{"id":34057,"date":"2019-10-31T21:56:11","date_gmt":"2019-10-31T18:56:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr\/"},"modified":"2019-10-31T21:56:11","modified_gmt":"2019-10-31T18:56:11","slug":"u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","title":{"rendered":"Un escroc s'est vu retirer 735 000 adresses IPv4, qui ont \u00e9t\u00e9 restitu\u00e9es au registre","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Un
\nEnregistreurs Internet r\u00e9gionaux et leurs zones de service. La fraude d\u00e9crite s'est produite dans la zone ARIN<\/i><\/p>\n

Dans les premiers jours d'Internet, les adresses IPv4 \u00e9taient distribu\u00e9es \u00e0 quiconque le souhaitait par blocs importants. Mais aujourd'hui, les entreprises font la queue aupr\u00e8s des enregistreurs r\u00e9gionaux pour obtenir un petit espace d'adresses. Sur le march\u00e9 noir, un IP co\u00fbte entre 13 et 25 dollars, c'est pourquoi les enregistreurs luttent contre une multitude de courtiers clandestins, dont le business est simple : obtenir de nouveaux blocs d'adresses IP sous de faux pr\u00e9textes, puis les revendre \u00e0 des spammeurs. En mai 2019, l'enregistreur r\u00e9gional ARIN a r\u00e9ussi \u00e0 r\u00e9cup\u00e9rer des adresses IP d'un courtier clandestin<\/a><\/noindex>, qui a \u00e9t\u00e9 accus\u00e9 criminellement.<\/p>\n

Environ 735 000 adresses IP ont \u00e9t\u00e9 retourn\u00e9es au registre. C'est le premier cas o\u00f9 des adresses IP sont r\u00e9cup\u00e9r\u00e9es aux fraudeurs apr\u00e8s une proc\u00e9dure judiciaire.
\n<\/a><\/noindex>
\nLe 14 mai, le bureau du procureur de Caroline du Sud a port\u00e9 des accusations de fraude \u00e9lectronique (wire fraud) contre Amir Golestan, qu'il a orchestr\u00e9e par l'interm\u00e9diaire de sa soci\u00e9t\u00e9 Micfo LLC et d'un r\u00e9seau de soci\u00e9t\u00e9s fictives. Des sous-r\u00e9seaux IPv4 y \u00e9taient cr\u00e9\u00e9s, puis revendus \u00e0 des spammeurs<\/a><\/noindex>.<\/p>\n

Dans dans la plainte p\u00e9nale<\/a><\/noindex> 20 cas de fraude ont \u00e9t\u00e9 \u00e9num\u00e9r\u00e9s. Dans certains cas, le prix auquel Golestan a vendu les adresses est mentionn\u00e9. Par exemple, il a vendu un sous-r\u00e9seau de 65 536 adresses \u00e0 13 dollars chacune, totalisant 851 896 dollars. Il avait un autre contrat pour vendre 327 680 adresses \u00e0 19 dollars chacune, pour un total de 6,22 millions de dollars, mais cette derni\u00e8re transaction a \u00e9t\u00e9 bloqu\u00e9e.<\/p>\n

Il est int\u00e9ressant de noter que la soci\u00e9t\u00e9 Micfo a elle-m\u00eame engag\u00e9 des poursuites judiciaires \u00e0 la fin de l'ann\u00e9e derni\u00e8re, en poursuivant ARIN (le registre am\u00e9ricain des num\u00e9ros Internet). Avant cela, le registre avait inform\u00e9 Golestan de la d\u00e9couverte de soci\u00e9t\u00e9s fictives et avait menac\u00e9 de r\u00e9voquer environ 735 000 adresses IP si Micfo ne consentait pas \u00e0 fournir plus d'informations sur ses op\u00e9rations et ses clients.<\/p>\n

Comme \u00e0 ce moment-l\u00e0, Micfo avait d\u00e9j\u00e0 vendu une partie des adresses aux spammeurs, elle a refus\u00e9 de fournir ces informations. En cons\u00e9quence, la cour a rejet\u00e9 la demande de la soci\u00e9t\u00e9<\/a><\/noindex>.<\/p>\n

Mais en vertu du contrat sign\u00e9 entre Micfo et ARIN, tout litige ult\u00e9rieur devait \u00eatre r\u00e9solu par arbitrage. Le 13 mai, la commission d'arbitrage a ordonn\u00e9 \u00e0 Micfo de verser 350 000 dollars pour les frais juridiques d'ARIN et de restituer 735 000 adresses IP que la soci\u00e9t\u00e9 n'avait pas encore vendues.<\/p>\n

Voici une liste de certaines entreprises fictives et de personnalit\u00e9s invent\u00e9es par Golestan pour la distribution de sous-r\u00e9seaux IPv4 (provenant des documents judiciaires) :<\/p>\n

