Sitios QAnon / 8Chan desconectados brevemente: Krebs en seguridad


Una llamada telefónica a un proveedor de Net en Oregon el domingo por la noche fue todo lo que se necesitó para marginar brevemente varios sitios world-wide-web relacionados con 8chan / 8kun – un polémico tablero de imágenes en línea vinculado a varios tiroteos masivos – y QAnon, la teoría de la conspiración de extrema derecha que sostiene que una camarilla de pedófilos satánicos está dirigiendo una red mundial de tráfico sexual de niños y conspirando contra Presidente Donald Trump. Tras una breve interrupción, los sitios han vuelto a estar en línea con la ayuda de una empresa de Net con sede en San Petersburgo, Rusia.

El rango de direcciones IP en la parte superior derecha de este mapa de sitios relacionados con QAnon y 8kun (203.28.246./24) está asignado a VanwaTech y se desconectó brevemente esta noche. Fuente: twitter.com/Redrum_of_Crows.

Un gran número de sitios relacionados con 8kun y QAnon (ver mapa arriba) están conectados a la Internet a través de un único proveedor de Web en Vancouver, Washington llamado VanwaTech (también conocido como «OrcaTech“). Los llamamientos anteriores a VanwaTech para desconectar estos sitios han caído en saco roto, ya que el propietario de la empresa Nick Lim según se informa ha estado trabajando con los administradores de 8kun para mantener los sitios en línea en nombre de proteger la libertad de expresión.

Pero VanwaTech también tuvo un solo punto de falla en su extremo: la franja de direcciones de World wide web que sirven a los diversos sitios 8kun / QAnon estaban siendo protegidas de ataques de denegación de servicio distribuido (DDoS) incesantes y paralizantes por parte de Hillsboro, Oregon. CNServers LLC.

El domingo por la noche, investigador de seguridad Ron Guilmette hizo una llamada telefónica al propietario de CNServers, quien profesó estar conmocionado por las revelaciones de que su compañía estaba ayudando a QAnon y 8kun a mantener las luces encendidas.

A los pocos minutos de esa llamada, CNServers le dijo a su cliente: Spartan Host Ltd., que está registrada en Belfast, Irlanda del Norte, que ya no proporcionaría protección DDoS para el conjunto de 254 direcciones de Internet que Spartan Host estaba enrutando en nombre de VanwaTech.

Contactada por KrebsOnSecurity, la persona que contestó el teléfono en CNServers pidió no ser nombrada en esta historia por temor a posibles represalias de la multitud de 8kun / QAnon. Pero confirmaron que CNServers efectivamente había terminado su servicio con Spartan Host. Esa persona agregó que no eran fanáticos de 8kun ni de QAnon, y dijo que no se describirían a sí mismos como partidarios de Trump.

CNServers dijo que poco después de retirar sus servicios de protección DDoS, Spartan Host cambió su configuración para que las direcciones de Net de VanwaTech estuvieran protegidas de los ataques de ddos-guard (.) net, una empresa con sede en San Petersburgo, Rusia.

Fundador de Spartan Host, 25 años Ryan McCully, confirmó el informe de CNServers. McCully se negó a decir durante cuánto tiempo VanwaTech había sido cliente o si Spartan Host había experimentado algún ataque como resultado de la acción de CNServers.

McCully dijo que si bien él personalmente no se suscribe a las creencias defendidas por QAnon u 8kun, tiene la intención de mantener a VanwaTech como cliente en el futuro.

«Seguimos la &#39ley de la tierra&#39 cuando decidimos qué permitimos que se aloje con nosotros, con algunas excepciones a cosas que pueden causar problemas de recursos, etcetera.», dijo McCully en una conversación por mensaje instantáneo. «El hecho de que alojemos algo, no dice nada sobre lo que hacemos y no apoyamos, nuestras opiniones no entran en las decisiones de contenido alojado».

Pero según Guilmette, la relación de Spartan Host con VanwaTech no period ampliamente conocida anteriormente porque Spartan Host había establecido lo que se conoce como un acuerdo de «intercambio de información privado» con VanwaTech. Es decir, las dos empresas tenían un acuerdo comercial confidencial mediante el cual sus conexiones mutuas no se declaraban explícitamente ni eran obvias para otros proveedores de World wide web en Web world wide.

Guilmette dijo que las relaciones privadas entre pares a menudo juegan un papel importante en una gran cantidad de travesuras detrás de escena cuando las partes involucradas no quieren que nadie más sepa sobre su relación.

“Estos arreglos son acuerdos comerciales que son confidenciales entre dos partes, y nadie los conoce, a menos que comience a hacer preguntas”, dijo Guilmette. “Ciertamente parece que en este caso se utilizó un arreglo de intercambio de información privado para ocultar la participación directa de Spartan Host en el suministro de conectividad a VanwaTech y, por lo tanto, a 8kun. Quizás el Sr. McCully no estaba ansioso por que se conociera su participación «.

8chan, que se rebautizó el año pasado como 8kun, se ha relacionado con el supremacismo blanco, el neonazismo, el antisemitismo, múltiples tiroteos masivos y es conocido por albergar pornografía infantil. Después de que tres tiroteos masivos en 2019 revelaron que los perpetradores habían difundido sus manifiestos en 8chan e incluso transmitieron sus asesinatos en vivo allí, 8chan fue condenado al ostracismo por un proveedor de World-wide-web tras otro.

El año pasado, el FBI identificó a QAnon como una potencial amenaza terrorista nacional, señalando que algunos de sus seguidores han sido vinculados a incidentes violentos motivados por creencias marginales.

Otras lecturas:

¿Qué es QAnon?

QAnon: Una cronología de violencia vinculada a la teoría de la conspiración


Etiquetas: 8chan, 8kun, CNServers, ddos-guard, Nick Lim, OrcaTech, QAnon, Ron Guilmette, Ryan McCully, Spartan Host Ltd., VanwaTech

Esta entrada se publicó el lunes 19 de octubre de 2020 a las 12:03 a.m. y está archivada en Un poco de sol, Noticias de Ne&#39er-Do-Effectively, The Coming Storm.
Puede seguir cualquier comentario a esta entrada a través del feed RSS 2..

Puede saltar hasta el last y dejar un comentario. Pinging no está permitido actualmente.





Enlace a la noticia original