22-летний студент из Орегона превратил обычные холодильники, камеры видеонаблюдения и роутеры в кибер-армию, способную обрушить целые сайты DDoS-атаками. Его детище, ботнет Rapper Bot, атаковало даже соцсеть X Илона Маска и зарабатывало до 1000 USD в день.
Итан Фольц из города Юджин построил настоящую цифровую империю зла, используя... ваши домашние гаджеты, то что называется IoT – умные бытовые приборы. Она объединила 65 000 взломанных устройств по всему миру. Админ-панель встречала клиентов надписью «Добро пожаловать в Ball Pit, теперь с поддержкой холодильников» — намёк на то, что даже кухонная техника стала оружием.
Мощность этой армии поражает: пиковые атаки достигали 6,5 терабит в секунду. Для сравнения — это в 13 000 раз больше скорости обычного домашнего интернета. Такой удар способен положить любой сайт, кроме самых защищённых.
DDoS (Distributed Denial of Service) — это кибератака типа «распределённый отказ в обслуживании». Суть её в том, что множество заражённых устройств (ботов), расположенных в разных местах, одновременно посылают огромный поток запросов на сервер, сайт или сетевой сервис жертвы, перегружая его. В результате ресурс становится медленным, недоступным или полностью выходит из строя для обычных пользователей.
ФБР вышло на Фольца через цепочку цифровых следов. Сначала агенты обнаружили сервер в Аризоне, который управлял атаками. Оплата шла через PayPal, который привёл к Gmail-аккаунту подозреваемого. Google выдал поисковую историю — парень регулярно гуглил информацию о своём же ботнете и конкурентах.
В начале августа Фольца арестовали прямо дома. При обыске он сразу признался в совершении преступлений и даже открыл переписку с анонимным партнёром по кличке Slaykings, с которым делил прибыль пополам.
Rapper Bot работал как сервис «DDoS по подписке». Клиенты платили за атаки продолжительностью обычно не более 60 секунд, чтобы не привлекать лишнего внимания. Основными мишенями для атак были:
- IT-системы крупных технологических компаний, включая известных игроков отрасли
- Социальная сеть X (бывший Twitter) Илона Маска
- Китайская компания DeepSeek, занимающаяся разработкой Искусственного интеллекта
- Министерство обороны США, чьи компьютеры подвергались атакам как минимум трижды
- Государственные сети и правительственные системы США
- Китайские операторы азартных игр и online-казино. Причем, некоторые не только становились жертвами, но и сами «заказывали» конкурентов
За несколько месяцев ботнет провёл более 370 000 атак по 18 000 уникальным целям в 80 странах.
Фольц хорошо «подчищал хвосты»: регулярно удалял логи, ограничивал время атак и даже запрещал клиентам трогать сайт известного исследователя кибербезопасности и журналиста Брайана Кребса, называя такие выходки «детскими». Но железная дисциплина не спасла — цифровые следы всё равно привели к аресту.
Теперь ему грозит до 10 лет тюрьмы по обвинению в содействии компьютерным взломам.