\"Un
\nDes sites web \u00e9taient cr\u00e9\u00e9s pour les entreprises et les personnalit\u00e9s fictives, des adresses e-mail \u00e9taient enregistr\u00e9es, etc. En leur nom, des demandes de sous-r\u00e9seaux IPv4 \u00e9taient soumises \u00e0 l'ARIN. Dans une telle d\u00e9claration, l'entreprise devait d\u00e9crire la nature de ses activit\u00e9s, \u00e9num\u00e9rer les noms des employ\u00e9s et d'autres donn\u00e9es sur la soci\u00e9t\u00e9. Golestan fabriquait tous les documents.<\/p>\n

Ainsi, il a obtenu environ 757 760 adresses aupr\u00e8s de l'ARIN, dont la valeur marchande a \u00e9t\u00e9 estim\u00e9e par le procureur entre 9 850 880 $ et 14 397 440 $. Le sch\u00e9ma fonctionnait depuis 2014. Le tableau ci-dessous pr\u00e9sente les demandes r\u00e9ussies \u00e0 l'ARIN pour l'allocation de plages IP, et Golestan a commenc\u00e9 \u00e0 vendre les adresses \u00e0 partir de 2017.<\/p>\n

\"Un
\nSelon communiqu\u00e9 de presse de l'ARIN<\/a><\/noindex>, Micfo a enregistr\u00e9 11 entreprises fictives \u00e0 travers les \u00c9tats-Unis et a intentionnellement cr\u00e9\u00e9 de fausses identit\u00e9s pour les dirigeants fictifs de ces entreprises afin d'escroquer frauduleusement des ressources IPv4 \u00e0 l'ARIN.<\/p>\n

\u00ab C'\u00e9tait une op\u00e9ration complexe, \u2014 a d\u00e9clar\u00e9<\/a><\/noindex> Stephen Ryan, ancien procureur f\u00e9d\u00e9ral, qui repr\u00e9sentait les int\u00e9r\u00eats de l'ARIN dans cette affaire judiciaire. \u2014 Les onze entreprises fictives pour Micfo sont toujours en ligne, o\u00f9 vous voyez tous ces merveilleux individus qui pr\u00e9tendent y travailler. Et nous recevions des affidavits notari\u00e9s pour ces noms fictifs. \u00bb<\/p>\n

Des experts ind\u00e9pendants affirment que Micfo n'est pas le seul courtier de l'ombre \u00e0 avoir escroqu\u00e9 des sous-r\u00e9seaux \u00e0 l'ARIN. Au fil des ans, l'organisme am\u00e9ricain de r\u00e9gulation des num\u00e9ros Internet n'a pas \u00e9t\u00e9 tr\u00e8s actif dans la lutte contre la fraude.<\/p>\n

Il est possible que des sch\u00e9mas avec des entreprises fictives existent aussi en Russie, bien que des confiscations massives de sous-r\u00e9seaux par des courtiers de l'ombre ne se soient pas encore produites. Pour pr\u00e9tendre \u00e0 un bloc de \/22 adresses IPv4 aupr\u00e8s du r\u00e9gistrateur europ\u00e9en RIPE NCC, il faut s'enregistrer en tant que registre local Internet<\/a><\/noindex> (LIR) et payer une cotisation. Le statut de LIR est g\u00e9n\u00e9ralement accord\u00e9 aux fournisseurs d'acc\u00e8s Internet, aux entreprises de t\u00e9l\u00e9communications, aux grandes entreprises et aux institutions acad\u00e9miques. Les LIR obtiennent des blocs d'adresses aupr\u00e8s du RIPE NCC et attribuent des adresses IP \u00e0 leurs clients.<\/p>\n

En Russie, des entreprises de conseil aident des clients \u00e0 enregistrer des LIR pour une somme modique d'environ 36 000 RUB (plus 15 000 RUB de support annuel). Il est \u00e9vident que le co\u00fbt d'un bloc \/22 d'adresses IPv4 est bien plus \u00e9lev\u00e9, m\u00eame \u00e0 une estimation minimale de 12 $ l'unit\u00e9. Les blocs \/22 sont \u00e0 vendre et \u00e0 louer<\/a><\/noindex>.<\/p>\n

Il est tout \u00e0 fait possible que quelqu'un exerce ce type d'activit\u00e9. Selon les statistiques de 2012 \u00e0 2018<\/a><\/noindex>, la vitesse d'attribution des adresses IPv4 en Europe a augment\u00e9 selon une fonction quadratique. RIPE NCC explique cela par le fait que de plus en plus de registraires locaux \u00e9taient enregistr\u00e9s. Un nombre record de nouveaux LIR a \u00e9t\u00e9 enregistr\u00e9 au Royaume-Uni, en Allemagne et en Russie.<\/p>\n

