{"id":34057,"date":"2019-10-31T21:56:11","date_gmt":"2019-10-31T18:56:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr\/"},"modified":"2019-10-31T21:56:11","modified_gmt":"2019-10-31T18:56:11","slug":"u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","title":{"rendered":"Se le confiscaron 735,000 direcciones IPv4 a un estafador y se devolvieron al registro","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Se
\nRegistradores de Internet regionales y sus \u00e1reas de servicio. El fraude descrito ocurri\u00f3 en la zona ARIN<\/i><\/p>\n

En los primeros d\u00edas de Internet, las direcciones IPv4 se otorgaban a todos los que lo deseaban en grandes subredes. Pero hoy en d\u00eda, las empresas hacen fila para obtener un peque\u00f1o espacio de direcciones a trav\u00e9s de un registrador regional. En el mercado negro, un IP cuesta entre $13 y $25, por lo que los registradores luchan contra muchos corredores clandestinos, cuyo negocio es sencillo: obtener nuevos bloques de direcciones IP bajo falsos pretextos y luego revenderlos a spammers. En mayo de 2019, el registrador regional ARIN logr\u00f3 recuperar direcciones IP de un corredor clandestino<\/a><\/noindex>, quien fue acusado penalmente.<\/p>\n

Se devolvieron alrededor de 735,000 direcciones IP al registro. Este es el primer caso en que se recuperan direcciones IP de estafadores tras un juicio.
\n<\/a><\/noindex>
\nEl 14 de mayo, la fiscal\u00eda de Carolina del Sur acus\u00f3 a Amir Golestan de fraude mediante el uso de medios electr\u00f3nicos (fraude wire), que llev\u00f3 a cabo a trav\u00e9s de su empresa Micfo LLC y una red de empresas ficticias. A trav\u00e9s de ellas se registraban subredes IPv4 y luego se revend\u00edan a spammers<\/a><\/noindex>.<\/p>\n

En en la denuncia penal<\/a><\/noindex> se enumeran 20 casos de fraude. En algunos casos se indica el precio que Golestan cobraba por las direcciones. Por ejemplo, vendi\u00f3 un bloque de 65,536 direcciones a $13 cada una, obteniendo $851,896. Ten\u00eda otro contrato para vender 327,680 direcciones a $19 cada una, por un total de $6.22 millones, pero esa \u00faltima transacci\u00f3n fue bloqueada.<\/p>\n

Es interesante que la empresa Micfo iniciara un proceso judicial a finales del a\u00f1o pasado, demandando a ARIN (el Registrador Americano de N\u00fameros de Internet). Antes de eso, el registrador inform\u00f3 a Golestan sobre el descubrimiento de las empresas ficticias y amenaz\u00f3 con revocar alrededor de 735,000 direcciones IP si Micfo no aceptaba proporcionar m\u00e1s informaci\u00f3n sobre sus operaciones y clientes.<\/p>\n

Dado que para entonces Micfo ya hab\u00eda vendido parte de las direcciones a spammers, se neg\u00f3 a proporcionar esta informaci\u00f3n. Como resultado, el tribunal rechaz\u00f3 la solicitud de la empresa<\/a><\/noindex>.<\/p>\n

Pero en virtud del contrato firmado entre Micfo y ARIN, cualquier disputa futura deb\u00eda resolverla mediante arbitraje. El 13 de mayo, la comisi\u00f3n de arbitraje oblig\u00f3 a Micfo a pagar $350,000 por servicios legales a ARIN y devolver 735,000 direcciones IP que la empresa a\u00fan no hab\u00eda vendido.<\/p>\n

Aqu\u00ed hay una lista de algunas empresas ficticias y personas inventadas que Golestan cre\u00f3 para la distribuci\u00f3n de subredes IPv4 (de documentos judiciales):<\/p>\n

