{"id":34057,"date":"2019-10-31T21:56:11","date_gmt":"2019-10-31T18:56:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr\/"},"modified":"2019-10-31T21:56:11","modified_gmt":"2019-10-31T18:56:11","slug":"u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","title":{"rendered":"Svindleren fik tilbageholdt 735.000 IPv4-adresser, som blev returneret til registre","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Svindleren
\nRegionale internetregistre og deres serviceomr\u00e5der. Den beskrevne svindel fandt sted i ARIN-zonen<\/i><\/p>\n

I de tidlige dage af internettet blev IPv4-adresser uddelt gratis til alle interesserede i store subnet. Men i dag st\u00e5r virksomheder i k\u00f8 hos de regionale registre for at skaffe sig bare et lille adresserum. P\u00e5 det sorte marked koster en IP mellem $13 og $25, s\u00e5 registrene k\u00e6mper mod en m\u00e6ngde skyggebureauer, hvis forretning er enkel: at f\u00e5 nye blokke af IP-adresser under falske p\u00e5skud og derefter videres\u00e6lge dem til spammere. I maj 2019 lykkedes det det regionale register ARIN at tilbageholde IP-adresser fra en skyggebroker<\/a><\/noindex>, som er blevet anklaget for kriminalitet.<\/p>\n

Omtrent 735.000 IP-adresser blev returneret til registret. Dette er den f\u00f8rste gang, at IP-adresser bliver tilbageholdt fra svindlere efter en retssag.
\n<\/a><\/noindex>
\nDen 14. maj anklagede anklagemyndigheden i South Carolina Amir Golestan for svindel ved brug af elektroniske kommunikationsmidler (wire fraud), som han udf\u00f8rte gennem sit firma Micfo LLC og et netv\u00e6rk af tomme selskaber. Disse serverede som front for IPv4-subnet, som derefter blev videresolgt til spammere<\/a><\/noindex>.<\/p>\n

I i anklageskriftet<\/a><\/noindex> er der n\u00e6vnt 20 svindelsager. I nogle tilf\u00e6lde er prisen angivet, hvormed Golestan solgte adresser. For eksempel solgte han et subnet med 65.536 adresser til $13 stykket, hvilket gav ham $851.896. Han havde ogs\u00e5 en anden kontrakt for salg af 327.680 adresser til $19 stykket, med en samlet v\u00e6rdi af $6,22 millioner, men den sidste transaktion blev blokeret.<\/p>\n

Det er bem\u00e6rkelsesv\u00e6rdigt, at Micfo selv indledte retssagen i slutningen af sidste \u00e5r ved at sags\u00f8ge ARIN (den amerikanske internetnummerregistrator). Forud for dette informerede registratoren Golestan om opdagelsen af falske selskaber og truede med at tilbagekalde omkring 735.000 IP-adresser, hvis Micfo ikke accepterede at give flere oplysninger om sine operationer og kunder.<\/p>\n

Da Micfo allerede havde solgt en del adresser til spammere p\u00e5 det tidspunkt, n\u00e6gtede de at give disse oplysninger. Som f\u00f8lge heraf afviste retten selskabets anmodning<\/a><\/noindex>.<\/p>\n

Men i henhold til den aftale, der blev underskrevet mellem Micfo og ARIN, skulle enhver fremtidig konflikt afg\u00f8res ved voldgift. Den 13. maj p\u00e5lagde voldgiftsretten Micfo at betale $350.000 for ARIN's juridiske tjenester og returnere 735.000 IP-adresser, som virksomheden endnu ikke havde solgt.<\/p>\n

Her er en liste over nogle af de falske virksomheder og opdigtede personer, som Golestan opfandt til fordelings af IPv4 subnetter (fra retsdokumenterne):<\/p>\n