\"Un
\n
\nEn novembre 2015, RIPE a interdit l'enregistrement de nouveaux registraires locaux par les membres de RIPE NCC<\/a><\/noindex>, mais cela n'a pas aid\u00e9, donc en mai 2016, la restriction a \u00e9t\u00e9 lev\u00e9e. \u00c0 ce moment-l\u00e0, les organisations ont commenc\u00e9 \u00e0 enregistrer de nouvelles entit\u00e9s juridiques pour obtenir des blocs \/22. Il a \u00e9t\u00e9 rapport\u00e9 qu'un membre de RIPE NCC a r\u00e9ussi \u00e0 obtenir 66 blocs \/22, bien qu'un seul ait \u00e9t\u00e9 attribu\u00e9 \u00e0 chaque registraire local.<\/p>\n

Il y a un an, RIPE a annonc\u00e9 la r\u00e9partition du dernier bloc \/22 du dernier bloc \/8<\/a><\/noindex>, mais il reste dans le pool de RIPE NCC 9 millions<\/a><\/noindex> d'adresses \u00ab r\u00e9cup\u00e9r\u00e9es \u00bb (c'est-\u00e0-dire des adresses retir\u00e9es de leurs anciens propri\u00e9taires). Selon le centre de coordination, cela suffira encore environ deux ans, en attribuant un bloc \/22 \u00e0 chaque registraire local.<\/p>\n

De nombreuses organisations ont enregistr\u00e9 d'\u00e9normes plages d'adresses IPv4, qui sont pratiquement inutilis\u00e9es et qu'elles ne pr\u00e9voient pas de lib\u00e9rer (par exemple, 16,8 millions d\u2019adresses dans le bloc 44.0.0.0\/8, enregistr\u00e9es soi-disant pour la radio amateur<\/a><\/noindex>, ou 218 millions d'adresses IP d\u00e9tenues par le Minist\u00e8re de la D\u00e9fense des \u00c9tats-Unis : 11.0.0.0\/8, 22.0.0.0\/8, 26.0.0.0\/8, 28.0.0.0\/8, 29.0.0.0\/8, 30.0.0.0\/8 et 33.0.0.0\/8 ).<\/p>\n

D'autres blocs sont utilis\u00e9s de mani\u00e8re tr\u00e8s intensive. Par exemple, la visualisation par courbes de Hilbert<\/a><\/noindex> montre bien comment l'espace d'adressage est r\u00e9parti parmi environ 4,2 milliards (2\u00b3\u00b2) d'adresses.<\/p>\n

\"Un<\/a><\/noindex>
\nR\u00e9partition de l'espace d'ad adressage IPv4, avril 2018 (cliquable<\/a><\/noindex>)<\/i><\/p>\n

Pour comparaison, voici \u00e0 quoi ressemble la r\u00e9partition de l'espace d'adressage IPv6.<\/p>\n

\"Un
\nR\u00e9partition de l'espace d'adressage IPv6, avril 2018<\/i><\/p>\n

\n\"Un<\/a><\/noindex>
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u0443\u0440\u044b \u0438 \u0437\u043e\u043d\u044b \u0438\u0445 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u044f. \u041e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0432 \u0437\u043e\u043d\u0435 ARIN \u0412 \u0440\u0430\u043d\u043d\u0438\u0435 \u0434\u043d\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 IPv4 \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c \u0431\u043e\u043b\u044c\u0448\u0438\u043c\u0438 \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c\u0438. \u041d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043a \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0434\u043e\u0431\u044b\u0442\u044c \u0445\u043e\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e. \u041d\u0430 \u0447\u0451\u0440\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u043e\u0434\u0438\u043d IP \u0441\u0442\u043e\u0438\u0442 \u043e\u0442 $13 \u0434\u043e $25, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u043e\u0440\u044e\u0442\u0441\u044f \u0441 \u043c\u0430\u0441\u0441\u043e\u0439 \u0442\u0435\u043d\u0435\u0432\u044b\u0445 \u0431\u0440\u043e\u043a\u0435\u0440\u043e\u0432, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25709,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Un escroc a \u00e9t\u00e9 d\u00e9pouill\u00e9 de 735 000 adresses IPv4 et les a restitu\u00e9es au registre | ProHoster","description":"R\u00e9gionales.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0430 \u043e\u0442\u043e\u0431\u0440\u0430\u043b\u0438 735 000 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 IPv4 \u0438 \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 | ProHoster","og:description":"\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:11+00:00","article:modified_time":"2019-10-31T18:56:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 17:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:42","updated":"2026-01-21 17:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/34057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=34057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/34057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/25709"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=34057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=34057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=34057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}