通信。2022年9月4日。 2022年9月4日閲覧。
- ^ ab Paul, Kari; Harding, Luke; Carrell, Severin (2021年1月15日). “Far-right website 8kun again loses internet service protection following Capitol attack”. The Guardian . 2021年1月15日時点のオリジナルよりアーカイブ。 2021年1月19日閲覧。
- ^ * Guglielmi, Giorgia (2020年10月28日). 「米国選挙に干渉する次世代ボット」. Nature . 587 (7832): 21. Bibcode :2020Natur.587...21G. doi :10.1038/d41586-020-03034-5. PMID 33116324. S2CID 226052075.
- ネイワート、デイビッド（2018年1月17日）。「陰謀論メタ理論『ザ・ストーム』が『オルタナティブ』の限界を再び押し広げる」。南部貧困法律センター。2018年10月14日閲覧。
- コリンズ、ベン;ザドロズニー、ブランディ(2018 年 8 月 10 日)。「極右は Qanon に命を与えた後、それを封じ込めるのに苦戦している」NBC ニュース。
- ローゼンバーグ、イーライ（2018年11月30日）。「ペンス氏、Qアノン陰謀説のワッペンを付けたSWAT隊員と会っている自分の写真を公開」ワシントンポスト。
- 「ブロワード郡のSWAT軍曹が副大統領とともに空港で無許可の「QAnon」陰謀論ワッペンを所持していると報道」サンセンチネル、2018年11月30日。
- ムーア、マッケナ（2018年8月1日）。「極右陰謀論QAnonについて知っておくべきこと」フォーチュン。
- ルース、ケビン（2019年7月10日）。「トランプ氏、右翼ソーシャルメディア荒らしにレッドカーペットを敷く」。ニューヨークタイムズ。ISSN 0362-4331 。 2019年7月17日閲覧。
- ^ ワイル、ケリー（2020年11月12日）。「QAnonのホーム8kunが崩壊し、Qは沈黙する」デイリービースト。 2021年1月21日閲覧。
- ^ Thomas, Elise (2020年2月17日). 「Qanonが2020年選挙に影響を与えるために「情報戦争」を展開」Wired . ISSN 1059-1028 . 2021年1月21日閲覧。
- ^ ab Cox, Kate (2021年1月18日). 「Parlerはインターネットに再び戻ってきているようだが、モバイルには戻っていない」Ars Technica。 2021年1月18日時点のオリジナルよりアーカイブ。2021年2月9日閲覧。
- ^ バレット、ブライアン（2021年1月23日）。「FTCがボットを使ったチケットダフ屋を取り締まる」Wired。ISSN 1059-1028。2021年2 月9日閲覧。
- ^ オブライエン、ルーク（2018年1月19日）。「アメリカのネオナチはホロコースト否定論を法的防御に利用している」ハフポスト。2018年4月23日時点のオリジナルよりアーカイブ。 2018年4月25日閲覧。
- ^ Van der Sar, Ernesto (2022年12月8日). 「EUがMega、FMovies、DDoS-Guardを「著作権侵害監視リスト」に追加」Torrent Freak。
- ^ Van der Sar, Ernesto (2021年6月8日). 「なぜVerizonはNYAAやMangadexなどの海賊版サイトをブロックしているのか？」TorrentFreak .
- ^ ab Newman, Lily Hay (2021年1月20日). 「Parlerはロシアで猶予を見つけたが、解決策にはならなかった」Wired . ISSN 1059-1028 . 2021年1月20日閲覧。
- ^ 「差し迫った危険を理由に、CloudflareがヘイトサイトKiwi Farmsを削除」AP通信。2022年9月4日。 2022年9月5日閲覧。
- ^ “Российская компания DDoS-Guard прекратила обслуживать форум Kiwi Farms”. www.kommersant.ru (ロシア語)。 2022 年 9 月 5 日。2022 年9 月 5 日に取得。
- ^ 「2番目のウェブホスティングプロバイダーが嫌がらせサイトKiwi Farmsを削除」。AP通信。2022年9月5日。 2022年9月6日閲覧。
- ^ abc Maxwell, Andy (2021年8月30日). 「FitGirl Pirate Repackerがドメイン名が永久に失われる可能性があると警告」TorrentFreak . 2022年11月1日閲覧。
- ^ Singh Chawla、Dalmeet（2017年11月6日）。「裁判所は検索エンジンとインターネットサービスプロバイダーにSci-Hubのブロックを要求」。サイエンスニュース。AAAS/サイエンス。 2022年11月1日閲覧。
- ^ abcde グラッセッガー、ハンネス (2022 年 3 月 12 日)。「Hackerin verschenkt Milliarden – 「Bei jeder Anfrage eines Journalisten denke ich, es sei ein Agent, der kommt, um mich zu töten」」 [ハッカーは数十億ドルを寄付する — 「ジャーナリストからのあらゆる要求で、エージェントがやって来ると思います。」私を殺して']。Das Magazin (ドイツ語)。チューリッヒ: ターゲス アンツァイガー。 2022年10月10日のオリジナルからアーカイブ。
- ^ “Хостинг-провайдер Reg.ru включил дополнительную защиту от DDoS-атак”.村（ロシア語）。2022 年9 月 5 日に取得。
- ^ 「DDoS-GUARD: ispmanager 向け DDoS 保護モジュール |」。www.ispmanager.com 。2024年8 月 29 日閲覧。
外部リンク
- 公式サイト