🥇De oplichter is 735.000 IPv4-adressen kwijtgeraakt en deze zijn teruggegeven aan het register

Regionale registries en hun servicegebieden. De beschreven oplichting vond plaats in het ARIN-gebied.

In de vroege dagen van het internet werden IPv4-adressen in grote subnetten uitgedeeld aan iedereen die dat wilde. Maar tegenwoordig staan bedrijven in de rij bij de regionale registrar om zelfs maar een klein adresgebied te bemachtigen. Op de zwarte markt kost één IP tussen de $13 en $25, daarom vechten registrars tegen tal van schimmige brokers, wiens business eenvoudig is: nieuwe blokken IP-adressen verkrijgen onder valse voorwendselen en deze vervolgens doorverkopen aan spammers. In mei 2019 heeft de regionale registrar ARIN er in geslaagd om IP-adressen terug te vorderen van een schimmige broker, die strafrechtelijk is aangeklaagd.

Ongeveer 735.000 IP-adressen zijn weer aan het register teruggegeven. Dit is de eerste keer dat IP-adressen van oplichters zijn afgenomen na een rechtszaak.

Op 14 mei heeft de procureur van South Carolina Amir Golestan aangeklaagd voor fraude met elektronische communicatiemiddelen (wire fraud), die hij heeft gepleegd via zijn bedrijf Micfo LLC en een netwerk van schimmige dummy-bedrijven. Op deze bedrijven werden IPv4-subnetten geregistreerd en vervolgens doorverkocht aan spammers..

In In de aanklacht worden 20 gevallen van fraude opgesomd. In sommige gevallen wordt de prijs genoemd waarvoor Golestan adressen verkocht. Bijvoorbeeld, een subnet van 65.536 adressen verkocht hij voor $13 per stuk, wat hem $851.896 opleverde. Hij had nog een contract voor de verkoop van 327.680 adressen voor $19 per stuk, goed voor een totaal van $6,22 miljoen, maar deze laatste transactie werd geblokkeerd.

Interessant genoeg heeft Micfo zelf het rechtsproces geïnitieerd aan het eind van vorig jaar, door ARIN (de Amerikaanse registrar van internetnummers) aan te klagen. Voorafgaand aan deze zaak had de registrar Golestan geïnformeerd over de ontdekking van schimmige bedrijven en dreigde met het intrekken van ongeveer 735.000 IP-adressen als Micfo geen verdere informatie over zijn bedrijfsvoering en klanten zou verstrekken.

Aangezien Micfo op dat moment al een deel van de adressen aan spammers had verkocht, weigerde het deze informatie te verstrekken. Als resultaat heeft de rechtbank de verzoeken van het bedrijf afgewezen..

Maar op grond van de overeenkomst die Micfo met ARIN heeft ondertekend, moest elk verder geschil via arbitrage worden opgelost. Op 13 mei heeft de arbitragecommissie Micfo verplicht om $350.000 te betalen voor juridische kosten aan ARIN en om 735.000 IP-adressen terug te geven die het bedrijf nog niet had verkocht.

Hier is een lijst van enkele schijnbedrijven en fictieve personen die Golestan heeft gefabriceerd voor de toewijzing van IPv4-subnetten (uit juridische documenten):

Voor de bedrijven en fictieve personen werden websites gemaakt, e-mailadressen geregistreerd, enzovoort. Namens hen werden er aanvragen voor IPv4-subnetten ingediend bij ARIN. In zo'n aanvraag moet het bedrijf zijn soort activiteit beschrijven, de namen van medewerkers opsommen en andere gegevens over de firma verstrekken. Golestan vervalste alle documenten.

Op deze manier verkreeg hij ongeveer 757.760 adressen van ARIN, waarvan het Openbaar Ministerie de marktwaarde schatte tussen $9.850.880 en $14.397.440. Het systeem werkte al sinds 2014. In de onderstaande tabel zijn de succesvolle aanvragen bij ARIN voor het toewijzen van IP-reeksen vermeld, en Golestan begon de adressen te verkopen vanaf 2017.

