{"id":34057,"date":"2019-10-31T21:56:11","date_gmt":"2019-10-31T18:56:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr\/"},"modified":"2019-10-31T21:56:11","modified_gmt":"2019-10-31T18:56:11","slug":"u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","title":{"rendered":"Ein Betr\u00fcger hat 735.000 IPv4-Adressen beschlagnahmt und wieder ins Register zur\u00fcckgebracht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Ein
\nRegionale Internet-Registrarien und ihre Zust\u00e4ndigkeitsbereiche. Der beschriebene Betrug fand im ARIN-Bereich statt.<\/i><\/p>\n

In den fr\u00fchen Tagen des Internets wurden IPv4-Adressen in gro\u00dfen Subnetzen an alle Interessierten verteilt. Heute stehen Unternehmen Schlange beim regionalen Registrar, um auch nur einen kleinen Teil des Adressraums zu erhalten. Auf dem Schwarzmarkt kostet eine IP zwischen 13 und 25 Dollar, weshalb sich die Registrarien gegen eine Vielzahl von Schattenbrokern wehren, deren Gesch\u00e4ftsmodell darin besteht, neue Bl\u00f6cke von IP-Adressen unter einem Vorwand zu erhalten und diese dann an Spammer weiterzuverkaufen. Im Mai 2019 gelang es dem regionalen Registrar ARIN, IP-Adressen von einem Schattenbroker zu beschlagnahmen,<\/a><\/noindex>gegen den Anklage erhoben wurde.<\/p>\n

Etwa 735.000 IP-Adressen wurden zur\u00fcck ins Register gebracht. Dies ist der erste Fall, in dem IP-Adressen von Betr\u00fcgern nach einem Gerichtsverfahren beschlagnahmt werden.
\n<\/a><\/noindex>
\nAm 14. Mai erhob die Staatsanwaltschaft von South Carolina Anklage gegen Amir Golestan wegen Betrugs unter Nutzung elektronischer Kommunikationsmittel (Wire Fraud), den er \u00fcber seine Firma Micfo LLC und ein Netzwerk von Scheinfirmen durchgef\u00fchrt hat. Auf diese wurden IPv4-Subnetze registriert, die dann an Spammer weiterverkauft wurden.<\/a><\/noindex>.<\/p>\n

Im In der Anklageschrift<\/a><\/noindex> wurden 20 Betrugsf\u00e4lle aufgelistet. In einigen F\u00e4llen wurde der Preis, zu dem Golestan Adressen verkauft hat, angegeben. Beispielsweise verkaufte er ein Subnetz mit 65.536 Adressen f\u00fcr 13 Dollar pro St\u00fcck und erzielte damit 851.896 Dollar. Er hatte einen weiteren Vertrag \u00fcber den Verkauf von 327.680 Adressen f\u00fcr 19 Dollar pro St\u00fcck mit einem Gesamtwert von 6,22 Millionen Dollar, aber die letzte Transaktion wurde blockiert.<\/p>\n

Interessanterweise hat die Firma Micfo selbst Ende letzten Jahres ein Gerichtsverfahren eingeleitet und gegen ARIN (American Registry for Internet Numbers) geklagt. Zuvor hatte der Registrar Golestan \u00fcber die Entdeckung der Scheinfirmen informiert und gedroht, etwa 735.000 IP-Adressen zur\u00fcckzuziehen, wenn Micfo nicht bereit sei, mehr Informationen \u00fcber ihre Gesch\u00e4fte und Kunden bereitzustellen.<\/p>\n

Da Micfo zu diesem Zeitpunkt bereits einen Teil der Adressen an Spammer verkauft hatte, weigerte sie sich, diese Informationen zur Verf\u00fcgung zu stellen. Infolgedessen wies das Gericht den Antrag der Firma zur\u00fcck.<\/a><\/noindex>.<\/p>\n

Doch gem\u00e4\u00df dem Vertrag, den Micfo mit ARIN unterzeichnet hat, musste jeder weitere Streitfall durch Schiedsgerichtsbarkeit geregelt werden. Am 13. Mai verpflichtete der Schiedsrichter Micfo zur Zahlung von 350.000 USD f\u00fcr die juristischen Dienstleistungen von ARIN und zur R\u00fcckgabe von 735.000 IP-Adressen, die das Unternehmen noch nicht verkauft hatte.<\/p>\n

