В данной статье представлен всесторонний анализ угроз безопасности, возникающих в результате использования инфраструктуры виртуальных частных сетей (VPN) операторами бот-сетей и организаторами атак типа «распределенный отказ в обслуживании» (DDoS). В исследовании рассматриваются три основных вектора атак: распространение вредоносных VPN-клиентов, содержащих функциональность бот-сети; злоупотребление инфраструктурой VPN-провайдеров для анонимизации трафика во время кибератак; а также использование уязвимостей в протоколах туннелирования (GRE, IPIP, L2TP, 6in4), допускающих ввод неподтвержденных пакетов. На примере Российской Федерации, где к 2025 году использование VPN достигло 41% интернет-пользователей из-за усиления государственной цензуры, в работе показано, как ограничительная цифровая политика непреднамеренно расширяет поверхность атаки, подталкивая пользователей к непроверенным VPN-решениям. Анализ охватывает технические механизмы вербовки устройств в бот-сети, правовые и репутационные риски для операторов VPN, а также регуляторную среду в различных юрисдикциях. Сформулированы практические рекомендации по безопасности для конечных потребителей, операторов VPN-сервисов и хостинг-провайдеров, направленные на снижение рисков невольного участия в киберпреступной деятельности.
Ruslan Gibadullin (Fri,) studied this question.