🥇A un truffatore sono stati sottratti 735.000 indirizzi IPv4 e restituiti al registro

Registri internet regionali e le aree che servono. La frode descritta è avvenuta nell'area ARIN

Nei primi giorni di Internet, gli indirizzi IPv4 venivano distribuiti a chiunque ne facesse richiesta in ampie sottoreti. Ma oggi le aziende fanno la fila per registrarsi presso il registratore regionale per ottenere almeno un piccolo spazio di indirizzi. Sul mercato nero, un IP costa tra $13 e $25, quindi i registratori combattono contro un gran numero di broker occulti, il cui business è semplice: ottenere nuovi blocchi di indirizzi IP con pretesti falsi e poi rivenderli agli spammer. A maggio 2019, il registratore regionale ARIN è riuscito a recuperare indirizzi IP da un broker oscuro, che è stato accusato di reati penali.

Sono stati restituiti al registro circa 735.000 indirizzi IP. Questo è il primo caso in cui gli indirizzi IP vengono confiscati ai truffatori dopo un processo legale.

Il 14 maggio, la procura della Carolina del Sud ha accusato Amir Golestan di frode tramite strumenti di comunicazione elettronica (wire fraud), che ha perpetrato attraverso la sua azienda Micfo LLC e una rete di società di facciata. Sotto di esse sono stati registrati sottoreti IPv4 e poi rivendute agli spammer.

In nella dichiarazione di apertura del caso sono elencati 20 casi di frode. In alcuni casi, è indicato il prezzo al quale Golestan vendeva gli indirizzi. Ad esempio, una sottorete di 65.536 indirizzi è stata venduta a $13 ciascuno, generando $851.896. Aveva anche un altro contratto per la vendita di 327.680 indirizzi a $19 ciascuno per un totale di $6,22 milioni, ma l'ultima transazione è stata bloccata.

È interessante notare che la Micfo ha avviato una causa alla fine dello scorso anno, citando in giudizio ARIN (il registratore americano di numeri internet). Prima di ciò, il registratore aveva avvisato Golestan della scoperta di società di facciata e aveva minacciato di revocare circa 735.000 indirizzi IP se Micfo non avesse fornito maggiori informazioni sulle proprie operazioni e sui propri clienti.

Poiché a quel punto Micfo aveva già venduto parte degli indirizzi agli spammer, ha rifiutato di fornire queste informazioni. Di conseguenza, il tribunale ha respinto la richiesta dell'azienda.

Ma in base all'accordo firmato da Micfo con ARIN, qualsiasi controversia successiva doveva essere risolta tramite arbitrato. Il 13 maggio, la commissione arbitrale ha ordinato a Micfo di pagare $350.000 per le spese legali di ARIN e di restituire 735.000 indirizzi IP che l'azienda non aveva ancora venduto.

Ecco un elenco di alcune società fantasma e personalità inventate che Golestan ha fabbricato per la distribuzione delle sottoreti IPv4 (dai documenti giudiziari):

Per le società e le personalità inventate sono stati creati siti web, registrati indirizzi email e così via. A nome loro sono state presentate richieste ad ARIN per ottenere sottoreti IPv4. In tale richiesta, la società deve descrivere il tipo di attività, elencare i nomi dei dipendenti e altre informazioni sulla ditta. Golestan ha fabbricato tutti i documenti.

In questo modo ha ottenuto da ARIN circa 757.760 indirizzi, il cui valore di mercato è stato stimato dalla procura tra $9.850.880 e $14.397.440. Lo schema è stato attivo dal 2014. Nella tabella qui sotto sono elencate le richieste riuscite ad ARIN per l'assegnazione di blocchi IP, mentre Golestan ha iniziato a vendere gli indirizzi dal 2017.

Secondo comunicato stampa di ARIN, Micfo ha registrato 11 società fantasma in tutto il territorio degli Stati Uniti e ha intenzionalmente creato identità false per i dirigenti inventati di queste società, al fine di estorcere fraudolentemente risorse IPv4 ad ARIN.

«È stata un'operazione complessa, — ha dichiarato Stephen Ryan, ex procuratore federale, che ha rappresentato gli interessi di ARIN in questo processo. — Tutte e undici le società fantasma di Micfo sono ancora online, dove puoi vedere tutte queste persone fantastiche che presumibilmente lavorano lì. E noi ricevevamo dichiarazioni notarili su questi nomi inventati».

Esperti indipendenti affermano che Micfo non è l'unico broker ombra che ha ingannato ARIN per ottenere sottoreti. Nel corso degli anni, il Registro americano degli indirizzi internet non ha combattuto attivamente le frodi.

È possibile che gli schemi con società fantasma siano attivi anche in Russia, anche se non si sono verificati prelievi di massa di sottoreti da broker ombra. Per poter richiedere un blocco di indirizzi IPv4 /22 presso il registratore europeo RIPE NCC, è necessario registrarsi come registro locale di internet (LIR) e pagare una quota associativa. Lo status di LIR è solitamente attribuito a fornitori di servizi internet, compagnie di telecomunicazioni, grandi aziende e istituti accademici. I LIR ricevono blocchi di indirizzi da RIPE NCC e assegnano indirizzi IP ai propri clienti.

In Russia, ci sono aziende di consulenza che aiutano i clienti a registrare un LIR per una somma modesta intorno ai 36.000 rubli (più 15.000 rubli per il supporto annuale). È ovvio che il costo di un blocco /22 di indirizzi IPv4 è molto superiore, anche sulla base della stima minima di 12 dollari per pezzo. I blocchi /22 sono venduti e affittati.

È del tutto possibile che qualcuno gestisca un'attività simile. Secondo le statistiche dal 2012 al 2018, la velocità di assegnazione degli indirizzi IPv4 in Europa è aumentata secondo una funzione quadratica. RIPE NCC spiega che c'erano sempre più registratori locali. Il numero record di nuovi LIR è stato registrato nel Regno Unito, in Germania e in Russia.

Nel novembre 2015, RIPE ha vietato la registrazione di ulteriori registratori locali da parte dei membri di RIPE NCC, ma ciò non ha aiutato, quindi a maggio 2016 la restrizione è stata revocata. A quel punto, le organizzazioni hanno iniziato a registrare nuove entità legali per ottenere blocchi /22. Si riporta che un membro di RIPE NCC è riuscito a ottenere 66 blocchi /22, anche se ne veniva concessa solo una per ogni registratore locale.

Un anno fa, RIPE ha annunciato la distribuzione dell'ultimo blocco /22 dall'ultimo blocco /8, ma nel pool di RIPE NCC sono rimasti 9 milioni "recuperati" (cioè indirizzi ritirati dai precedenti proprietari). Secondo i calcoli del Centro di Coordinamento, questo basterà ancora per circa due anni, se vengono concessi blocchi /22 a ciascun registratore locale.

Molte organizzazioni hanno registrato enormi fasce di IPv4, che sono praticamente inutilizzate e non intendono restituire (ad esempio, 16,8 milioni di indirizzi nel blocco 44.0.0.0/8, registrati presumibilmente per radioamatori, o 218 milioni di indirizzi IP presso il Ministero della Difesa degli Stati Uniti: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 e 33.0.0.0/8).

Altri blocchi sono utilizzati molto intensamente. Ad esempio, la visualizzazione delle curve di Hilbert mostra bene come sia distribuito lo spazio degli indirizzi di circa 4,2 miliardi (2³²) di indirizzi.

Distribuzione dello spazio degli indirizzi IPv4, aprile 2018 (cliccabile)