A beszámolók szerint csak 2016. április és július közötti négy hónapban 277 millió másodpercnyi támadást indított a vDOS.
A cikket házőrizet elrendelése, majd FBI letartóztatás követte, így vélhetően bosszúból keletkezhetett minden idők eddigi legnagyobb DDoS támadása Krebs oldala ellen: a 620 Gbit/sec mértékű elárasztásnak az Akamai/Prolexic által biztosított védelem sem volt képes ellenállni, akik ki is hátráltak a helyzetből, felmondták a szolgáltatást. Ahogy az egyik fórumon egy kommentelő találóan megfogalmazta: "Azért az jó, hogy a biztonságodért felelős tech cég 2 órán belül felmondja a szerződést. kb mint amikor biztosítócégek árvíz előtt felmondanak több éves-évtizedes biztosításokat".
Azóta Brian Krebs oldalát azóta a Google Protect Shield védi, amelyet idén február óta ingyenes szolgáltatáként biztosít a cég. A biztonsági szakértő nem először nyúl bele olyan kényes témákba, ahol magára haragítja a bűnözőket.
Mint ismeretes, ő volt az, aki 2011-ben a ChronoPay orosz fizetésközvetítő cég szerepét boncolgatta a hamis Macintosh antivírus kampány mögött. De emlékezetes lehet az a sarkos véleménye is, amely azt firtatta, hogy a tipikus pénzügyi tranzakciók - mule szerepek, akik csekély százalékért továbbutalják a pénzeket, a PIN kód próbák, ahol fél dollárt utalnak a nemzetközi Vörös Keresztnek, hogy helyes-e a biztonsági kód, stb. - szemet kellene, hogy szúrjon a pénzintézeteknek, ám valószínűleg nem tesznek meg mindent ezen jellegzetes minták kiszűrésére, hiszen a kétes átutalások is hasznot jelentenek számukra.
Bosszúállásban korábban is volt már része - ami egyben jól jelzi, hogy eredményesen végzi a úttörő és leleplező munkáját. Talán a legemlékezetesebb eset 2013-ban az volt, amikor egy bezárt kaliforniai hosting cég kapcsán, amelyet spam és gyermekpornó anyagok terjesztésében való részvétellel vádoltak, a leleplezett bűnözők az oknyomozó újságíró ellen úgynevezett swatting-ot vetettek be: magyarul hamis telefon riasztással rá hívják a kommandósokat, akik minden ilyen esetben gyorsan cselekszenek, és rárúgják az ajtót a gyanús személyekre.
Krebs weboldala mindenesetre azóta újra áll, látogatható, és érdemes is rendszeresen olvasgatni, mert rengeteg hasznos, és érdekes dolog jelenik meg rajta az IT biztonság napi történéseiről.
Állj arrébb, jön a 620 Gbit/sec
Nem mindennapi bosszú részese volt Brian Krebs, aki a blogján leplezett le egy olyan társaságot, akik DDoS szolgáltatást árusítottak az interneten. A vDOS nevű izraeli üzleti vállalkozás két esztendő alatt 600 ezer dollárnyi pénzt hozott az elkövetőknek, akik ez idő alatt mintegy 150 ezer alkalommal léphettek elosztott túlterheléses akcióba.