🥇 Podvodníkovi bylo odebral 735 000 adres IPv4 a vráceno do registru

Regionální internetové registry a oblasti jejich působnosti. Popisovaný podvod se odehrál v oblasti ARIN

V raných dnech internetu se adresy IPv4 rozdávaly zájemcům ve velkých podsítích. Dnes však společnosti stojí ve frontě u regionálního registrátora, aby sehnaly alespoň malé adresní prostory. Na černém trhu stojí jeden IP od 13 do 25 USD, a proto se registrátoři potýkají s množstvím stínových brokerů, jejichž byznys je jednoduchý: získat nové bloky IP adres pod falešnou záminkou a poté je přeprodávat spammerům. V květnu 2019 byl regionálnímu registrátorovi ARIN odebrán IP adresy od stínového brokera, kterému bylo vzneseno obvinění.

Do registru bylo vráceno přibližně 735 000 IP adres. Toto je první případ, kdy byly IP adresy podvodníkům odebrány po soudním řízení.

Dne 14. května podala prokuratura Jižní Karolíny obvinění proti Amiru Golestanu za podvod pomocí elektronických komunikačních prostředků (wire fraud), který provedl prostřednictvím své firmy Micfo LLC a sítě fiktivních společností. Na tyto společnosti byly registrují podsítě IPv4 a poté byly přeprodávány spammerům.

V v prohlášení o obvinění je uvedeno 20 případů podvodu. V některých případech je stanovena cena, za kterou Golestan adresy prodával. Například, jednu podsíť o 65 536 adresách prodal za 13 USD za kus, čímž získal 851 896 USD. Měl také další smlouvu na prodej 327 680 adres za 19 USD za kus, celkem ve výši 6,22 milionu USD, ale tato poslední transakce byla zablokována.

Zajímavé je, že společnost Micfo sama zahájila soudní řízení na konci loňského roku, podáním žaloby proti ARIN (Americký registrátor internetových čísel). Předtím registrátor informoval Golestana o zjištění fiktivních společností a hrozil, že odebere přibližně 735 000 IP adres, pokud Micfo nesouhlasí s poskytnutím více informací o své činnosti a zákaznících.

Jelikož Micfo již do té doby prodala část adres spammerům, odmítla poskytnout tyto informace. V důsledku toho soud zamítl žádost společnosti.

Avšak na základě smlouvy, kterou Micfo podepsalo s ARIN, měly být veškeré další spory řešeny prostřednictvím arbitráže. Dne 13. května arbitrážní komise nařídila Micfo zaplatit 350 000 $ za právní služby ARIN a vrátit 735 000 IP adres, které společnost dosud neprodala.

Toto je seznam některých fiktivních společností a vymyšlených osob, které Golestán vytvořil pro přidělování podsítí IPv4 (z soudních dokumentů):

Byly vytvářeny webové stránky pro společnosti a vymyšlené osoby, registrovaly se e-mailové adresy a tak dále. Jménem těchto osob byly podávány žádosti o přidělení podsítí IPv4 k ARIN. V takovém prohlášení musí společnost popsat povahu své činnosti, uvést jména zaměstnanců a další údaje o firmě. Golestán všechny dokumenty padělal.

Tímto způsobem získal od ARIN přibližně 757 760 adres, jejichž tržní hodnota byla státním zástupcem odhadnuta na 9 850 880 $ až 14 397 440 $. Schéma fungovalo od roku 2014. V tabulce níže jsou uvedeny úspěšné žádosti o přidělení IP rozsahů v ARIN, přičemž Golestán začal adresy prodávat od roku 2017.

Podle tisková zpráva ARIN, Micfo zaregistrovala 11 fiktivních společností na celém území USA a úmyslně vytvářela falešné identity pro vymyšlené vedoucí těchto společností, aby podvodně vymámila od ARIN zdroje IPv4.

"Byla to složitá operace, — řekl Stephen Ryan, bývalý federální prokurátor, který v tomto soudním řízení zastupoval zájmy ARIN. — Všechny tyto fiktivní společnosti pro Micfo stále existují na internetu, kde vidíte všechny tyto skvělé lidi, kteří tam údajně pracují. A my jsme dostávali notářsky ověřené affidavit na tyto vymyšlené jména."

Nezávislí odborníci říkají, že Micfo není jediným temným makléřem, který podvodem získal podsítě od ARIN. Po mnoho let americký registrátor internetových čísel aktivně nebojoval proti podvodům.

Možná, že schémata s fiktivními společnostmi fungují i v Rusku, ačkoli k takovým masovým únikům podsítí od temných makléřů zde dosud nedošlo. Abyste měli nárok na blok /22 adres IPv4 u evropského registrátora RIPE NCC, musíte se zaregistrovat jako místní internetová registratura. (LIR) a zaplatit členský poplatek. Status LIR obvykle získávají internetoví poskytovatelé, telekomunikační společnosti, velké podniky a akademické instituce. LIR získávají bloky adres od RIPE NCC a přidělují IP adresy svým klientům.

V Rusku fungují konzultační společnosti, které pomáhají klientům zaregistrovat LIR za malý poplatek kolem 36 000 rublů (plus 15 tisíc rublů roční podpora). Je zřejmé, že cena bloku /22 IPv4 adres je mnohem vyšší, i podle minimálního odhadu 12 USD za kus. Bloky /22 se prodávají a pronajímají.

Je možné, že se tímto způsobem někdo zabývá. Podle statistik za léta 2012–2018, rychlost přidělování IPv4 adres v Evropě rostla v souladu s kvadratickou funkcí. RIPE NCC to vysvětluje tím, že se registrovalo stále více lokálních registrátorů. Rekordní počet nových LIR byl registrován ve Velké Británii, Německu a Rusku.

V listopadu 2015 RIPE zakázal registraci dalších lokálních registrátorů členy RIPE NCC, ale to nepomohlo, takže v květnu 2016 bylo omezení zrušeno. V té době začaly organizace registrovat nové právnické osoby, aby získaly bloky /22. Jak se uvádí, jistý člen RIPE NCC dokázal získat 66 bloků /22, i když se vydávaly pouze po jednom na každého lokálního registrátora.

Před rokem RIPE oznámila rozdělení posledního bloku /22 z posledního bloku /8, ale v rezervě RIPE NCC zůstalo 9 milionů »obnověných« adres (tj. adres vyňatých od bývalých majitelů). Podle výpočtů Koordinačního centra to bude stačit ještě asi na dva roky, pokud se lokálním registrátorům budou přidělovat bloky /22.

Mnoho organizací zaregistrovalo na sebe obrovské v současnosti nepoužívané rozsahy IPv4, které prakticky nevyužívají a nehodlají je vrátit (například 16,8 milionu adres v bloku 44.0.0.0/8, registrovaných údajně pro amatérské rádio, nebo 218 milionů IP adres Ministerstva obrany USA: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 a 33.0.0.0/8).

Jiné bloky jsou používány velmi intenzivně. Například vizualizace křivkami Hilberta dobře ukazuje, jak je rozděleno adresní spektrum z přibližně 4,2 miliardy (2³²) adres.

Rozdělení adresního spektra IPv4, duben 2018 (klikatelné)