Piirkondlikud domeeni registreerijad ja nende teeninduspiirkonnad. Kirjeldatud pettus toimus ARIN-i piirkonnas.
Interneti algusaegadel jagati IPv4 aadresse kõigile soovijatele suurte allvõrkudega. Kuid tänapäeval seisavad ettevõtted järjekorras piirkondlike registreerijate juures, et hankida isegi väike aadressiruumi. Mustal turul maksab üks IP 13 kuni 25 dollarit, seetõttu võitlevad registreerijad hulga varjatud maakleritega, kelle äri on lihtne: saada uusi IP-aadresside blokke valeandmete alusel ja seejärel edastada need rämpspostitajatele. 2019. aasta maikuus õnnestus ARIN-i piirkondlikul registreerijal , kellele on esitatud kriminaalsüüdistus.
Registreerimisele naasid umbes 735 000 IP-aadressi. See on esimene kord, kui petturitelt arestitakse IP-aadresse pärast kohtumenetlust.
14. mail esitas Lõuna-Carolina prokuratuur Amir Golestani kriminaalsüüdistuse elektrooniliste sidevahendite kaudu pettuse tegemises (wire fraud), mille ta sooritas oma ettevõtte Micfo LLC ja fiktiivsete äriühingute kaudu. Need registreeriti IPv4 allvõrkudena ja seejärel .
Uues on loetletud 20 pettusejuhtumit. Mõnede juhtumite korral on näidatud hind, mille eest Golestan adresse müüs. Näiteks müüs ta ühe allvõrgu, kuhu kuulus 65 536 aadressi, 13 dollari eest tükk, teenides sellega 851 896 dollarit. Tal oli veel üks leping 327 680 aadressi müümiseks 19 dollari eest tükk kokku 6,22 miljoni dollari eest, kuid viimane tehing blokeeriti.
Huvitav on, et ettevõte Micfo algatas ise kohtumenetluse eelmise aasta lõpus, kaebades ARIN-i (Ameerika interneti numbrite registreerija) vastu. Varem teatas registreerija Golestanile fiktiivsete ettevõtete avastamisest ja ähvardas tagasi võtta umbes 735 000 IP-aadressi, kui Micfo ei nõustu annma rohkem teavet oma tegevuse ja klientide kohta.
Kuna tolleks ajaks oli Micfo juba müünud osa aadresse rämpspostitajatele, siis keeldus see teabe edastamisest. Tulemuseks oli see, et kohus .
Kuid Micfo ja ARIN-i vahelise lepingu jõudmisel pidi iga tulevane vaidlus lahendama läbi arbitraaži. 13. mail kohustas arbitraažikomisjon Micfot maksma 350 000 dollarit ARIN-i õigusteenuste eest ja tagastama 735 000 IP-aadressi, mida ettevõte veel ei müünud.
Siin on nimekiri mõnedest valeettevõtetest ja väljamõeldud isikutest, mille praktik eetris Golestan IPv4 alamvõrkude jaotamiseks koostas (kohtudokumentidest):
Valeettevõtete ja väljamõeldud isikute jaoks loodi veebisaidid, registreeriti e-posti aadressid jne. Nende nimel esitati ARIN-ile IPv4 alamvõrkude taotlusi. Sellises avalduses peab ettevõte kirjeldama oma tegevuse olemust, loetlema töötajate nimed ja andmed ettevõtte kohta. Golestan fabriceeris kõik dokumendid.
Selle skeemi kaudu suutis ta ARIN-ilt saada umbes 757 760 aadressi, mille turuväärtus prokuratuuri hinnangul on vahemikus 9 850 880 dollarit kuni 14 397 440 dollarit. Skeem töötas alates 2014. aastast. Allolevas tabelis on loetletud edukad taotlused ARIN-ile IP-diateenuste määramiseks, ning Golestan hakkas aadresse müüma 2017. aastast.
Vastavalt , Micfo registreeris 11 valeettevõtet kogu Ameerika Ühendriikides ja teadlikult lõi valeidentiteete nende ettevõtete väljamõeldud juhtide jaoks, et petlikult petta ARIN-i IPv4 ressursse.
«See oli keeruline operatsioon, — Stephen Ryan, endine föderaalkohtunik, kes esindas ARIN-i antud kohtuasjas. — Kõik üksteist valeettevõtet Micfo jaoks on endiselt internetis, kus näete kõiki neid suurepäraseid inimesi, kes väidetavalt seal töötavad. Ja me saime notaritasudega kinnitatud deklaratsioone nende väljamõeldud nimede kohta».
Iseseisvad eksperdid ütlevad, et Micfo ei ole ainus varjuline maakler, kes petis ARINilt alamvõrke välja petnud. Aastaid ei ole Ameerika interneti numbrite registri pettusega aktiivselt võidelnud.
Võib-olla toimivad valeettevõtete skeemid ka Venemaal, kuigi selliseid massilisi alamvõrkude väljapuremise juhtumeid varjatud maaklerite poolt pole veel olnud. Euroopa registris RIPE NCC IPv4 aadresside bloki /22 taotlemiseks tuleb (LIR) ja tasuda liikmemaks. LIR-i staatust omavad tavaliselt internetiteenuse pakkujad, telekommunikatsioonifirmad, suured ettevõtted ja akadeemilised instituudid. LIR-id saavad RIPE NCC-lt aadressiblokke ja määravad oma klientidele IP-aadresse.
Eestis tegutsevad konsultatsioonifirmad, mis aitavad klientidel registreerida LIR-i väikese summa eest, umbes 36 000 rubla (pluss 15 000 rubla aastane tugi). On ilmne, et IPv4 aadresside /22 ploki hind on isegi madalaimal hinnangul palju kõrgem, 12 dollarit tükk. Plokid /22 .
On täiesti võimalik, et keegi tegeleb sellise äritegevusega. Statistika aastatel 2012−2018 Novembris 2015 keelustas RIPE
täiendavate kohalike registreerijate registreerimise RIPE NCC liikmete poolt Aasta tagasi teatas RIPE
viimase /22 ploki jaotamisest viimasest /8 plokist 9 miljonit Väga paljud organisatsioonid on registreerinud enda nimele tohutud IPv4 vahemikud, mida nad praktiliselt ei kasuta ja ei kavatse anda (näiteks 16,8 miljonit aadressi plokis 44.0.0.0/8, registreeritud
väidetavalt amatöörraadio jaoks Teisi plokke kasutatakse väga intensiivselt. Näiteks
Gilberti kõverate visualiseerimine IPv4 aadressiruumi jaotamine, aprill 2018 (
klikatav)
IPv6 aadressiruumi jaotamine, aprill 2018
Regioonilised.
Allikas: habr.com
