Registri internet regionali e le loro aree di competenza. La frode descritta si è verificata nella zona ARIN.
Nei primi giorni di Internet, gli indirizzi IPv4 venivano distribuiti a chiunque in grandi sottoreti. Ma oggi le aziende si mettono in coda presso il registro regionale per ottenere anche solo un piccolo spazio di indirizzi. Nel mercato nero, un IP costa tra i 13 e i 25 dollari, motivo per cui i registri combattono contro numerosi broker senza scrupoli, il cui business è semplice: ottenere nuovi blocchi di indirizzi IP sotto false pretese e poi rivenderli agli spammer. Nel maggio 2019, il registro regionale ARIN A cui sono state mosse accuse penali.
Sono stati restituiti circa 735.000 indirizzi IP. Questo è il primo caso in cui vengono confiscati indirizzi IP ai truffatori dopo un procedimento legale.
Il 14 maggio, la procura della Carolina del Sud ha accusato Amir Golestan di frode attraverso l'uso di comunicazioni elettroniche (wire fraud), attuata tramite la sua azienda Micfo LLC e una rete di società fittizie. Sotto di esse venivano registrate subnet IPv4 che poi .
In sono elencati 20 casi di frode. In alcuni molto specifici viene indicato il prezzo a cui Golestan rivendeva gli indirizzi. Ad esempio, una subnet di 65.536 indirizzi è stata venduta a $13 ciascuno, per un totale di $851.896. Aveva un altro contratto per la vendita di 327.680 indirizzi a $19 ciascuno, per un totale di $6,22 milioni, ma quest'ultima transazione è stata bloccata.
È interessante notare che la società Micfo ha avviato una causa contro ARIN (American Registry for Internet Numbers) alla fine dello scorso anno. Prima di questo, il registratore aveva informato Golestan della scoperta delle società fittizie e minacciava di ritirare circa 735.000 indirizzi IP se Micfo non avesse fornito ulteriori informazioni sulle proprie operazioni e sui clienti.
Poiché nel frattempo Micfo aveva già venduto parte degli indirizzi a spammers, ha rifiutato di fornire queste informazioni. Di conseguenza, il tribunale .
Ma secondo il contratto firmato da Micfo con ARIN, qualsiasi ulteriore controversia doveva essere risolta tramite arbitrato. Il 13 maggio la commissione arbitrale ha ordinato a Micfo di pagare $350.000 per le spese legali di ARIN e di restituire 735.000 indirizzi IP che l'azienda non aveva ancora venduto.
Ecco un elenco di alcune aziende fittizie e personalità inventate create da Golestan per la distribuzione delle sottoreti IPv4 (da documenti processuali):
Per queste aziende e personalità inventate venivano creati siti web, registrati indirizzi email e così via. A loro nome venivano presentate richieste ad ARIN per ottenere sottoreti IPv4. In tale richiesta, l'azienda deve descrivere la natura della sua attività, elencare i nomi dei dipendenti e fornire ulteriori informazioni sull'azienda. Golestan falsificava tutti i documenti.
Con questo schema, ha ottenuto da ARIN circa 757.760 indirizzi, il cui valore di mercato è stato stimato dalla procura tra $9.850.880 e $14.397.440. Lo schema ha operato dal 2014. Di seguito sono elencate le richieste di successo fatte a ARIN per l'assegnazione di range IP, e la vendita degli indirizzi da parte di Golestan è iniziata nel 2017.
Secondo , Micfo ha registrato 11 società di facciata in tutto il territorio statunitense e ha intenzionalmente creato identità false per i fittizi dirigenti di queste aziende, al fine di fraudolentemente estorcere risorse IPv4 da ARIN.
«È stata un'operazione complessa, — Stephen Ryan, ex procuratore federale che ha rappresentato gli interessi di ARIN in questo processo legale. — Tutte e undici le società di facciata per Micfo sono ancora online, dove puoi vedere tutte queste persone fantastiche che dovrebbero lavorarci. E noi ricevevamo affermazioni notarili su questi nomi inventati».
Esperti indipendenti affermano che Micfo non è l'unico broker ombra che ha ingannato ARIN per ottenere sottoreti. Negli anni, il Registrante americano dei numeri Internet non ha combattuto attivamente la frode.
È possibile che schemi con società fittizie operino anche in Russia, sebbene non si siano ancora verificati casi di sottrazione di sotto-reti da parte di broker oscuri. Per poter richiedere un blocco di /22 indirizzi IPv4 presso il registro europeo RIPE NCC, è necessario (LIR) e pagare una quota associativa. Il status di LIR viene solitamente ottenuto da provider di servizi internet, aziende di telecomunicazioni, grandi imprese e istituti accademici. I LIR ricevono blocchi di indirizzi da RIPE NCC e assegnano indirizzi IP ai propri clienti.
In Russia operano società di consulenza che aiutano i clienti a registrare un LIR per una cifra modesta di circa 36.000 rubli (più 15.000 rubli per il supporto annuale). È evidente che il costo di un blocco di indirizzi IPv4 /22 è molto più alto anche nella stima minima di $12 ciascuno. I blocchi /22 .
È del tutto possibile che qualcuno stia svolgendo un'attività simile. Secondo , la velocità di assegnazione degli indirizzi IPv4 in Europa è aumentata seguendo una funzione quadratica. RIPE NCC spiega che c'è stato un numero crescente di registrar locali registrato. Il numero record di nuovi LIR è stato registrato nel Regno Unito, in Germania e in Russia.
Nel novembre 2015, RIPE , ma questo non ha aiutato, così nel maggio 2016 la restrizione è stata rimossa. A quel punto, le organizzazioni hanno iniziato a registrare nuove entità legali per ottenere blocchi /22. Si riporta che un certo membro di RIPE NCC è riuscito a ottenere 66 blocchi /22, anche se ne venivano rilasciati solo uno a ciascun registrar locale.
Un anno fa, RIPE ha annunciato la , ma nella riserva di RIPE NCC sono rimasti di indirizzi "recuperati" (cioè indirizzi riacquisiti dai precedenti proprietari). Secondo i calcoli del Centro di Coordinamento, questo dovrebbe bastare per circa altri due anni, se si assegnano un blocco /22 a ciascun registrar locale.
Molte organizzazioni hanno registrato enormi intervalli di IPv4, che oggi sono raramente utilizzati e non si prevede che vengano restituiti (ad esempio, 16,8 milioni di indirizzi nel blocco 44.0.0.0/8, registrati , oppure 218 milioni di indirizzi IP presso il Dipartimento della Difesa degli Stati Uniti: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 e 33.0.0.0/8).
Altri blocchi sono utilizzati in modo molto intensivo. Ad esempio, mostra bene come è distribuito lo spazio degli indirizzi da circa 4,2 miliardi (2³²) di indirizzi.
Distribuzione dello spazio degli indirizzi IPv4, aprile 2018 ()
A titolo di confronto, ecco come appare la distribuzione dello spazio degli indirizzi IPv6.
Distribuzione dello spazio degli indirizzi IPv6, aprile 2018
Fonte: habr.com
