{"id":34057,"date":"2019-10-31T21:56:11","date_gmt":"2019-10-31T18:56:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr\/"},"modified":"2019-10-31T21:56:11","modified_gmt":"2019-10-31T18:56:11","slug":"u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","title":{"rendered":"Un truffatore ha perso 735.000 indirizzi IPv4, restituiti al registro.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Un
\nRegistri internet regionali e le loro aree di competenza. La frode descritta si \u00e8 verificata nella zona ARIN.<\/i><\/p>\n

Nei primi giorni di Internet, gli indirizzi IPv4 venivano distribuiti a chiunque in grandi sottoreti. Ma oggi le aziende si mettono in coda presso il registro regionale per ottenere anche solo un piccolo spazio di indirizzi. Nel mercato nero, un IP costa tra i 13 e i 25 dollari, motivo per cui i registri combattono contro numerosi broker senza scrupoli, il cui business \u00e8 semplice: ottenere nuovi blocchi di indirizzi IP sotto false pretese e poi rivenderli agli spammer. Nel maggio 2019, il registro regionale ARIN \u00e8 riuscito a confiscare indirizzi IP a un broker clandestino.<\/a><\/noindex>A cui sono state mosse accuse penali.<\/p>\n

Sono stati restituiti circa 735.000 indirizzi IP. Questo \u00e8 il primo caso in cui vengono confiscati indirizzi IP ai truffatori dopo un procedimento legale.
\n<\/a><\/noindex>
\nIl 14 maggio, la procura della Carolina del Sud ha accusato Amir Golestan di frode attraverso l'uso di comunicazioni elettroniche (wire fraud), attuata tramite la sua azienda Micfo LLC e una rete di societ\u00e0 fittizie. Sotto di esse venivano registrate subnet IPv4 che poi venivano rivendute a spammer.<\/a><\/noindex>.<\/p>\n

In nell'atto di accusa<\/a><\/noindex> sono elencati 20 casi di frode. In alcuni molto specifici viene indicato il prezzo a cui Golestan rivendeva gli indirizzi. Ad esempio, una subnet di 65.536 indirizzi \u00e8 stata venduta a $13 ciascuno, per un totale di $851.896. Aveva un altro contratto per la vendita di 327.680 indirizzi a $19 ciascuno, per un totale di $6,22 milioni, ma quest'ultima transazione \u00e8 stata bloccata.<\/p>\n

\u00c8 interessante notare che la societ\u00e0 Micfo ha avviato una causa contro ARIN (American Registry for Internet Numbers) alla fine dello scorso anno. Prima di questo, il registratore aveva informato Golestan della scoperta delle societ\u00e0 fittizie e minacciava di ritirare circa 735.000 indirizzi IP se Micfo non avesse fornito ulteriori informazioni sulle proprie operazioni e sui clienti.<\/p>\n

Poich\u00e9 nel frattempo Micfo aveva gi\u00e0 venduto parte degli indirizzi a spammers, ha rifiutato di fornire queste informazioni. Di conseguenza, il tribunale ha rigettato la richiesta dell'azienda<\/a><\/noindex>.<\/p>\n

Ma secondo il contratto firmato da Micfo con ARIN, qualsiasi ulteriore controversia doveva essere risolta tramite arbitrato. Il 13 maggio la commissione arbitrale ha ordinato a Micfo di pagare $350.000 per le spese legali di ARIN e di restituire 735.000 indirizzi IP che l'azienda non aveva ancora venduto.<\/p>\n

Ecco un elenco di alcune aziende fittizie e personalit\u00e0 inventate create da Golestan per la distribuzione delle sottoreti IPv4 (da documenti processuali):<\/p>\n

\"Un
\nPer queste aziende e personalit\u00e0 inventate venivano creati siti web, registrati indirizzi email e cos\u00ec via. A loro nome venivano presentate richieste ad ARIN per ottenere sottoreti IPv4. In tale richiesta, l'azienda deve descrivere la natura della sua attivit\u00e0, elencare i nomi dei dipendenti e fornire ulteriori informazioni sull'azienda. Golestan falsificava tutti i documenti.<\/p>\n