\"Se
\nSe crearon sitios web y se registraron direcciones de correo electr\u00f3nico para las empresas y personas ficticias. En su nombre, se presentaron solicitudes a ARIN para obtener subredes IPv4. En dicha solicitud, la empresa tiene que describir el tipo de su actividad, enumerar los nombres de los empleados y otros datos de la empresa. Golestan falsific\u00f3 todos los documentos.<\/p>\n

Con este esquema, obtuvo aproximadamente 757,760 direcciones de ARIN, cuyo valor de mercado la fiscal\u00eda estim\u00f3 entre $9,850,880 y $14,397,440. El esquema funcion\u00f3 desde 2014. En la tabla a continuaci\u00f3n se enumeran las solicitudes exitosas a ARIN para la asignaci\u00f3n de rangos de IP, y Golestan comenz\u00f3 a vender direcciones desde 2017.<\/p>\n

\"Se
\nSeg\u00fan comunicado de prensa de ARIN<\/a><\/noindex>, Micfo registr\u00f3 11 empresas ficticias en todo Estados Unidos y cre\u00f3 intencionadamente identidades falsas para los directores ficticios de estas empresas, para enga\u00f1ar fraudulentamente a ARIN y obtener recursos IPv4.<\/p>\n

\u00abFue una operaci\u00f3n compleja, \u2014 dijo<\/a><\/noindex> Stephen Ryan, exfiscal federal que represent\u00f3 los intereses de ARIN en este proceso judicial. \u2014 Todas las once empresas ficticias de Micfo todav\u00eda est\u00e1n en l\u00ednea, donde ves a todas estas incre\u00edbles personas que supuestamente trabajan all\u00ed. Y recibimos declaraciones juradas notarizadas de estos nombres ficticios\u00bb.<\/p>\n

Expertos independientes dicen que Micfo no es el \u00fanico corredor oscuro que ha enga\u00f1ado a ARIN para obtener subredes. Durante muchos a\u00f1os, el Registrador Americano de N\u00fameros de Internet no ha luchado de manera muy activa contra el fraude.<\/p>\n

Es posible que los esquemas de empresas ficticias tambi\u00e9n est\u00e9n en funcionamiento en Rusia, aunque no se han producido tales extracciones masivas de subredes por parte de corredores oscuros. Para solicitar un bloque \/22 de direcciones IPv4 a un registrador europeo, RIPE NCC, es necesario registrarse como un registrador local de internet<\/a><\/noindex> (LIR) y pagar la cuota de membres\u00eda. Generalmente, el estatus de LIR lo obtienen proveedores de internet, empresas de telecomunicaciones, grandes corporaciones e instituciones acad\u00e9micas. Los LIR obtienen bloques de direcciones de RIPE NCC y asignan direcciones IP a sus clientes.<\/p>\n

En Rusia operan empresas de consultor\u00eda que ayudan a los clientes a registrar un LIR por una suma peque\u00f1a de aproximadamente 36,000 rublos (m\u00e1s 15,000 rublos anuales por soporte). Es evidente que el costo de un bloque \/22 de direcciones IPv4 es mucho mayor incluso en la estimaci\u00f3n m\u00ednima de $12 por unidad. Los bloques \/22 se venden y se alquilan<\/a><\/noindex>.<\/p>\n

Es bastante posible que alguien est\u00e9 involucrado en un negocio similar. Seg\u00fan las estad\u00edsticas de 2012 a 2018<\/a><\/noindex>, la velocidad de asignaci\u00f3n de direcciones IPv4 en Europa aument\u00f3 de acuerdo con una funci\u00f3n cuadr\u00e1tica. RIPE NCC explica esto por el hecho de que cada vez m\u00e1s registradores locales se estaban registrando. Se registr\u00f3 un n\u00famero r\u00e9cord de nuevos LIR en el Reino Unido, Alemania y Rusia.<\/p>\n

