🥇Мошеникът е лишен от 735 000 адреса IPv4 и те са върнати в регистъра

Регионални интернет регистратори и техните обслужвани зони. Описаното мошеничество се е случило в зоната на ARIN

В ранните дни на интернет, IPv4 адресите бяха раздавани на всички желаещи в големи подмрежи. Но днес компаниите се нареждат на опашка при регионалния регистратор, за да получат поне малко адресно пространство. На черния пазар един IP струва между $13 и $25, затова регистраторите се борят с множество сиви брокери, чийто бизнес е прост: да получат нови блокове IP адреси под фалшиви претексти и след това да ги препродадат на спамери. През май 2019 година, регионалният регистратор ARIN успя да отнеме IP адреси от сив брокер, на когото е повдигнато обвинение.

В регистъра бяха върнати около 735 000 IP адреса. Това е първият случай, в който се отнемат IP адреси от мошеници след съдебно разследване.

На 14 май прокуратурата на Южна Каролина повдигна обвинение на Амир Голестан за мошеничество с употребата на електронни средства за комуникация (wire fraud), извършено чрез неговата компания Micfo LLC и мрежа от фиктивни компании. На тях са били регистрирани подмрежи IPv4, които след това бяха препродадени на спамери.

В в декларацията за повдигане на обвинения са изброени 20 случая на мошеничество. В някои случаи е посочена цената, по която Голестан е продавал адресите. Например, една подмрежа от 65 536 адреса той е продал на цена $13 за брой, получавайки $851 896. Имаше един контракт за продажба на 327 680 адреса на цена $19 за брой за обща сума от $6,22 млн, но последната транзакция бе блокирана.

Интересното е, че компанията Micfo сама инициира съдебен процес в края на миналата година, като заведе дело срещу ARIN (Американския регистратор на интернет номера). Преди това регистраторът уведоми Голестан за откритите фиктивни компании и заплаши да оттегли около 735 000 IP адреса, ако Micfo не се съгласи да предостави повече информация за своите операции и клиенти.

Тъй като до тогава Micfo вече е продала част от адресите на спамери, тя отказа да предостави тази информация. В резултат на това, съдът отхвърли искането на компанията.

Но по договора, подписан с Micfo и ARIN, все последующие споры должны были решаться через арбитраж. На 13 май арбитражная комиссия обязывает Micfo выплатить $350 тыс. за юридические услуги ARIN и вернуть 735 000 IP-адресов, которые компания еще не продала.

Ето списък на някои от фиктивните компании и измислени лица, които Голестан е създал за разпределение на подсетите IPv4 (от съдебните документи):

Създадоха се уебсайтове за компании и измислени лица, регистрираха се електронни адреси и т.н. От тяхно име в ARIN се подавали заявки за получаване на подсети IPv4. В такава заявка компанията трябва да опише естеството на своята дейност, да изброи имената на служителите и други данни за фирмата. Голестан фалшифицира всички документи.

По тази схема той получи от ARIN около 757 760 адреса, чиято пазарна стойност прокуратурата оцени от $9 850 880 до $14 397 440. Схемата работеше от 2014 година. В таблицата по-долу са изброени успешните заявки в ARIN за разпределение на IP диапазони, а Голестан започна да продава адреси от 2017 година.

Според прессъобщение на ARIN, Micfo регистрира 11 фиктивни компании из цялата страна и умишлено създаваше фалшиви личности за измислени управители на тези компании, за да измами ARIN с ресурси IPv4.

„Това беше сложна операция," каза Стефан Райън, бивш федерален прокурор, който представляваше интересите на ARIN в този съдебен процес. — Всичките единадесет фиктивни компании на Micfo все още съществуват в интернет, където виждате всички тези страхотни хора, които уж там работят. А ние получаваме нотариално заверени афидавити на тези измислени имена.

Независими експерти казват, че Micfo не е единственият сив брокер, който измамно е издал подсети от ARIN. През годините Американският регистратор на интернет номера не се справяше особено активно с измамите.

Възможно е схемите с фиктивни компании да действат и в Русия, въпреки че такива масови изземвания на подсети от сиви брокери все още не са се случвали. За да се кандидатства за блок от /22 адреса IPv4 при европейския регистратор RIPE NCC, трябва да се регистрирате като локален регистратор на интернет (LIR) и платете членски внос. Статус LIR обикновено получават Интернет доставчици, телекомуникационни компании, големи предприятия и академични институти. LIR получават блокове адреси от RIPE NCC и присвояват IP адреси на своите клиенти.

В Русия работят консултантски компании, които помагат на клиентите да регистрират LIR за малка сума около 36 000 руб. (плюс 15 000 руб. годишна поддръжка). Очевидно е, че цената на блока /22 адреси IPv4 е много по-висока дори по минимална оценка от $12 за брой. Блоковете /22 се продават и отдават под наем.

Напълно възможно е, че някой прави подобен бизнес. Според статистиката за 2012−2018 години, скоростта на разпределение на адресите IPv4 в Европа е нараснала в съответствие с квадратична функция. RIPE NCC обяснява, че все повече и повече локални регистратори се регистрират. Рекордно количество нови LIR е регистрирано в Обединеното кралство, Германия и Русия.

През ноември 2015 г. RIPE забрани регистрацията на допълнителни локални регистратори от членове на RIPE NCC, но това не помогна, затова през май 2016 г. ограничението беше отменено. До този момент организациите започнаха да регистрират нови юридически лица, за да получат блокове /22. Съобщава се, че един член на RIPE NCC е успял да получи 66 блока /22, въпреки че се даваха само по един на всеки локален регистратор.

Година по-рано RIPE обяви за разпределение на последния блок /22 от последния блок /8, но в пулът на RIPE NCC остана 9 млн „възстановени“ адреси (тоест адреси, отнети от бивши собственици). Според изчисленията на Координационния център, това ще бъде достатъчно още около две години, ако се раздават на локалните регистратори по /22 всеки.

Много организации регистрираха на свое име огромни по настоящи стандарти диапазони IPv4, които практически не използват и не планират да върнат (например, 16,8 млн адреса в блока 44.0.0.0/8, регистрирани предполагаемо за любителско радио, или 218 млн IP адреси на Министерството на отбраната на САЩ: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 и 33.0.0.0/8).

Други блокове се използват много интензивно. Например, визуализацията с крива на Хилбърт добре показва, как е разпределено адресното пространство от около 4,2 млрд (2³²) адреса.

Разпределение на адресното пространство IPv4, април 2018 г. (кликабелна)