{"id":34057,"date":"2019-10-31T21:56:11","date_gmt":"2019-10-31T18:56:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr\/"},"modified":"2019-10-31T21:56:11","modified_gmt":"2019-10-31T18:56:11","slug":"u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","title":{"rendered":"Un truffatore \u00e8 stato privato di 735.000 indirizzi IPv4 e restituiti al registro","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Un
\nRegistri internet regionali e le aree che servono. La frode descritta \u00e8 avvenuta nell'area ARIN<\/i><\/p>\n

Nei primi giorni di Internet, gli indirizzi IPv4 venivano distribuiti a chiunque ne facesse richiesta in ampie sottoreti. Ma oggi le aziende fanno la fila per registrarsi presso il registratore regionale per ottenere almeno un piccolo spazio di indirizzi. Sul mercato nero, un IP costa tra $13 e $25, quindi i registratori combattono contro un gran numero di broker occulti, il cui business \u00e8 semplice: ottenere nuovi blocchi di indirizzi IP con pretesti falsi e poi rivenderli agli spammer. A maggio 2019, il registratore regionale ARIN \u00e8 riuscito a recuperare indirizzi IP da un broker oscuro<\/a><\/noindex>, che \u00e8 stato accusato di reati penali.<\/p>\n

Sono stati restituiti al registro circa 735.000 indirizzi IP. Questo \u00e8 il primo caso in cui gli indirizzi IP vengono confiscati ai truffatori dopo un processo legale.
\n<\/a><\/noindex>
\nIl 14 maggio, la procura della Carolina del Sud ha accusato Amir Golestan di frode tramite strumenti di comunicazione elettronica (wire fraud), che ha perpetrato attraverso la sua azienda Micfo LLC e una rete di societ\u00e0 di facciata. Sotto di esse sono stati registrati sottoreti IPv4 e poi rivendute agli spammer<\/a><\/noindex>.<\/p>\n

In nella dichiarazione di apertura del caso<\/a><\/noindex> sono elencati 20 casi di frode. In alcuni casi, \u00e8 indicato il prezzo al quale Golestan vendeva gli indirizzi. Ad esempio, una sottorete di 65.536 indirizzi \u00e8 stata venduta a $13 ciascuno, generando $851.896. Aveva anche un altro contratto per la vendita di 327.680 indirizzi a $19 ciascuno per un totale di $6,22 milioni, ma l'ultima transazione \u00e8 stata bloccata.<\/p>\n

\u00c8 interessante notare che la Micfo ha avviato una causa alla fine dello scorso anno, citando in giudizio ARIN (il registratore americano di numeri internet). Prima di ci\u00f2, il registratore aveva avvisato Golestan della scoperta di societ\u00e0 di facciata e aveva minacciato di revocare circa 735.000 indirizzi IP se Micfo non avesse fornito maggiori informazioni sulle proprie operazioni e sui propri clienti.<\/p>\n

Poich\u00e9 a quel punto Micfo aveva gi\u00e0 venduto parte degli indirizzi agli spammer, ha rifiutato di fornire queste informazioni. Di conseguenza, il tribunale ha respinto la richiesta dell'azienda<\/a><\/noindex>.<\/p>\n

Ma in base all'accordo firmato da Micfo con ARIN, qualsiasi controversia successiva doveva essere risolta tramite arbitrato. Il 13 maggio, la commissione arbitrale ha ordinato a Micfo di pagare $350.000 per le spese legali di ARIN e di restituire 735.000 indirizzi IP che l'azienda non aveva ancora venduto.<\/p>\n

Ecco un elenco di alcune societ\u00e0 fantasma e personalit\u00e0 inventate che Golestan ha fabbricato per la distribuzione delle sottoreti IPv4 (dai documenti giudiziari):<\/p>\n

\"Un
\nPer le societ\u00e0 e le personalit\u00e0 inventate sono stati creati siti web, registrati indirizzi email e cos\u00ec via. A nome loro sono state presentate richieste ad ARIN per ottenere sottoreti IPv4. In tale richiesta, la societ\u00e0 deve descrivere il tipo di attivit\u00e0, elencare i nomi dei dipendenti e altre informazioni sulla ditta. Golestan ha fabbricato tutti i documenti.<\/p>\n

In questo modo ha ottenuto da ARIN circa 757.760 indirizzi, il cui valore di mercato \u00e8 stato stimato dalla procura tra $9.850.880 e $14.397.440. Lo schema \u00e8 stato attivo dal 2014. Nella tabella qui sotto sono elencate le richieste riuscite ad ARIN per l'assegnazione di blocchi IP, mentre Golestan ha iniziato a vendere gli indirizzi dal 2017.<\/p>\n

\"Un
\nSecondo comunicato stampa di ARIN<\/a><\/noindex>, Micfo ha registrato 11 societ\u00e0 fantasma in tutto il territorio degli Stati Uniti e ha intenzionalmente creato identit\u00e0 false per i dirigenti inventati di queste societ\u00e0, al fine di estorcere fraudolentemente risorse IPv4 ad ARIN.<\/p>\n

\u00ab\u00c8 stata un'operazione complessa, \u2014 ha dichiarato<\/a><\/noindex> Stephen Ryan, ex procuratore federale, che ha rappresentato gli interessi di ARIN in questo processo. \u2014 Tutte e undici le societ\u00e0 fantasma di Micfo sono ancora online, dove puoi vedere tutte queste persone fantastiche che presumibilmente lavorano l\u00ec. E noi ricevevamo dichiarazioni notarili su questi nomi inventati\u00bb.<\/p>\n

Esperti indipendenti affermano che Micfo non \u00e8 l'unico broker ombra che ha ingannato ARIN per ottenere sottoreti. Nel corso degli anni, il Registro americano degli indirizzi internet non ha combattuto attivamente le frodi.<\/p>\n

