Piraten-CDN's en hun bronnen.

Piraten-CDN's Voeden 1.400 Russische Sites met EU- en VS-Infrastructuur

Een recent rapport biedt een zeldzame blik in de wereld van piraten-CDN's (Content Delivery Networks). Volgens dit rapport bedienen de grootste spelers in Rusland samen ongeveer 1.400 derde partij piratensites, waarvan de operators profiteren van enorme bibliotheken met gekopieerde content die door de CDN's worden aangeboden. Een enkele CDN zou naar verluidt zo'n 60% van de Russische markt beheersen, gebruikmakend van infrastructuur in Nederland, de Verenigde Staten, Oekraïne, Duitsland en Frankrijk.

In 2019 vierde de Nederlandse anti-piraterijorganisatie BREIN, samen met de Alliance for Creativity and Entertainment en de MPA van Hollywood, een overwinning na een succesvolle handhavingsoperatie. Hun doelwit was een CDN genaamd Moonwalk, dat een enorme hoeveelheid films en tv-shows aanbood voor piratensite-operators om in hun eigen sites te embedden. Dergelijke diensten zijn misschien niet altijd de goedkoopste optie, maar als tijd geld is, kan het hebben van een alles-in-één videoleverancier die vrijwel alles regelt, inclusief advertenties, de druk voor degenen die weinig tijd hebben, aanzienlijk verlichten. Moonwalk zou naar verluidt content hebben geleverd aan 80% van de bekende Russische streamingportalen voordat het werd gesloten. Dit leidde tot een domino-effect waarbij andere grote spelers zoals HDGO en Kodik, althans tijdelijk, uit de running werden gehaald.

De Rol van Piraten-CDN's Wereldwijd

De meeste bezoekers van populaire piraten-streaming sites hebben waarschijnlijk films of tv-shows bekeken die ergens anders gehost worden. Dit kan duidelijk zijn wanneer de kijker de keuze heeft uit verschillende hosts, maar dat is niet altijd het geval. Veel streaming sites fungeren simpelweg als etalages, wat zeker helpt bij de mobiliteit wanneer het tijd is om te rebranden en een nieuwe blokkade te omzeilen.

Een nieuw rapport van het Russische cybersecuritybedrijf F6 (voorheen Group-IB) biedt een overzicht van de lokale piraten-CDN-markt en presenteert enkele interessante bevindingen.

Een Dominante Speler in de Markt

F6-analisten hebben 1.400 piratensites onderzocht om te bepalen welke CDN's het populairst zijn in Rusland. Bovenaan de lijst staat met afstand het Alloha-netwerk. F6 schat dat 61% van de lokale illegale streaming sites afhankelijk is van Alloha voor videocontent.

In onze tests was Alloha niet gemakkelijk te vinden in de zoekresultaten van Google, ondanks dat het afwezig was in het takedown-transparantierapport van het bedrijf. Pas wanneer zoekopdrachten de volledige URL van het platform bevatten, kwam het zoals verwacht naar voren; zoekopdrachten via Yandex waren daarentegen veel eenvoudiger.

Toegang tot Alloha wordt verleend op aanvraag en is onderhevig aan verschillende voorwaarden. De service stelt dat aanvragers hun eigen site moeten exploiteren en in de voorgaande week minimaal 300 bezoekers per dag moeten hebben gehad. Dit lijkt nieuwe sites die content willen verzamelen vanaf nul uit te sluiten, maar het vinden van 300 bezoekers zou niet al te moeilijk moeten zijn.

Met een Indiase domeinnaam staat de Rewall-service op de tweede plaats in de F6-lijst met 42%. Op de derde plaats staat Lumex met 11%, gevolgd door het herrezen Kodik (9%) en HDVB met een bescheiden marktaandeel van 7%. Aangezien het totaal meer dan 100% is, lijkt het erop dat sommige piraten hun kansen spreiden met twee of drie leveranciers, voor het geval dat.

Databases, Klanten, Advertenties, Hosting

De auteurs van het rapport beweren dat deze diensten doorgaans enorme bibliotheken met gekopieerde content aanbieden. Een niet nader genoemde service heeft naar verluidt meer dan 550.000 videomateriaal in zijn database staan. Over het algemeen merkt F6 op dat deze diensten piraten in staat stellen om hun sites effectiever te laten groeien. Advertenties die samen met videostreams via de ingebedde speler worden geleverd, zouden goed zijn voor 36% van alle advertenties op piraten-streaming sites.

Dat betekent dat ongeveer 1.400 streaming sites afhankelijk zijn van dit soort diensten voor content. Dit lijkt heel plausibel. Het vinden van sites achter Cloudflare kan een uitdaging zijn, maar ten minste één van deze platforms geeft de voorkeur aan het niet gebruiken van Cloudflare, wat ons hielp om snel ongeveer 600 domeinen die aan de service zijn gekoppeld, te identificeren. Hoeveel daarvan uniek zijn, is een andere vraag, maar het eindresultaat zou waarschijnlijk de hoofdtitel niet ondermijnen.

Het Westen Zou Piraterij Serieuzer Moeten Nemen

Tot slot lijkt het enigszins ironisch dat het Westen piraterij in Rusland beschrijft als een zeer serieus probleem, terwijl de kritiek in Rusland in dit geval lijkt omgekeerd te zijn. De mobiliteit van indexeringssites betekent dat blokkeren in Rusland uitloopt op een kat-en-muis-spel, maar de CDN's zelf worden ook als problematisch beschouwd. In plaats van dat de CDN's in Rusland worden gehost, merkt F6 op dat buitenlandse hosting de voorkeur heeft. Nederland, de Verenigde Staten, Oekraïne, Duitsland en Frankrijk worden genoemd als de favoriete locaties, die allemaal moeilijker te blokkeren zijn voor Russische autoriteiten dan servers die op eigen bodem zijn gehost.

Dit rapport biedt een verhelderende kijk op de complexe wereld van piraten-CDN's en hun invloed op de digitale contentdistributie in Rusland. Terwijl de strijd tegen piraterij voortduurt, is het duidelijk dat de infrastructuur van piraten een aanzienlijke uitdaging vormt voor handhavingsinstanties wereldwijd. Het is een spel dat zowel strategie als aanpassingsvermogen vereist, en de gevolgen zijn voelbaar in de hele industrie.