Con questo schema, ha ottenuto da ARIN circa 757.760 indirizzi, il cui valore di mercato \u00e8 stato stimato dalla procura tra $9.850.880 e $14.397.440. Lo schema ha operato dal 2014. Di seguito sono elencate le richieste di successo fatte a ARIN per l'assegnazione di range IP, e la vendita degli indirizzi da parte di Golestan \u00e8 iniziata nel 2017.<\/p>\n

\"Un
\nSecondo comunicato stampa di ARIN<\/a><\/noindex>, Micfo ha registrato 11 societ\u00e0 di facciata in tutto il territorio statunitense e ha intenzionalmente creato identit\u00e0 false per i fittizi dirigenti di queste aziende, al fine di fraudolentemente estorcere risorse IPv4 da ARIN.<\/p>\n

\u00ab\u00c8 stata un'operazione complessa, \u2014 ha detto<\/a><\/noindex> Stephen Ryan, ex procuratore federale che ha rappresentato gli interessi di ARIN in questo processo legale. \u2014 Tutte e undici le societ\u00e0 di facciata per Micfo sono ancora online, dove puoi vedere tutte queste persone fantastiche che dovrebbero lavorarci. E noi ricevevamo affermazioni notarili su questi nomi inventati\u00bb.<\/p>\n

Esperti indipendenti affermano che Micfo non \u00e8 l'unico broker ombra che ha ingannato ARIN per ottenere sottoreti. Negli anni, il Registrante americano dei numeri Internet non ha combattuto attivamente la frode.<\/p>\n

\u00c8 possibile che schemi con societ\u00e0 fittizie operino anche in Russia, sebbene non si siano ancora verificati casi di sottrazione di sotto-reti da parte di broker oscuri. Per poter richiedere un blocco di \/22 indirizzi IPv4 presso il registro europeo RIPE NCC, \u00e8 necessario registrarsi come registratore locale di internet<\/a><\/noindex> (LIR) e pagare una quota associativa. Il status di LIR viene solitamente ottenuto da provider di servizi internet, aziende di telecomunicazioni, grandi imprese e istituti accademici. I LIR ricevono blocchi di indirizzi da RIPE NCC e assegnano indirizzi IP ai propri clienti.<\/p>\n

In Russia operano societ\u00e0 di consulenza che aiutano i clienti a registrare un LIR per una cifra modesta di circa 36.000 rubli (pi\u00f9 15.000 rubli per il supporto annuale). \u00c8 evidente che il costo di un blocco di indirizzi IPv4 \/22 \u00e8 molto pi\u00f9 alto anche nella stima minima di $12 ciascuno. I blocchi \/22 vengono venduti e affittati<\/a><\/noindex>.<\/p>\n

\u00c8 del tutto possibile che qualcuno stia svolgendo un'attivit\u00e0 simile. Secondo le statistiche degli anni 2012\u22122018<\/a><\/noindex>, la velocit\u00e0 di assegnazione degli indirizzi IPv4 in Europa \u00e8 aumentata seguendo una funzione quadratica. RIPE NCC spiega che c'\u00e8 stato un numero crescente di registrar locali registrato. Il numero record di nuovi LIR \u00e8 stato registrato nel Regno Unito, in Germania e in Russia.<\/p>\n

\"Un
\n
\nNel novembre 2015, RIPE ha vietato la registrazione di ulteriori registrar locali da parte dei membri di RIPE NCC<\/a><\/noindex>, ma questo non ha aiutato, cos\u00ec nel maggio 2016 la restrizione \u00e8 stata rimossa. A quel punto, le organizzazioni hanno iniziato a registrare nuove entit\u00e0 legali per ottenere blocchi \/22. Si riporta che un certo membro di RIPE NCC \u00e8 riuscito a ottenere 66 blocchi \/22, anche se ne venivano rilasciati solo uno a ciascun registrar locale.<\/p>\n

Un anno fa, RIPE ha annunciato la distribuzione dell'ultimo blocco \/22 dall'ultimo blocco \/8<\/a><\/noindex>, ma nella riserva di RIPE NCC sono rimasti 9 milioni<\/a><\/noindex> di indirizzi \"recuperati\" (cio\u00e8 indirizzi riacquisiti dai precedenti proprietari). Secondo i calcoli del Centro di Coordinamento, questo dovrebbe bastare per circa altri due anni, se si assegnano un blocco \/22 a ciascun registrar locale.<\/p>\n