\"Svindleren
\nDer blev oprettet websteder, registreret e-mailadresser og s\u00e5 videre for virksomhederne og de fiktive personer. P\u00e5 deres vegne blev der sendt anmodninger til ARIN om tildeling af IPv4 subnetter. I en s\u00e5dan ans\u00f8gning skal virksomheden beskrive sin aktivitet, oplyse navne p\u00e5 medarbejdere og andre oplysninger om firmaet. Golestan fabrikerede alle dokumenterne.<\/p>\n

P\u00e5 denne m\u00e5de fik han tildelt omkring 757.760 adresser fra ARIN, hvis markedsv\u00e6rdi anklagemyndigheden vurderede til mellem $9.850.880 og $14.397.440. Skemaet har v\u00e6ret i brug siden 2014. Tabellen nedenfor listede de succesfulde anmodninger til ARIN om tildeling af IP-intervaller, og Golestan begyndte at s\u00e6lge adresserne i 2017.<\/p>\n

\"Svindleren
\nIf\u00f8lge til pressemeddelelsen fra ARIN<\/a><\/noindex>, Micfo registrerede 11 falske virksomheder over hele USA og skabte bevidst falske identiteter til de fiktive ledere af disse virksomheder for at bedragerisk tilegne sig IPv4 ressourcer fra ARIN.<\/p>\n

\u00abDet var en kompliceret operation, \u2014 at han f\u00f8ler sig som i et bur, men ser ud til at v\u00e6re tilb\u00f8jelig til en af mulighederne. Selv grundl\u00e6ggeren af det Svenske Piratparti, Rick Falkvinge<\/a><\/noindex> Stephen Ryan, tidligere f\u00f8deral anklager, som repr\u00e6senterede ARIN i denne retssag. \u2014 Alle de elleve falske selskaber for Micfo er stadig online, hvor man kan se alle disse fantastiske personer, der angiveligt arbejder der. Og vi modtog notariserede erkl\u00e6ringer p\u00e5 disse opdigtede navne.\u00bb<\/p>\n

Uafh\u00e6ngige eksperter siger, at Micfo ikke er den eneste skyggebroker, der bedragerisk har f\u00e5et subnetter fra ARIN. I mange \u00e5r har den amerikanske internetnummerregistrator ikke v\u00e6ret s\u00e6rlig aktiv i kampen mod svindel.<\/p>\n

Det er muligt, at ordninger med falske virksomheder ogs\u00e5 eksisterer i Rusland, selvom der endnu ikke har v\u00e6ret s\u00e5danne massive udbyttelser af subnetter fra skyggebrokerne. For at ans\u00f8ge om en blok af \/22 IPv4 adresser fra den europ\u00e6iske registrator RIPE NCC skal man registrere sig som en lokal internetregistrator<\/a><\/noindex> (LIR) og betale medlemsgebyret. LIR-status opn\u00e5s typisk af internetudbydere, telekommunikationsvirksomheder, store virksomheder og akademiske institutioner. LIR f\u00e5r blokke af adresser fra RIPE NCC og tildeler IP-adresser til deres kunder.<\/p>\n

I Rusland arbejder konsulentfirmaer, der hj\u00e6lper kunder med at registrere LIR for en lille sum i omr\u00e5det 36.000 rubler (plus 15.000 rubler \u00e5rlig support). Det st\u00e5r klart, at prisen for en blok \/22 IPv4-adresser er meget h\u00f8jere selv ved den minimale vurdering p\u00e5 $12 pr. styk. Blokke \/22 s\u00e6lges og udlejes<\/a><\/noindex>.<\/p>\n

Det er helt muligt, at nogen driver s\u00e5dan en forretning. If\u00f8lge statistik fra 2012\u22122018<\/a><\/noindex>, voksede hastigheden for tildeling af IPv4-adresser i Europa i overensstemmelse med en kvadratisk funktion. RIPE NCC forklarer det med, at der blev registreret flere og flere lokale registre. Det rekordstore antal nye LIR blev registreret i Storbritannien, Tyskland og Rusland.<\/p>\n