Hier ist eine Liste einiger Scheinfirmen und erfundenen Identit\u00e4ten, die Golestan zur Verteilung von IPv4-Subnetzen erschaffen hat (aus Gerichtsdokumenten):<\/p>\n

\"Ein
\nF\u00fcr die Firmen und erfundenen Identit\u00e4ten wurden Websites erstellt, E-Mail-Adressen registriert und so weiter. In ihrem Namen wurden bei ARIN Anfragen zur Erlangung von IPv4-Subnetzen eingereicht. In einem solchen Antrag muss das Unternehmen die Art seiner Gesch\u00e4ftst\u00e4tigkeit beschreiben, die Namen der Mitarbeiter und andere Firmendaten auflisten. Golestan f\u00e4lschte alle Dokumente.<\/p>\n

Mit diesem Schema erlangte er von ARIN etwa 757.760 Adressen, deren Marktwert die Staatsanwaltschaft auf 9.850.880 bis 14.397.440 USD sch\u00e4tzte. Das Schema lief seit 2014. In der untenstehenden Tabelle sind die erfolgreichen Anfragen an ARIN zur Zuteilung von IP-Bereichen aufgef\u00fchrt, w\u00e4hrend Golestan ab 2017 begann, die Adressen zu verkaufen.<\/p>\n

\"Ein
\nLaut Pressemitteilung von ARIN<\/a><\/noindex>, registrierte Micfo 11 Scheinfirmen in den gesamten USA und schuf absichtlich falsche Identit\u00e4ten f\u00fcr die fiktiven Leiter dieser Firmen, um betr\u00fcgerisch IPv4-Ressourcen von ARIN zu erlangen.<\/p>\n

\"Es war eine komplizierte Operation, \u2014 sagte<\/a><\/noindex> Stephen Ryan, der ehemalige Bundesstaatsanwalt, der in diesem Gerichtsverfahren die Interessen von ARIN vertrat. \u2014 Alle elf Scheinfirmen von Micfo sind immer noch im Internet aktiv, wo Sie all diese gro\u00dfartigen Menschen sehen, die angeblich dort arbeiten. Und wir erhielten notariell beglaubigte Erkl\u00e4rungen f\u00fcr diese erfundenen Namen.\"<\/p>\n

Unabh\u00e4ngige Experten sagen, dass Micfo nicht der einzige Schattenbroker ist, der betr\u00fcgerisch Subnetze von ARIN abgezweigt hat. \u00dcber viele Jahre hinweg hat der American Registry for Internet Numbers nicht sehr aktiv gegen Betrug gek\u00e4mpft.<\/p>\n

M\u00f6glicherweise gibt es auch in Russland Schemen mit Scheinfirmen, obwohl es dort noch keine massiven Entnahmen von Subnetzen durch Schattenbroker gegeben hat. Um einen Block von \/22 IPv4-Adressen bei dem europ\u00e4ischen Registrar RIPE NCC zu beantragen, muss man sich als lokale Registrierungsstelle des Internets registrieren<\/a><\/noindex> (LIR) und die Mitgliedsgeb\u00fchr bezahlen. Den Status LIR erhalten normalerweise Internetanbieter, Telekommunikationsunternehmen, gro\u00dfe Unternehmen und akademische Institute. LIR erhalten Adressbl\u00f6cke von RIPE NCC und vergeben IP-Adressen an ihre Kunden.<\/p>\n

In Russland gibt es Beratungsunternehmen, die ihren Kunden helfen, LIR f\u00fcr eine geringe Geb\u00fchr von etwa 36.000 Rubel zu registrieren (zuz\u00fcglich j\u00e4hrlicher Unterst\u00fctzung von 15.000 Rubel). Offensichtlich ist der Preis f\u00fcr einen Block von \/22 IPv4-Adressen selbst bei der minimalen Sch\u00e4tzung von 12 USD pro St\u00fcck viel h\u00f6her. Bl\u00f6cke \/22 werden verkauft und vermietet.<\/a><\/noindex>.<\/p>\n

Es ist durchaus m\u00f6glich, dass jemand ein \u00e4hnliches Gesch\u00e4ft betreibt. Laut Statistiken aus den Jahren 2012\u20132018<\/a><\/noindex>stieg die Geschwindigkeit der Zuteilung von IPv4-Adressen in Europa gem\u00e4\u00df einer quadratischen Funktion. RIPE NCC erkl\u00e4rt dies damit, dass immer mehr lokale Registrare registriert wurden. Die h\u00f6chste Anzahl neuer LIR wurde im Vereinigten K\u00f6nigreich, in Deutschland und Russland registriert.<\/p>\n