Volgens persbericht van ARIN, Micfo registreerde 11 schijnbedrijven in de Verenigde Staten en creëerde opzettelijk valse identiteiten voor de fictieve leidinggevenden van deze bedrijven om frauduleus IPv4-hulpbronnen van ARIN te verkrijgen.

«Dit was een complexe operatie, — dat hij zich in een kooi voelde, maar dat hij al lijkt te neigen naar een van de opties. Zelfs de oprichter van de Pirate Party in Zweden, Rick Falkvinge, Stephen Ryan, voormalig federale aanklager die in deze rechtszaak ARIN vertegenwoordigde. — Al deze elf schijnbedrijven van Micfo zijn nog steeds op internet te vinden, waar je al deze geweldige mensen ziet die zogenaamd daar werken. En we ontvingen notariële verklaringen onder ede voor deze fictieve namen».

Onafhankelijke experts zeggen dat Micfo niet de enige schimmige broker is die door middel van fraude subnetten van ARIN heeft verkregen. Jarenlang heeft de Amerikaanse registrator van internetnummers niet veel gedaan om fraude te bestrijden.

Mogelijk zijn er ook schijnbedrijven in Rusland actief, hoewel er nog geen massale afschriften van subnetten bij schimmige brokers zijn voorgekomen. Om in aanmerking te komen voor een blok van /22 IPv4-adressen bij de Europese registrar RIPE NCC, moet men zich registreren als lokale internetregistratie (LIR) en de lidmaatschapsbijdrage betalen. De status van LIR wordt meestal verleend aan internetproviders, telecommunicatiebedrijven, grote ondernemingen en academische instellingen. LIR's ontvangen blokken adressen van RIPE NCC en wijzen IP-adressen toe aan hun klanten.

In Nederland zijn er adviesbureaus die klanten helpen bij het registreren van een LIR voor een kleine som van ongeveer 36.000 RUB (plus 15.000 RUB jaarlijkse ondersteuning). Het is duidelijk dat de kosten van een /22 blok IPv4-adressen veel hoger zijn, zelfs volgens een minimale schatting van $12 per stuk. /22 blokken worden verkocht en verhuurd.

Het is heel goed mogelijk dat iemand zich met dergelijke business bezighoudt. Volgens statistieken van 2012-2018, groeide de snelheid van toewijzing van IPv4-adressen in Europa volgens een kwadratische functie. RIPE NCC legt dit uit door te stellen dat er steeds meer lokale registrars werden geregistreerd. Het recordaantal nieuwe LIR's werd geregistreerd in het Verenigd Koninkrijk, Duitsland en Rusland.

In november 2015 verbood RIPE de registratie van extra lokale registrars door leden van RIPE NCC, maar dat hielp niet, dus in mei 2016 werd de beperking opgeheven. Tegen die tijd begonnen organisaties nieuwe juridische entiteiten te registreren om /22-blokken te verkrijgen. Naar verluidt slaagde een lid van RIPE NCC erin 66 /22-blokken te verkrijgen, hoewel er slechts één per lokale registrar werd uitgegeven.

Een jaar geleden maakte RIPE bekend het toewijzen van het laatste /22-blok vanuit het laatste /8-blok, maar er blijven 9 miljoen "herstelde" adressen (dat wil zeggen adressen die zijn ingenomen van voormalige eigenaren). Volgens de berekeningen van het Coördinatiecentrum is dit nog ongeveer twee jaar genoeg, als lokale registrars elk /22 zouden krijgen.

Veel organisaties hebben enorme IPv4-reeksen geregistreerd die in deze tijden nauwelijks worden gebruikt en niet van plan zijn om ze op te geven (bijvoorbeeld 16,8 miljoen adressen in blok 44.0.0.0/8, geregistreerd vermeend voor amateur-radio, of 218 miljoen IP-adressen van het Amerikaanse ministerie van Defensie: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 en 33.0.0.0/8).

Andere blokken worden zeer intensief gebruikt. Bijvoorbeeld, de visualisatie met Hilbert-curves laat goed zien hoe het adresruimte van ongeveer 4,2 miljard (2³²) adressen is verdeeld.

De verdeling van het IPv4-adresruimte, april 2018 (klikbaar)