DDoS-Guard

DDoS-Guard es una empresa rusa de infraestructura de Internet que proporciona servicios de protección DDoS y alojamiento web . ^{[ 1 ] [ 2 ]} Investigadores y periodistas han alegado que muchos de los clientes de DDoS-Guard están involucrados en actividades delictivas, y el reportero de investigación Brian Krebs informó en enero de 2021 que una "gran cantidad" de los sitios web alojados por DDoS-Guard son " sitios de phishing y dominios vinculados a servicios o foros de ciberdelincuencia en línea". ^{[ 3 ] [ 1 ]} Algunos de los clientes notables de DDoS-Guard han incluido la red social estadounidense de tecnología alternativa Parler y varios grupos asociados con el gobierno ruso . ^{[ 3 ] [ 4 ] [ 1 ]}

DDoS-Guard tiene su sede en Rusia, al igual que la mayoría de sus empleados. ^{[ 5 ]} El servicio existe desde 2011. ^{[ 6 ]} La empresa se registró por primera vez en julio de 2014 en Sebastopol , por Yevgeny Marchenko y Dmitry Sabitov, dos rusos originarios de Ucrania . ^{[ 3 ]} La empresa está constituida en Escocia como Cognitive Cloud LP y en Belice como DDoS-Guard Corp. ^{[ 5 ]} La empresa opera nodos de filtrado de tráfico en clústeres ubicados en Rusia, Alemania, los Países Bajos y Japón. ^{[ 6 ]}

Una empresa con el mismo nombre, propiedad de los mismos hombres, ya existía en Ucrania desde 2011, aunque portavoces de la compañía afirmaron que se trataba de una empresa en fase inicial creada durante el desarrollo del software. Los portavoces declararon que DDoS-Guard siempre ha tenido su sede en Rusia, en Rostov del Don , si bien Meduza informó que la oficina en esa ciudad no abrió hasta 2015. Meduza informó que la empresa aparentemente se trasladó a Rusia después de que agentes de seguridad nacional y policía cibernética ucranianos iniciaran investigaciones contra la empresa debido a su decisión de alojar Verified , un foro conocido por dar plataforma a estafadores de tarjetas de crédito. DDoS-Guard ha negado tener conocimiento de la investigación. ^{[ 3 ]}

En 2021, un investigador observó que DDoS-Guard aparentemente no tenía presencia física en Belice y que probablemente se había constituido allí para obtener acceso a direcciones IP que normalmente solo se asignan a entidades locales. De las más de 11 000 direcciones IP asignadas a las dos filiales de DDoS-Guard, el investigador descubrió que dos tercios habían sido proporcionados a la empresa beliceña por LACNIC , el registro regional de Internet responsable de América Latina y el Caribe. DDoS-Guard ha refutado las acusaciones y ha declarado que sí tiene presencia en Belice. Tras la denuncia del investigador ante LACNIC, esta última anunció que revocaría más de 8000 direcciones IP de la empresa. ^{[ 5 ]}

El 1 de junio de 2021, la empresa de ciberinteligencia Group-IB informó haber encontrado la base de datos de DDoS-Guard, que contenía direcciones IP de sitios web, nombres e información de pago, junto con su código fuente completo, a la venta en un foro del mercado negro de ciberdelincuencia . No se verificó la autenticidad de los datos supuestamente robados. ^{[ 7 ] [ 8 ]}

Meduza ha informado que, según un exempleado, DDoS-Guard tiene un historial de trabajar con clientes que operan en la darknet . El empleado ha dicho que esto se debe a que pueden cobrar tarifas más altas a dichos clientes, que tienen una gama mucho más reducida de opciones de proveedores de servicios de Internet dispuestos a trabajar con ellos, y que a menudo necesitan especialmente servicios de seguridad de sitios web. ^{[ 3 ]} Algunos de los otros clientes de DDoS-Guard han incluido el movimiento nacionalista militante islámico palestino Hamas , ^{[ 1 ]} el sitio de ciberacoso Kiwi Farms , ^{[ 9 ]} y el tablón de imágenes 8kun, anteriormente conocido como 8chan , que es el hogar en línea de la teoría de la conspiración de extrema derecha estadounidense QAnon . ^{[ 10 ] [ 11 ] [ 12 ] [ 13 ]} La empresa dijo que terminó los servicios para Hamas y 8chan después de enterarse del contenido de los sitios a través de fuentes de noticias. ^{[ 10 ]} DDoS-Guard ha suspendido los servicios a varios clientes tras ser informado de sus actividades por periodistas, pero Meduza escribió que la empresa probablemente tendría que denegar los servicios a una gran parte de su base de clientes si quisiera monitorear proactivamente la actividad delictiva. ^{[ 3 ]} Brian Krebs , un periodista de investigación especializado en ciberdelincuencia, escribió en enero de 2021 que "una revisión de los miles de sitios web alojados por DDoS-Guard es reveladora, ya que incluye una gran cantidad de sitios de phishing y dominios vinculados a servicios o foros de ciberdelincuencia en línea". ^{[ 1 ] [ 3 ] [ 14 ]}

Se sospecha que DDoS-Guard da alojamiento a varios estafadores de Internet responsables del robo de datos bancarios, y una de las mayores tiendas en línea del mundo de drogas ilegales opera utilizando infraestructura asociada con DDoS-Guard. ^{[ 3 ]} DDoS-Guard también proporciona servicios a The Daily Stormer , ^{[ 15 ]} un sitio web y foro de mensajes estadounidense neonazi , supremacista blanco y negacionista del Holocausto . ^{[ 16 ]}

En diciembre de 2022, la Comisión Europea añadió DDoS-Guard a su "Lista de vigilancia de falsificaciones y piratería" basándose en información de titulares de derechos de autor, que alegaban que estaban facilitando la piratería. ^{[ 17 ]} Entre los sitios web de piratería que han utilizado el servicio se incluyen Nyaa Torrents y MangaDex . ^{[ 18 ]}

En enero de 2014, la empresa se asoció con uno de los registradores de dominios más grandes del país, REG.RU. ^{[ 26 ]} En octubre de 2017, el software de DDoS-Guard se integró con el panel de control de alojamiento web ispmanager. ^{[ 27 ]}

• Cloudflare
• Épico

• Sitio web oficial