vDOS 在四年中幫助付費客戶發起了超過 200 萬次的 DDoS 攻擊，近日 vDOS 的運營者被以色列法院判處為期 6 個月的社區服務。

vDOS 的兩名被告

以色列法院對 Yarden Bidani 與 Itay Huri 判處罰金并緩期執行，這兩名以色列公民在 2016 年 FBI 調查 vDOS 時被捕，年僅 18 歲。在 2016 年被關閉之前，vDOS 是市場上最可靠、最強大的 DDoS 租賃服務提供商，通過 vDOS 提供的服務，即使是完全不熟悉互聯網的人也可以發動大規模的 DDoS 攻擊。

vDOS 宣傳最大可發動 50Gbps 的攻擊，這已經足夠攻擊任何未配備有效 DDoS 防護的網站。

希伯來文的刑罰備忘錄對被告的姓名進行了修正，文件中也提供了足夠多的線索來確定被告的身份。例如，文中稱這兩名男子通過 vDOS 賺取了 60 萬美元，這是 vDOS 在 2016 年 9 月遭到入侵后 KrebsOnSecurity 得到了其用戶數據庫副本進行報道的情況。文中顯示，被告最初于 2016 年 9 月 8 日被捕，兩天之后 KrebsOnSecurity 也對此進行了跟蹤報道。

此外，文件中提到了被稱為Jesse的美國公民的幫助。可能指的是 23 歲的 Jesse Wu。2016 年 10 月的報道中指出他使用假名注冊了 vDOS 利用的英國空殼公司，并且運營了名為NameCentral的小型域名注冊服務提供商。該公司與 vDOS 和許多其他僵尸網絡都存在關聯關系。

以色列檢察官認為 Jesse Wu 還建立了 vDOS 的付款基礎設施，并且從 vDOS 的總收入中抽取 15 % 的利潤。NameCentral 似乎也不再運營了，無法聯系到他本人進行評論。

[[333011]]

本案的兩名被告 Bidani 和 Huri 都被指控“損壞/干擾計算機或計算機材料”相關的罪名。法官表示，這些指控在以色列法院幾乎沒有先例，也未在法庭上進行過討論。另外，其中一名被告也因為分享一名年僅 14 歲的**裸照而被指控。

vDOS 還將后端攻擊基礎設施的 API 權限出售給其他攻擊服務提供商來進一步獲利，其冗余的攻擊能力租借給了 Vstress、Ustress 和PoodleStresser 與 LizardStresser。

兩名被告都按照最低刑期被判處，僅需要在以色列監獄部門的監督下接受為期 6 個月的社區服務。主要是因為被告的大部分罪行都是在未成年的時期犯下，法官還對兩名被告除以小額罰款并且沒收了超過 175000 美元的贓款或者等價贓物。法官指出，有一名被告對自己的罪行表示悔恨，并且在法庭訴訟中哭泣哽咽。另一名被告未參加法院的相關會議，對于將來可能再次發生的違法行為，該名被告有著明確的邊界認知。

是否應該重判?

ClearSky 的首席執行官 Boaz Dolev 表示，鑒于這些年輕人所造成的破壞，判決是較為輕率的。“我認為這種犯罪對許多公司造成了巨大損失，以色列的司法系統應該使用特殊的方式進行處理”，“但犯罪時他們未成年也使得他們免于重判”。

2016 年兩位被告被逮捕后不到兩周，KrebsOnSecurity 遭遇了創紀錄的620Gbps 的 DDoS 攻擊而中斷服務三天。據稱這些攻擊是為了報復對 vDOS 的報道，這次攻擊給與我使用同一 DDoS 防護服務的其他公司帶來了網絡影響，以至于不久后該服務提供商就與我終止了服務。

只說 vDOS 要為 2012 年到 2016 年大部分 DDoS 攻擊負責并不直觀。具體來說，在 2016 年 4 月到 7 月的四個月內，vDOS 發動了超過 2.77 億秒的 DDoS 攻擊，約等于 8.81 年。

近年來，英國和美國的檢察官都在尋求該類犯罪能夠有更加嚴厲的刑罰。雖然并不是每個案子中的多項指控都能被裁定，但仍然只有少數被告真的入獄。

創建 Mirai 的兩個人與 FBI 展開了大量的合作，也避免了入獄。類似的，賓夕法尼亞州的 David Bukoski 承認罪行被判處 5 年緩刑與 6 個月的社區監禁。Lizard Squad與 PoodleStresser 的運營人員 Zachary Buchta被判處三個月監禁與 35 萬美元罰金。去年 11 月，21 歲的伊利諾伊州的 Sergiy Usatyuk被判處 13 個月監禁。2017 年，一名 20 歲的英國居民因經營 Titanium Stresser被判入獄兩年。

就英國而言，英國當局正在試圖通過部署 Google 廣告來引導想要購買此類服務的人這是違法的。