Enregistreurs Internet régionaux et leurs zones de service. La fraude décrite s'est produite dans la zone ARIN
Dans les premiers jours d'Internet, les adresses IPv4 étaient distribuées à quiconque le souhaitait par blocs importants. Mais aujourd'hui, les entreprises font la queue auprès des enregistreurs régionaux pour obtenir un petit espace d'adresses. Sur le marché noir, un IP coûte entre 13 et 25 dollars, c'est pourquoi les enregistreurs luttent contre une multitude de courtiers clandestins, dont le business est simple : obtenir de nouveaux blocs d'adresses IP sous de faux prétextes, puis les revendre à des spammeurs. En mai 2019, l'enregistreur régional ARIN , qui a été accusé criminellement.
Environ 735 000 adresses IP ont été retournées au registre. C'est le premier cas où des adresses IP sont récupérées aux fraudeurs après une procédure judiciaire.
Le 14 mai, le bureau du procureur de Caroline du Sud a porté des accusations de fraude électronique (wire fraud) contre Amir Golestan, qu'il a orchestrée par l'intermédiaire de sa société Micfo LLC et d'un réseau de sociétés fictives. Des sous-réseaux IPv4 y étaient créés, puis .
Dans 20 cas de fraude ont été énumérés. Dans certains cas, le prix auquel Golestan a vendu les adresses est mentionné. Par exemple, il a vendu un sous-réseau de 65 536 adresses à 13 dollars chacune, totalisant 851 896 dollars. Il avait un autre contrat pour vendre 327 680 adresses à 19 dollars chacune, pour un total de 6,22 millions de dollars, mais cette dernière transaction a été bloquée.
Il est intéressant de noter que la société Micfo a elle-même engagé des poursuites judiciaires à la fin de l'année dernière, en poursuivant ARIN (le registre américain des numéros Internet). Avant cela, le registre avait informé Golestan de la découverte de sociétés fictives et avait menacé de révoquer environ 735 000 adresses IP si Micfo ne consentait pas à fournir plus d'informations sur ses opérations et ses clients.
Comme à ce moment-là, Micfo avait déjà vendu une partie des adresses aux spammeurs, elle a refusé de fournir ces informations. En conséquence, la cour .
Mais en vertu du contrat signé entre Micfo et ARIN, tout litige ultérieur devait être résolu par arbitrage. Le 13 mai, la commission d'arbitrage a ordonné à Micfo de verser 350 000 dollars pour les frais juridiques d'ARIN et de restituer 735 000 adresses IP que la société n'avait pas encore vendues.
Voici une liste de certaines entreprises fictives et de personnalités inventées par Golestan pour la distribution de sous-réseaux IPv4 (provenant des documents judiciaires) :
Des sites web étaient créés pour les entreprises et les personnalités fictives, des adresses e-mail étaient enregistrées, etc. En leur nom, des demandes de sous-réseaux IPv4 étaient soumises à l'ARIN. Dans une telle déclaration, l'entreprise devait décrire la nature de ses activités, énumérer les noms des employés et d'autres données sur la société. Golestan fabriquait tous les documents.
Ainsi, il a obtenu environ 757 760 adresses auprès de l'ARIN, dont la valeur marchande a été estimée par le procureur entre 9 850 880 $ et 14 397 440 $. Le schéma fonctionnait depuis 2014. Le tableau ci-dessous présente les demandes réussies à l'ARIN pour l'allocation de plages IP, et Golestan a commencé à vendre les adresses à partir de 2017.
Selon , Micfo a enregistré 11 entreprises fictives à travers les États-Unis et a intentionnellement créé de fausses identités pour les dirigeants fictifs de ces entreprises afin d'escroquer frauduleusement des ressources IPv4 à l'ARIN.
« C'était une opération complexe, — Stephen Ryan, ancien procureur fédéral, qui représentait les intérêts de l'ARIN dans cette affaire judiciaire. — Les onze entreprises fictives pour Micfo sont toujours en ligne, où vous voyez tous ces merveilleux individus qui prétendent y travailler. Et nous recevions des affidavits notariés pour ces noms fictifs. »
Des experts indépendants affirment que Micfo n'est pas le seul courtier de l'ombre à avoir escroqué des sous-réseaux à l'ARIN. Au fil des ans, l'organisme américain de régulation des numéros Internet n'a pas été très actif dans la lutte contre la fraude.
Il est possible que des schémas avec des entreprises fictives existent aussi en Russie, bien que des confiscations massives de sous-réseaux par des courtiers de l'ombre ne se soient pas encore produites. Pour prétendre à un bloc de /22 adresses IPv4 auprès du régistrateur européen RIPE NCC, il faut (LIR) et payer une cotisation. Le statut de LIR est généralement accordé aux fournisseurs d'accès Internet, aux entreprises de télécommunications, aux grandes entreprises et aux institutions académiques. Les LIR obtiennent des blocs d'adresses auprès du RIPE NCC et attribuent des adresses IP à leurs clients.
En Russie, des entreprises de conseil aident des clients à enregistrer des LIR pour une somme modique d'environ 36 000 RUB (plus 15 000 RUB de support annuel). Il est évident que le coût d'un bloc /22 d'adresses IPv4 est bien plus élevé, même à une estimation minimale de 12 $ l'unité. Les blocs /22 .
Il est tout à fait possible que quelqu'un exerce ce type d'activité. Selon , la vitesse d'attribution des adresses IPv4 en Europe a augmenté selon une fonction quadratique. RIPE NCC explique cela par le fait que de plus en plus de registraires locaux étaient enregistrés. Un nombre record de nouveaux LIR a été enregistré au Royaume-Uni, en Allemagne et en Russie.
En novembre 2015, RIPE , mais cela n'a pas aidé, donc en mai 2016, la restriction a été levée. À ce moment-là, les organisations ont commencé à enregistrer de nouvelles entités juridiques pour obtenir des blocs /22. Il a été rapporté qu'un membre de RIPE NCC a réussi à obtenir 66 blocs /22, bien qu'un seul ait été attribué à chaque registraire local.
Il y a un an, RIPE a annoncé la , mais il reste dans le pool de RIPE NCC d'adresses « récupérées » (c'est-à-dire des adresses retirées de leurs anciens propriétaires). Selon le centre de coordination, cela suffira encore environ deux ans, en attribuant un bloc /22 à chaque registraire local.
De nombreuses organisations ont enregistré d'énormes plages d'adresses IPv4, qui sont pratiquement inutilisées et qu'elles ne prévoient pas de libérer (par exemple, 16,8 millions d’adresses dans le bloc 44.0.0.0/8, enregistrées , ou 218 millions d'adresses IP détenues par le Ministère de la Défense des États-Unis : 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 et 33.0.0.0/8 ).
D'autres blocs sont utilisés de manière très intensive. Par exemple, montre bien comment l'espace d'adressage est réparti parmi environ 4,2 milliards (2³²) d'adresses.
Répartition de l'espace d'ad adressage IPv4, avril 2018 ()
Pour comparaison, voici à quoi ressemble la répartition de l'espace d'adressage IPv6.
Répartition de l'espace d'adressage IPv6, avril 2018
Source : habr.com