\u00c8 possibile che gli schemi con societ\u00e0 fantasma siano attivi anche in Russia, anche se non si sono verificati prelievi di massa di sottoreti da broker ombra. Per poter richiedere un blocco di indirizzi IPv4 \/22 presso il registratore europeo RIPE NCC, \u00e8 necessario registrarsi come registro locale di internet<\/a><\/noindex> (LIR) e pagare una quota associativa. Lo status di LIR \u00e8 solitamente attribuito a fornitori di servizi internet, compagnie di telecomunicazioni, grandi aziende e istituti accademici. I LIR ricevono blocchi di indirizzi da RIPE NCC e assegnano indirizzi IP ai propri clienti.<\/p>\n

In Russia, ci sono aziende di consulenza che aiutano i clienti a registrare un LIR per una somma modesta intorno ai 36.000 rubli (pi\u00f9 15.000 rubli per il supporto annuale). \u00c8 ovvio che il costo di un blocco \/22 di indirizzi IPv4 \u00e8 molto superiore, anche sulla base della stima minima di 12 dollari per pezzo. I blocchi \/22 sono venduti e affittati<\/a><\/noindex>.<\/p>\n

\u00c8 del tutto possibile che qualcuno gestisca un'attivit\u00e0 simile. Secondo le statistiche dal 2012 al 2018<\/a><\/noindex>, la velocit\u00e0 di assegnazione degli indirizzi IPv4 in Europa \u00e8 aumentata secondo una funzione quadratica. RIPE NCC spiega che c'erano sempre pi\u00f9 registratori locali. Il numero record di nuovi LIR \u00e8 stato registrato nel Regno Unito, in Germania e in Russia.<\/p>\n

\"Un
\n
\nNel novembre 2015, RIPE ha vietato la registrazione di ulteriori registratori locali da parte dei membri di RIPE NCC<\/a><\/noindex>, ma ci\u00f2 non ha aiutato, quindi a maggio 2016 la restrizione \u00e8 stata revocata. A quel punto, le organizzazioni hanno iniziato a registrare nuove entit\u00e0 legali per ottenere blocchi \/22. Si riporta che un membro di RIPE NCC \u00e8 riuscito a ottenere 66 blocchi \/22, anche se ne veniva concessa solo una per ogni registratore locale.<\/p>\n

Un anno fa, RIPE ha annunciato la distribuzione dell'ultimo blocco \/22 dall'ultimo blocco \/8<\/a><\/noindex>, ma nel pool di RIPE NCC sono rimasti 9 milioni<\/a><\/noindex> \"recuperati\" (cio\u00e8 indirizzi ritirati dai precedenti proprietari). Secondo i calcoli del Centro di Coordinamento, questo baster\u00e0 ancora per circa due anni, se vengono concessi blocchi \/22 a ciascun registratore locale.<\/p>\n

Molte organizzazioni hanno registrato enormi fasce di IPv4, che sono praticamente inutilizzate e non intendono restituire (ad esempio, 16,8 milioni di indirizzi nel blocco 44.0.0.0\/8, registrati presumibilmente per radioamatori<\/a><\/noindex>, o 218 milioni di indirizzi IP presso il Ministero della Difesa degli Stati Uniti: 11.0.0.0\/8, 22.0.0.0\/8, 26.0.0.0\/8, 28.0.0.0\/8, 29.0.0.0\/8, 30.0.0.0\/8 e 33.0.0.0\/8).<\/p>\n

Altri blocchi sono utilizzati molto intensamente. Ad esempio, la visualizzazione delle curve di Hilbert<\/a><\/noindex> mostra bene come sia distribuito lo spazio degli indirizzi di circa 4,2 miliardi (2\u00b3\u00b2) di indirizzi.<\/p>\n

\"Un<\/a><\/noindex>
\nDistribuzione dello spazio degli indirizzi IPv4, aprile 2018 (cliccabile<\/a><\/noindex>)<\/i><\/p>\n

Per confronto, ecco come appare la distribuzione dello spazio degli indirizzi IPv6.<\/p>\n

\"Un
\nDistribuzione dello spazio degli indirizzi IPv6, aprile 2018<\/i><\/p>\n

\n\"Un<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u0443\u0440\u044b \u0438 \u0437\u043e\u043d\u044b \u0438\u0445 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u044f. \u041e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0432 \u0437\u043e\u043d\u0435 ARIN \u0412 \u0440\u0430\u043d\u043d\u0438\u0435 \u0434\u043d\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 IPv4 \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c \u0431\u043e\u043b\u044c\u0448\u0438\u043c\u0438 \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c\u0438. \u041d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043a \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0434\u043e\u0431\u044b\u0442\u044c \u0445\u043e\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e. \u041d\u0430 \u0447\u0451\u0440\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u043e\u0434\u0438\u043d IP \u0441\u0442\u043e\u0438\u0442 \u043e\u0442 $13 \u0434\u043e $25, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u043e\u0440\u044e\u0442\u0441\u044f \u0441 \u043c\u0430\u0441\u0441\u043e\u0439 \u0442\u0435\u043d\u0435\u0432\u044b\u0445 \u0431\u0440\u043e\u043a\u0435\u0440\u043e\u0432, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25709,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47A un truffatore sono stati sottratti 735.000 indirizzi IPv4 e restituiti al registro | ProHoster","description":"Regionale.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0430 \u043e\u0442\u043e\u0431\u0440\u0430\u043b\u0438 735 000 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 IPv4 \u0438 \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 | ProHoster","og:description":"\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:11+00:00","article:modified_time":"2019-10-31T18:56:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 17:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:42","updated":"2026-01-21 17:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=34057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/25709"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=34057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=34057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=34057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}