Registradores de Internet regionales y sus áreas de servicio. El fraude descrito ocurrió en la zona ARIN
En los primeros días de Internet, las direcciones IPv4 se otorgaban a todos los que lo deseaban en grandes subredes. Pero hoy en día, las empresas hacen fila para obtener un pequeño espacio de direcciones a través de un registrador regional. En el mercado negro, un IP cuesta entre $13 y $25, por lo que los registradores luchan contra muchos corredores clandestinos, cuyo negocio es sencillo: obtener nuevos bloques de direcciones IP bajo falsos pretextos y luego revenderlos a spammers. En mayo de 2019, el registrador regional ARIN , quien fue acusado penalmente.
Se devolvieron alrededor de 735,000 direcciones IP al registro. Este es el primer caso en que se recuperan direcciones IP de estafadores tras un juicio.
El 14 de mayo, la fiscalía de Carolina del Sur acusó a Amir Golestan de fraude mediante el uso de medios electrónicos (fraude wire), que llevó a cabo a través de su empresa Micfo LLC y una red de empresas ficticias. A través de ellas se registraban subredes IPv4 y luego .
En se enumeran 20 casos de fraude. En algunos casos se indica el precio que Golestan cobraba por las direcciones. Por ejemplo, vendió un bloque de 65,536 direcciones a $13 cada una, obteniendo $851,896. Tenía otro contrato para vender 327,680 direcciones a $19 cada una, por un total de $6.22 millones, pero esa última transacción fue bloqueada.
Es interesante que la empresa Micfo iniciara un proceso judicial a finales del año pasado, demandando a ARIN (el Registrador Americano de Números de Internet). Antes de eso, el registrador informó a Golestan sobre el descubrimiento de las empresas ficticias y amenazó con revocar alrededor de 735,000 direcciones IP si Micfo no aceptaba proporcionar más información sobre sus operaciones y clientes.
Dado que para entonces Micfo ya había vendido parte de las direcciones a spammers, se negó a proporcionar esta información. Como resultado, el tribunal .
Pero en virtud del contrato firmado entre Micfo y ARIN, cualquier disputa futura debía resolverla mediante arbitraje. El 13 de mayo, la comisión de arbitraje obligó a Micfo a pagar $350,000 por servicios legales a ARIN y devolver 735,000 direcciones IP que la empresa aún no había vendido.
Aquí hay una lista de algunas empresas ficticias y personas inventadas que Golestan creó para la distribución de subredes IPv4 (de documentos judiciales):
Se crearon sitios web y se registraron direcciones de correo electrónico para las empresas y personas ficticias. En su nombre, se presentaron solicitudes a ARIN para obtener subredes IPv4. En dicha solicitud, la empresa tiene que describir el tipo de su actividad, enumerar los nombres de los empleados y otros datos de la empresa. Golestan falsificó todos los documentos.
Con este esquema, obtuvo aproximadamente 757,760 direcciones de ARIN, cuyo valor de mercado la fiscalía estimó entre $9,850,880 y $14,397,440. El esquema funcionó desde 2014. En la tabla a continuación se enumeran las solicitudes exitosas a ARIN para la asignación de rangos de IP, y Golestan comenzó a vender direcciones desde 2017.
Según , Micfo registró 11 empresas ficticias en todo Estados Unidos y creó intencionadamente identidades falsas para los directores ficticios de estas empresas, para engañar fraudulentamente a ARIN y obtener recursos IPv4.
«Fue una operación compleja, — Stephen Ryan, exfiscal federal que representó los intereses de ARIN en este proceso judicial. — Todas las once empresas ficticias de Micfo todavía están en línea, donde ves a todas estas increíbles personas que supuestamente trabajan allí. Y recibimos declaraciones juradas notarizadas de estos nombres ficticios».
Expertos independientes dicen que Micfo no es el único corredor oscuro que ha engañado a ARIN para obtener subredes. Durante muchos años, el Registrador Americano de Números de Internet no ha luchado de manera muy activa contra el fraude.
Es posible que los esquemas de empresas ficticias también estén en funcionamiento en Rusia, aunque no se han producido tales extracciones masivas de subredes por parte de corredores oscuros. Para solicitar un bloque /22 de direcciones IPv4 a un registrador europeo, RIPE NCC, es necesario (LIR) y pagar la cuota de membresía. Generalmente, el estatus de LIR lo obtienen proveedores de internet, empresas de telecomunicaciones, grandes corporaciones e instituciones académicas. Los LIR obtienen bloques de direcciones de RIPE NCC y asignan direcciones IP a sus clientes.
En Rusia operan empresas de consultoría que ayudan a los clientes a registrar un LIR por una suma pequeña de aproximadamente 36,000 rublos (más 15,000 rublos anuales por soporte). Es evidente que el costo de un bloque /22 de direcciones IPv4 es mucho mayor incluso en la estimación mínima de $12 por unidad. Los bloques /22 .
Es bastante posible que alguien esté involucrado en un negocio similar. Según , la velocidad de asignación de direcciones IPv4 en Europa aumentó de acuerdo con una función cuadrática. RIPE NCC explica esto por el hecho de que cada vez más registradores locales se estaban registrando. Se registró un número récord de nuevos LIR en el Reino Unido, Alemania y Rusia.
En noviembre de 2015, RIPE , pero esto no ayudó, así que en mayo de 2016 se levantó la restricción. Para ese momento, las organizaciones comenzaron a registrar nuevas entidades legales para obtener bloques /22. Se informa que algún miembro de RIPE NCC logró obtener 66 bloques /22, aunque solo se otorgaba uno a cada registrador local.
Hace un año, RIPE anunció la , pero en el pool de RIPE NCC quedaron "recuperados" (es decir, direcciones retiradas de antiguos propietarios). Según los cálculos del Centro de Coordinación, esto será suficiente por aproximadamente dos años más, si se otorgan bloques /22 a cada registrador local.
Muchas organizaciones han registrado para sí mismas enormes rangos de IPv4 que, en términos actuales, prácticamente no utilizan y no planean devolver (por ejemplo, 16.8 millones de direcciones en el bloque 44.0.0.0/8, registradas , o 218 millones de direcciones IP en el Departamento de Defensa de EE. UU.: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 y 33.0.0.0/8).
Otros bloques se utilizan de manera muy intensiva. Por ejemplo, demuestra claramente cómo se distribuye el espacio de direcciones de aproximadamente 4.2 mil millones (2³²) de direcciones.
Distribución del espacio de direcciones IPv4, abril de 2018 ()
Para comparar, así es como se ve la distribución del espacio de direcciones IPv6.
Distribución del espacio de direcciones IPv6, abril de 2018
Fuente: habr.com