\"Svindleren
\n
\nI november 2015 forb\u00f8d RIPE registrering af yderligere lokale registre af medlemmerne af RIPE NCC<\/a><\/noindex>, men det hjalp ikke, s\u00e5 i maj 2016 blev begr\u00e6nsningen oph\u00e6vet. P\u00e5 det tidspunkt begyndte organisationer at registrere nye juridiske enheder for at f\u00e5 blokke \/22. Det rapporteres, at et medlem af RIPE NCC lykkedes at f\u00e5 66 blokke \/22, selvom der kun blev uddelt \u00e9n til hvert lokalt register.<\/p>\n

For et \u00e5r siden annoncerede RIPE fordelingen af den sidste blok \/22 fra den sidste blok \/8<\/a><\/noindex>, men der er stadig 9 millioner<\/a><\/noindex> \u00abgenvundne\u00bb adresser (det vil sige adresser, der er taget fra tidligere ejere). If\u00f8lge koordinationscentret vil dette v\u00e6re nok i cirka to \u00e5r, hvis lokale registre f\u00e5r tildelt \/22 til hver.<\/p>\n

Meget mange organisationer har registreret enorme IPv4-omr\u00e5der, som de i dag knap bruger eller har planer om at afgive (for eksempel 16,8 millioner adresser i blokken 44.0.0.0\/8, registreret tilsyneladende til amat\u00f8rradio<\/a><\/noindex>, eller 218 millioner IP-adresser hos det amerikanske forsvarsministerium: 11.0.0.0\/8, 22.0.0.0\/8, 26.0.0.0\/8, 28.0.0.0\/8, 29.0.0.0\/8, 30.0.0.0\/8 og 33.0.0.0\/8).<\/p>\n

Andre blokke bruges meget intensivt. For eksempel illustrationen med Hilberts kurver<\/a><\/noindex> viser tydeligt, hvordan adresseomr\u00e5det p\u00e5 cirka 4,2 milliarder (2\u00b3\u00b2) adresser er fordelt.<\/p>\n

\"Svindleren<\/a><\/noindex>
\nFordelingen af IPv4-adresseomr\u00e5det, april 2018 (klikbar<\/a><\/noindex>)<\/i><\/p>\n

Til sammenligning er her, hvordan fordelingen af IPv6-adresseomr\u00e5det ser ud.<\/p>\n

\"Svindleren
\nFordeling af IPv6-adresseomr\u00e5det, april 2018<\/i><\/p>\n

\n\"Svindleren<\/a><\/noindex>
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u0443\u0440\u044b \u0438 \u0437\u043e\u043d\u044b \u0438\u0445 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u044f. \u041e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0432 \u0437\u043e\u043d\u0435 ARIN \u0412 \u0440\u0430\u043d\u043d\u0438\u0435 \u0434\u043d\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 IPv4 \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c \u0431\u043e\u043b\u044c\u0448\u0438\u043c\u0438 \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c\u0438. \u041d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043a \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0434\u043e\u0431\u044b\u0442\u044c \u0445\u043e\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e. \u041d\u0430 \u0447\u0451\u0440\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u043e\u0434\u0438\u043d IP \u0441\u0442\u043e\u0438\u0442 \u043e\u0442 $13 \u0434\u043e $25, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u043e\u0440\u044e\u0442\u0441\u044f \u0441 \u043c\u0430\u0441\u0441\u043e\u0439 \u0442\u0435\u043d\u0435\u0432\u044b\u0445 \u0431\u0440\u043e\u043a\u0435\u0440\u043e\u0432, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25709,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47En svindler fik tilbagef\u00f8rt 735.000 IPv4-adresser til registret | ProHoster","description":"Regionale.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0430 \u043e\u0442\u043e\u0431\u0440\u0430\u043b\u0438 735 000 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 IPv4 \u0438 \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 | ProHoster","og:description":"\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:11+00:00","article:modified_time":"2019-10-31T18:56:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 17:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:42","updated":"2026-01-21 17:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/34057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=34057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/34057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/25709"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=34057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=34057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=34057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}