vDOS 在四年中幫助付費客戶發(fā)起了超過 200 萬次的 DDoS 攻擊，近日 vDOS 的運營者被以色列法院判處為期 6 個月的社區(qū)服務。

vDOS 的兩名被告

以色列法院對 Yarden Bidani 與 Itay Huri 判處罰金并緩期執(zhí)行，這兩名以色列公民在 2016 年 FBI 調(diào)查 vDOS 時被捕，年僅 18 歲。在 2016 年被關(guān)閉之前，vDOS 是市場上最可靠、最強大的 DDoS 租賃服務提供商，通過 vDOS 提供的服務，即使是完全不熟悉互聯(lián)網(wǎng)的人也可以發(fā)動大規(guī)模的 DDoS 攻擊。

vDOS 宣傳最大可發(fā)動 50Gbps 的攻擊，這已經(jīng)足夠攻擊任何未配備有效 DDoS 防護的網(wǎng)站。

希伯來文的刑罰備忘錄對被告的姓名進行了修正，文件中也提供了足夠多的線索來確定被告的身份。例如，文中稱這兩名男子通過 vDOS 賺取了 60 萬美元，這是 vDOS 在 2016 年 9 月遭到入侵后 KrebsOnSecurity 得到了其用戶數(shù)據(jù)庫副本進行報道的情況。文中顯示，被告最初于 2016 年 9 月 8 日被捕，兩天之后 KrebsOnSecurity 也對此進行了跟蹤報道。

此外，文件中提到了被稱為Jesse的美國公民的幫助。可能指的是 23 歲的 Jesse Wu。2016 年 10 月的報道中指出他使用假名注冊了 vDOS 利用的英國空殼公司，并且運營了名為NameCentral的小型域名注冊服務提供商。該公司與 vDOS 和許多其他僵尸網(wǎng)絡都存在關(guān)聯(lián)關(guān)系。

以色列檢察官認為 Jesse Wu 還建立了 vDOS 的付款基礎(chǔ)設施，并且從 vDOS 的總收入中抽取 15 % 的利潤。NameCentral 似乎也不再運營了，無法聯(lián)系到他本人進行評論。

[[333011]]

本案的兩名被告 Bidani 和 Huri 都被指控“損壞/干擾計算機或計算機材料”相關(guān)的罪名。法官表示，這些指控在以色列法院幾乎沒有先例，也未在法庭上進行過討論。另外，其中一名被告也因為分享一名年僅 14 歲的**裸照而被指控。

vDOS 還將后端攻擊基礎(chǔ)設施的 API 權(quán)限出售給其他攻擊服務提供商來進一步獲利，其冗余的攻擊能力租借給了 Vstress、Ustress 和PoodleStresser 與 LizardStresser。

兩名被告都按照最低刑期被判處，僅需要在以色列監(jiān)獄部門的監(jiān)督下接受為期 6 個月的社區(qū)服務。主要是因為被告的大部分罪行都是在未成年的時期犯下，法官還對兩名被告除以小額罰款并且沒收了超過 175000 美元的贓款或者等價贓物。法官指出，有一名被告對自己的罪行表示悔恨，并且在法庭訴訟中哭泣哽咽。另一名被告未參加法院的相關(guān)會議，對于將來可能再次發(fā)生的違法行為，該名被告有著明確的邊界認知。

是否應該重判?

ClearSky 的首席執(zhí)行官 Boaz Dolev 表示，鑒于這些年輕人所造成的破壞，判決是較為輕率的。“我認為這種犯罪對許多公司造成了巨大損失，以色列的司法系統(tǒng)應該使用特殊的方式進行處理”，“但犯罪時他們未成年也使得他們免于重判”。

2016 年兩位被告被逮捕后不到兩周，KrebsOnSecurity 遭遇了創(chuàng)紀錄的620Gbps 的 DDoS 攻擊而中斷服務三天。據(jù)稱這些攻擊是為了報復對 vDOS 的報道，這次攻擊給與我使用同一 DDoS 防護服務的其他公司帶來了網(wǎng)絡影響，以至于不久后該服務提供商就與我終止了服務。

只說 vDOS 要為 2012 年到 2016 年大部分 DDoS 攻擊負責并不直觀。具體來說，在 2016 年 4 月到 7 月的四個月內(nèi)，vDOS 發(fā)動了超過 2.77 億秒的 DDoS 攻擊，約等于 8.81 年。

近年來，英國和美國的檢察官都在尋求該類犯罪能夠有更加嚴厲的刑罰。雖然并不是每個案子中的多項指控都能被裁定，但仍然只有少數(shù)被告真的入獄。

創(chuàng)建 Mirai 的兩個人與 FBI 展開了大量的合作，也避免了入獄。類似的，賓夕法尼亞州的 David Bukoski 承認罪行被判處 5 年緩刑與 6 個月的社區(qū)監(jiān)禁。Lizard Squad與 PoodleStresser 的運營人員 Zachary Buchta被判處三個月監(jiān)禁與 35 萬美元罰金。去年 11 月，21 歲的伊利諾伊州的 Sergiy Usatyuk被判處 13 個月監(jiān)禁。2017 年，一名 20 歲的英國居民因經(jīng)營 Titanium Stresser被判入獄兩年。

就英國而言，英國當局正在試圖通過部署 Google 廣告來引導想要購買此類服務的人這是違法的。