\"Se
\n
\nEn noviembre de 2015, RIPE prohibi\u00f3 la inscripci\u00f3n de registradores locales adicionales por parte de los miembros de RIPE NCC<\/a><\/noindex>, pero esto no ayud\u00f3, as\u00ed que en mayo de 2016 se levant\u00f3 la restricci\u00f3n. Para ese momento, las organizaciones comenzaron a registrar nuevas entidades legales para obtener bloques \/22. Se informa que alg\u00fan miembro de RIPE NCC logr\u00f3 obtener 66 bloques \/22, aunque solo se otorgaba uno a cada registrador local.<\/p>\n

Hace un a\u00f1o, RIPE anunci\u00f3 la distribuci\u00f3n del \u00faltimo bloque \/22 del \u00faltimo bloque \/8<\/a><\/noindex>, pero en el pool de RIPE NCC quedaron 9 millones<\/a><\/noindex> \"recuperados\" (es decir, direcciones retiradas de antiguos propietarios). Seg\u00fan los c\u00e1lculos del Centro de Coordinaci\u00f3n, esto ser\u00e1 suficiente por aproximadamente dos a\u00f1os m\u00e1s, si se otorgan bloques \/22 a cada registrador local.<\/p>\n

Muchas organizaciones han registrado para s\u00ed mismas enormes rangos de IPv4 que, en t\u00e9rminos actuales, pr\u00e1cticamente no utilizan y no planean devolver (por ejemplo, 16.8 millones de direcciones en el bloque 44.0.0.0\/8, registradas supuestamente para la radioafici\u00f3n<\/a><\/noindex>, o 218 millones de direcciones IP en el Departamento de Defensa de EE. UU.: 11.0.0.0\/8, 22.0.0.0\/8, 26.0.0.0\/8, 28.0.0.0\/8, 29.0.0.0\/8, 30.0.0.0\/8 y 33.0.0.0\/8).<\/p>\n

Otros bloques se utilizan de manera muy intensiva. Por ejemplo, la visualizaci\u00f3n con curvas de Hilbert<\/a><\/noindex> demuestra claramente c\u00f3mo se distribuye el espacio de direcciones de aproximadamente 4.2 mil millones (2\u00b3\u00b2) de direcciones.<\/p>\n

\"Se<\/a><\/noindex>
\nDistribuci\u00f3n del espacio de direcciones IPv4, abril de 2018 (clicable<\/a><\/noindex>)<\/i><\/p>\n

Para comparar, as\u00ed es como se ve la distribuci\u00f3n del espacio de direcciones IPv6.<\/p>\n

\"Se
\nDistribuci\u00f3n del espacio de direcciones IPv6, abril de 2018<\/i><\/p>\n

\n\"Se<\/a><\/noindex>
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u0443\u0440\u044b \u0438 \u0437\u043e\u043d\u044b \u0438\u0445 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u044f. \u041e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0432 \u0437\u043e\u043d\u0435 ARIN \u0412 \u0440\u0430\u043d\u043d\u0438\u0435 \u0434\u043d\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 IPv4 \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c \u0431\u043e\u043b\u044c\u0448\u0438\u043c\u0438 \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c\u0438. \u041d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043a \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0434\u043e\u0431\u044b\u0442\u044c \u0445\u043e\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e. \u041d\u0430 \u0447\u0451\u0440\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u043e\u0434\u0438\u043d IP \u0441\u0442\u043e\u0438\u0442 \u043e\u0442 $13 \u0434\u043e $25, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u043e\u0440\u044e\u0442\u0441\u044f \u0441 \u043c\u0430\u0441\u0441\u043e\u0439 \u0442\u0435\u043d\u0435\u0432\u044b\u0445 \u0431\u0440\u043e\u043a\u0435\u0440\u043e\u0432, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25709,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Un estafador fue despojado de 735,000 direcciones IPv4 y devueltas al registro | ProHoster","description":"Regionales.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0430 \u043e\u0442\u043e\u0431\u0440\u0430\u043b\u0438 735 000 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 IPv4 \u0438 \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 | ProHoster","og:description":"\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:11+00:00","article:modified_time":"2019-10-31T18:56:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 17:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:42","updated":"2026-01-21 17:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/34057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=34057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/34057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/25709"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=34057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=34057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=34057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}