Molte organizzazioni hanno registrato enormi intervalli di IPv4, che oggi sono raramente utilizzati e non si prevede che vengano restituiti (ad esempio, 16,8 milioni di indirizzi nel blocco 44.0.0.0\/8, registrati presumibilmente per radio amatoriale<\/a><\/noindex>, oppure 218 milioni di indirizzi IP presso il Dipartimento della Difesa degli Stati Uniti: 11.0.0.0\/8, 22.0.0.0\/8, 26.0.0.0\/8, 28.0.0.0\/8, 29.0.0.0\/8, 30.0.0.0\/8 e 33.0.0.0\/8).<\/p>\n

Altri blocchi sono utilizzati in modo molto intensivo. Ad esempio, la visualizzazione con curve di Hilbert<\/a><\/noindex> mostra bene come \u00e8 distribuito lo spazio degli indirizzi da circa 4,2 miliardi (2\u00b3\u00b2) di indirizzi.<\/p>\n

\"Un<\/a><\/noindex>
\nDistribuzione dello spazio degli indirizzi IPv4, aprile 2018 (cliccabile<\/a><\/noindex>)<\/i><\/p>\n

A titolo di confronto, ecco come appare la distribuzione dello spazio degli indirizzi IPv6.<\/p>\n

\"Un
\nDistribuzione dello spazio degli indirizzi IPv6, aprile 2018<\/i><\/p>\n

\n\"Un<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u0443\u0440\u044b \u0438 \u0437\u043e\u043d\u044b \u0438\u0445 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u044f. \u041e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0432 \u0437\u043e\u043d\u0435 ARIN \u0412 \u0440\u0430\u043d\u043d\u0438\u0435 \u0434\u043d\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 IPv4 \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c \u0431\u043e\u043b\u044c\u0448\u0438\u043c\u0438 \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c\u0438. \u041d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043a \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0434\u043e\u0431\u044b\u0442\u044c \u0445\u043e\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e. \u041d\u0430 \u0447\u0451\u0440\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u043e\u0434\u0438\u043d IP \u0441\u0442\u043e\u0438\u0442 \u043e\u0442 $13 \u0434\u043e $25, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u043e\u0440\u044e\u0442\u0441\u044f \u0441 \u043c\u0430\u0441\u0441\u043e\u0439 \u0442\u0435\u043d\u0435\u0432\u044b\u0445 \u0431\u0440\u043e\u043a\u0435\u0440\u043e\u0432, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25709,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47A un truffatore sono stati sottratti 735.000 indirizzi IPv4 e restituiti al registro | ProHoster","description":"Registri internet regionali e le loro aree di servizio. La frode descritta si \u00e8 verificata nella zona ARIN. Nei primi giorni di Internet, gli indirizzi IPv4 venivano distribuiti a chiunque in grandi subnet. Ma oggi le aziende si mettono in fila presso il registratore regionale per ottenere almeno un piccolo spazio indirizzi. Nel mercato nero, un IP costa tra $13 e $25, quindi i registratori combattono contro una miriade di broker clandestini.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0430 \u043e\u0442\u043e\u0431\u0440\u0430\u043b\u0438 735 000 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 IPv4 \u0438 \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 | ProHoster","og:description":"\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u0443\u0440\u044b \u0438 \u0437\u043e\u043d\u044b \u0438\u0445 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u044f. \u041e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0432 \u0437\u043e\u043d\u0435 ARIN \u0412 \u0440\u0430\u043d\u043d\u0438\u0435 \u0434\u043d\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 IPv4 \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c \u0431\u043e\u043b\u044c\u0448\u0438\u043c\u0438 \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c\u0438. \u041d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043a \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0434\u043e\u0431\u044b\u0442\u044c \u0445\u043e\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e. \u041d\u0430 \u0447\u0451\u0440\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u043e\u0434\u0438\u043d IP \u0441\u0442\u043e\u0438\u0442 \u043e\u0442 $13 \u0434\u043e $25, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u043e\u0440\u044e\u0442\u0441\u044f \u0441 \u043c\u0430\u0441\u0441\u043e\u0439 \u0442\u0435\u043d\u0435\u0432\u044b\u0445 \u0431\u0440\u043e\u043a\u0435\u0440\u043e\u0432,","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:11+00:00","article:modified_time":"2019-10-31T18:56:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 17:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:42","updated":"2026-01-21 17:44:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=34057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/34057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/25709"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=34057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=34057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=34057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}