Как DDOSить российскую инфраструктуру с бесплатных виртуалок Azure

Привет, меня зовут Игорь, я .NET разработчик из Харькова, столкнувшийся с той же проблемой, что и все мы. На нас напала страна-агрессор, и нам необходимо противостоять всеми доступными способами.

Сейчас вектор DDOS-атак весьма эффективен и востребован, так что решил контрибьютить в благое дело.

Так как с собой нет мощного железа, да и перегружать и так перегруженный украинский интернет не лучшая затея, я нашёл способ, как организовать DDOS без использования украинского интернета и собственного железа.

В инфраструктуре Azure канал обладает гораздо более высокой пропускной способностью, чем мобильный или даже хороший проводной интернет. Также мотивацией послужило то, что подобных виртуалок можно создать несколько, запустить и забыть про них.

Нашёл рабочий способ, делюсь с другими, чтобы вместе ещё больше масштабировать атаки. Уверен, существуют и другие cloud-провайдеры, с которыми можно провернуть нечто подобное. Выбрал Azure, т.к. наиболее знаком именно с ним.

Сразу учтите: нужен номер телефона и банковской карты, чтобы взять триалку, и для этого не подходят VOIP-номера. Кредитку нужно создать в банке, например, подойдет интернет-карта «Приватбанка».
Номер сим карты и кредитная карта должны быть «новыми» для ажура, т.е. не использованными ранее.

Update: UaShield создали bash скрипт, благодаря которому не нужно даже подключаться к виртуалке. Добавил описание как его использовать в пункт 11.2.

Порядок действий

1. Регистрируем новый email-ящик.

2. Идём на портал Azure, создаём новый аккаунт.

3. Вводим адрес почты, созданной на шаге 1. Придумываем хороший пароль (лучше использовать генератор).

4. Вводим код, пришедший на электронную почту.

5. Проходим капчу. Нужно выбрать животное, если не знаете какое — используйте гугл переводчик. В данном случае нужно выбрать сову.

6. Стартуем триалку.

7. Заполняем все поля. Нужно ввести номер телефона и нажать «Text me», после чего ввести номер пришедший в смс.

8. Заполняем поля с кредиткой. Ажур снимет 1$, а потом вернёт его обратно.

9. Мы получили 200$ на месяц на пользование ажуром.

10. Идём в Virtual Machines, создаём там новую.

11.1 Если не хотите сами конфигурить софт для аттак — используйте п. 11.2.
Создаём группу ресурсов,если её нет. Операционную систему выбираем Windows server (Win10 требует ключ лицензии). Если сможете развернуть на линукс — вибирайте его, он дешевле.
Вместо «Premium SSD» выбираем «Standart SSD»

11.2. В данном пункте описано как использовать bash скрипт от UaShield для того, чтобы не заходить на виртуалку вообще.

• При создании виртуалки выбираем операционную систему Ubuntu Server
• Во вкладкe «Advanced» находим текстовое поле «Custom Data»
• Копируем скрипт с гитхаба UaShield и вставляем в поле «Custom Data»
• Нажимаем Create.
• Виртуалка создастся и запустится.На неё установится софт от UaShield, и автоматически начнёт аттаковать.
  Дальнейшая инструкция актуальна только для тех, кто хочет сам сконфигурить виртуалку. Если вы использовали скрипт из 11.2, вы уже всё сделали. Теперь можете создать ещё виртуалок, что-бы аттаковать эффективней.

12. У нас создалась виртуальная машина.

13. Если вы использовали скрипт из 11.2, то для вас инструкция далее не актуальна. Теперь по IP (в данном случае 123.123.123.123) подключаемся к RDP:

• открываем Remote Desktop Connection (На рус Подключение к удалённому рабочему столу);
• вводим IP виртуалки;
• вводим юзер и пароль, которые мы указали при создании виртуалки.

14. Устанавливаем на виртуалку софт для атак, и запускаем его.
Из софта предлагаю только автоматизированные тулы, которым не нужно в ручном режиме задавать цели для аттак.

• UaShield: Имеет встроенный прокси с огромным списком серверов, автоматически выбирает цели. Нужно просто запустить и забыть.
• DisBalancerТоже автономен, нужно запустить и можно про него забыть. Без встроенного прокси, эффективней использовать с впн

Создайте 5 таких виртуалок на один аккаунт, они будут работать неделю, пока не закончатся триальные деньги.

Підписуйтеся на Telegram-канал «DOU #tech», щоб не пропустити нові технічні статті