Betreiber selbst unter Verdacht
Wie zdnet.de unter Berufung auf den Sicherheitsexperten Brian Krebs berichtete, wird von diesem vermutet, dass die Betreiber von vDOS sogar für mehrere Jahrzehnte DDoS-Angriffszeit verantwortlich sind. Die ihm zugespielte Datenbank lege die Vermutung nahe, dass die Hacker schon seit September 2012 aktiv gewesen seien und kürzlich alle Daten aus dem Zeitraum bis März 2016 gelöscht hätten.
Krebs kommentierte dazu:
„Zu sagen, dass vDOS für eine Mehrheit der DDoS-Angriffe im Internet in den vergangenen zwei Jahren verantwortlich war, wäre eine Untertreibung“, schreibt Krebs. „Die verschiedenen Abonnements des Diensts werden danach abgerechnet, wie viele Sekunden ein Denial-of-Service-Angriff andauert. Alleine in den vier Monaten zwischen April und Juli 2016 war vDOS für eine Angriffszeit von 277 Millionen Sekunden verantwortlich, was ungefähr 8,81 Jahren Angriffstraffic entspricht.“
Angriff über Sicherheitslücke
Der Angriff über eine Sicherheitslücke, die es ermöglichte, eine noch schwerwiegendere Schwachstelle in vDOS auszunutzen. Weitreichende Zugriffe waren so auf die Datenbank sowie die Konfigurationsdateien des Dienstes möglich. Der Sicherheitsforscher entdeckte so vier in Bulgarien gemietete Server. Daneben soll sich vDOS hinter dem Angebot von Cloudflare verbergen, dass Websitebetreiber eigentlich vor DDoS-Angriffen schützen soll.
Die Datenbank zeigte auch die Arbeit der Hacker. Unter anderem gab es Beschwerden, dass israelische Portale nicht angegriffen werden konnten. Hier sollte offensichtlich die Aufmerksamkeit der israelischen Behörden bewusst nicht geweckt werden.
Hacker erhielten umfangreiche Zahlungen
Wie verlautete erhielten die Hacker zwischen Juli 2014 und Juli 2016 Zahlungen per Bitcoin und PayPal in Höhe von 618.000 Dollar. Wie israelische Nachrichten meldeten wurden Ende vergangener Woche die beiden israelischen Hintermänner von vDOS verhaftet. Es soll sich um die beiden 18-Jährigen Itay Huri und Yarden Bidani handeln. Die israelischen Behörden wurden demnach bei ihren Ermittlungen von der US-Bundespolizei Federal Bureau of Investigation (FBI) unterstützt.