\"Ein
\n
\nIm November 2015 verbot RIPE die Registrierung zus\u00e4tzlicher lokaler Registrare durch Mitglieder von RIPE NCC,<\/a><\/noindex>aber das half nicht, sodass die Beschr\u00e4nkung im Mai 2016 aufgehoben wurde. Bis zu diesem Zeitpunkt begannen Organisationen, neue juristische Personen zu registrieren, um Bl\u00f6cke \/22 zu erhalten. Berichten zufolge gelang es einem Mitglied von RIPE NCC, 66 Bl\u00f6cke \/22 zu erhalten, obwohl nur einer pro lokalem Registrar ausgegeben wurde.<\/p>\n

Vor einem Jahr k\u00fcndigte RIPE die Zuteilung des letzten Blocks \/22 aus dem letzten Block \/8<\/a><\/noindex>, aber im Pool von RIPE NCC sind noch 9 Millionen<\/a><\/noindex> \"wiedergewonnene\" Adressen (d.h. Adressen, die von ehemaligen Eigent\u00fcmern zur\u00fcckgenommen wurden). Nach Berechnungen des Koordinationszentrums reicht das noch f\u00fcr etwa zwei Jahre, wenn jeder lokale Registrar einen Block \/22 erh\u00e4lt.<\/p>\n

Zahlreiche Organisationen haben sich riesige IPv4-Bereiche registriert, die in der heutigen Zeit fast nicht genutzt werden und nicht zur\u00fcckgegeben werden sollen (zum Beispiel 16,8 Millionen Adressen im Block 44.0.0.0\/8, registriert angeblich f\u00fcr Amateurfunk,<\/a><\/noindex>oder 218 Millionen IP-Adressen beim US-Verteidigungsministerium: 11.0.0.0\/8, 22.0.0.0\/8, 26.0.0.0\/8, 28.0.0.0\/8, 29.0.0.0\/8, 30.0.0.0\/8 und 33.0.0.0\/8).<\/p>\n

Andere Bl\u00f6cke werden sehr intensiv genutzt. Zum Beispiel zeigt die Visualisierung mit Hilberkurven<\/a><\/noindex> gut, wie der Adressraum von etwa 4,2 Milliarden (2\u00b3\u00b2) Adressen verteilt ist.<\/p>\n

\"Ein<\/a><\/noindex>
\nVerteilung des IPv4-Adressraums, April 2018 (klickbar<\/a><\/noindex>)<\/i><\/p>\n

Zum Vergleich, so sieht die Verteilung des IPv6-Adressraums aus.<\/p>\n

\"Ein
\nVerteilung des IPv6-Adressraums, April 2018<\/i><\/p>\n

\n\"Ein<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u0443\u0440\u044b \u0438 \u0437\u043e\u043d\u044b \u0438\u0445 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u044f. \u041e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0432 \u0437\u043e\u043d\u0435 ARIN \u0412 \u0440\u0430\u043d\u043d\u0438\u0435 \u0434\u043d\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 IPv4 \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c \u0431\u043e\u043b\u044c\u0448\u0438\u043c\u0438 \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c\u0438. \u041d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043a \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0434\u043e\u0431\u044b\u0442\u044c \u0445\u043e\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e. \u041d\u0430 \u0447\u0451\u0440\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u043e\u0434\u0438\u043d IP \u0441\u0442\u043e\u0438\u0442 \u043e\u0442 $13 \u0434\u043e $25, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u043e\u0440\u044e\u0442\u0441\u044f \u0441 \u043c\u0430\u0441\u0441\u043e\u0439 \u0442\u0435\u043d\u0435\u0432\u044b\u0445 \u0431\u0440\u043e\u043a\u0435\u0440\u043e\u0432, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25709,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ein Betr\u00fcger wurde 735.000 IPv4-Adressen entzogen und sie ins Register zur\u00fcckgegeben | ProHoster","description":"Regional.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0430 \u043e\u0442\u043e\u0431\u0440\u0430\u043b\u0438 735 000 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 IPv4 \u0438 \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 | ProHoster","og:description":"\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:11+00:00","article:modified_time":"2019-10-31T18:56:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 17:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:42","updated":"2026-01-21 17:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=34057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/34057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/25709"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=34057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=34057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=34057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}