Sites QAnon / 8Chan brevemente desligados
Um telefonema para um provedor de Internet em Oregon na noite de domingo foi o suficiente para afastar brevemente vários sites relacionados a 8chan / 8kun – um painel de imagens online polêmico ligado a vários tiroteios em massa – e QAnon , a teoria da conspiração de extrema direita que afirma que uma conspiração de pedófilos satânicos está comandando uma rede mundial de tráfico sexual infantil e conspirando contra o presidente Donald Trump.
Após uma breve interrupção, os sites voltaram a ficar online com a ajuda de uma empresa de Internet com sede em São Petersburgo, Rússia.
O intervalo de endereços IP na parte superior direita deste mapa de sites relacionados a QAnon e 8kun – 203.28.246.0/24 – foi atribuído à VanwaTech e ficou offline brevemente esta noite. Fonte: twitter.com/ Redrum_of_Crows.
Um grande número de sites relacionados a 8kun e QAnon (veja o mapa acima) estão conectados à Web por meio de um único provedor de Internet em Vancouver, Wash. Chamado VanwaTech (também conhecido como “ OrcaTech “). Apelos anteriores à VanwaTech para desconectar esses sites não foram ouvidos, já que o proprietário da empresa, Nick Lim, supostamente tem trabalhado com os administradores da 8kun para manter os sites online em nome da proteção da liberdade de expressão.
Mas a VanwaTech também tinha um único ponto de falha: a faixa de endereços da Internet que atendia aos vários sites 8kun / QAnon estava sendo protegida contra ataques de negação de serviço distribuído (DDoS) incessantes e incapacitantes por Hillsboro, Oregon. CNServers LLC .
Na noite de domingo, o pesquisador de segurança Ron Guilmette fez uma ligação para o proprietário do CNServers, que confessou estar chocado com as revelações de que sua empresa estava ajudando QAnon e 8kun a manter as luzes acesas.
Poucos minutos após essa chamada, CNServers disse ao seu cliente – Spartan Host Ltd. , Que está registrado em Belfast, Irlanda do Norte – que não forneceria mais proteção DDoS para o conjunto de 254 endereços de Internet que a Spartan Host estava roteando em nome da VanwaTech .
Contactado pela KrebsOnSecurity, a pessoa que atendeu ao telefone no CNServers pediu para não ser identificada nesta matéria por temer possíveis represálias da multidão 8kun / QAnon. Mas eles confirmaram que o CNServers realmente encerrou seu serviço com o Spartan Host. Essa pessoa acrescentou que não era fã de 8kun ou QAnon, e disse que não se autodescreveria como apoiador do Trump.
CNServers disse que logo depois de retirar seus serviços de proteção DDoS, o Spartan Host alterou suas configurações para que os endereços de Internet da VanwaTech fossem protegidos de ataques por ddos-guard [.] Net , uma empresa com sede em São Petersburgo, Rússia.
O fundador da Spartan Host, Ryan McCully , de 25 anos , confirmou o relatório do CNServers. McCully não quis dizer há quanto tempo a VanwaTech era cliente ou se a Spartan Host havia sofrido algum ataque como resultado da ação dos servidores CNS.
McCully disse que embora pessoalmente não concorde com as crenças defendidas por QAnon ou 8kun, ele pretende manter a VanwaTech como cliente no futuro.
“Seguimos a ‘lei da terra’ ao decidir o que permitiremos que seja hospedado conosco, com algumas exceções para coisas que podem causar problemas de recursos etc.”, disse McCully em uma conversa por mensagem instantânea. “Só porque hospedamos algo, isso não diz nada sobre o que fazemos e não apoiamos, nossas opiniões não influenciam as decisões de conteúdo hospedado.”
Mas de acordo com Guilmette, a relação da Spartan Host com a VanwaTech não era amplamente conhecida anteriormente porque a Spartan Host havia estabelecido o que é conhecido como um acordo de “peering privado” com a VanwaTech. Ou seja, as duas empresas tinham um acordo comercial confidencial pelo qual suas conexões mútuas não eram explicitamente declaradas ou óbvias para outros provedores de Internet na Internet global.
Guilmette disse que relacionamentos privados de peering muitas vezes desempenham um papel significativo em muitas travessuras de bastidores, quando as partes envolvidas não querem que ninguém saiba sobre seu relacionamento.
“Esses acordos são acordos comerciais que são confidenciais entre duas partes e ninguém sabe sobre eles, a menos que você comece a fazer perguntas”, disse Guilmette. “Certamente parece que um acordo de peering privado foi usado neste caso para ocultar o envolvimento direto da Spartan Host no fornecimento de conectividade para VanwaTech e, portanto, para 8kun. Talvez o Sr. McCully não estivesse ansioso para que seu envolvimento fosse conhecido. ”
O 8chan, rebatizado no ano passado como 8kun, foi vinculado à supremacia branca, neonazismo, anti-semitismo, vários tiroteios em massa e é conhecido por hospedar pornografia infantil. Depois que três tiroteios em massa em 2019 revelaram que os perpetradores haviam espalhado seus manifestos no 8chan e até transmitido seus assassinatos ao vivo lá, o 8chan foi condenado ao ostracismo por um provedor de Internet após o outro.
O FBI no ano passado identificou QAnon como uma potencial ameaça de terrorismo doméstico , observando que alguns de seus seguidores foram ligados a incidentes violentos motivados por crenças marginais.
Leitura adicional:
QAnon: uma linha do tempo de violência ligada à teoria da conspiração
Fonte: https://krebsonsecurity.com/2020/10/qanon-8chan-sites-briefly-knocked-offline/
