🥇U oszusta przejęto 735 000 adresów IPv4 i przywrócono do rejestru

Regionalni rejestratorzy internetowi i obszary ich działalności. Opisany oszustwo miało miejsce w strefie ARIN.

Wczesne dni Internetu charakteryzowały się tym, że adresy IPv4 były rozdawane wszystkim chętnym w dużych podsieciach. Dziś firmy ustępują miejsca w kolejce do regionalnego rejestratora, aby zdobyć choćby małą przestrzeń adresową. Na czarnym rynku jeden adres IP kosztuje od 13 do 25 dolarów, dlatego rejestratorzy walczą z tłumem nielegalnych brokerów, których biznes polega na pozyskiwaniu nowych bloków adresów IP pod fałszywym pretekstem, a następnie odsprzedaży ich spammerom. W maju 2019 roku regionalnemu rejestratorowi ARIN udało się odebrać adresy IP od nielegalnego brokera, któremu postawiono zarzut karny.

Do rejestru zwrócono około 735 000 adresów IP. To pierwszy przypadek, kiedy oszuści tracą adresy IP po rozstrzygnięciu sądowym.

14 maja prokuratura Południowej Karoliny postawiła Amirowi Golestanowi zarzut oszustwa przy użyciu elektronicznych środków komunikacji (wire fraud), które przeprowadzał przez swoją firmę Micfo LLC oraz sieć fikcyjnych firm. Na nie były rejestrowane podsieci IPv4, które następnie odsprzedawano spammerom.

W w oświadczeniu o wszczęciu postępowania karnego wymieniono 20 przypadków oszustwa. W niektórych przypadkach podano cenę, po której Golestan sprzedawał adresy. Na przykład jedną podsieć z 65 536 adresów sprzedał po 13 dolarów za sztukę, uzyskując 851 896 dolarów. Miał także inny kontrakt na sprzedaż 327 680 adresów po 19 dolarów za sztukę na łączną kwotę 6,22 miliona dolarów, ale ostatnia transakcja została zablokowana.

Interesujące, że firma Micfo sama zainicjowała proces sądowy pod koniec ubiegłego roku, pozywając ARIN (Amerykański Rejestrator Numerów Internetowych). Wcześniej rejestrator poinformował Golestana o wykryciu fikcyjnych firm i groził odebraniem około 735 000 adresów IP, jeśli Micfo nie zgodzi się dostarczyć więcej informacji o swoich operacjach i klientach.

Ponieważ do tego czasu Micfo już sprzedało część adresów spammerom, odmówiło dostarczenia tych informacji. W rezultacie sąd odrzucił prośbę firmy..

Jednak zgodnie z umową podpisaną przez Micfo z ARIN, wszelkie dalsze spory miały być rozwiązywane przez arbitraż. 13 maja komisja arbitrażowa zobowiązała Micfo do zapłaty 350 tys. dolarów za usługi prawne ARIN i zwrotu 735 000 adresów IP, które firma jeszcze nie sprzedała.

Oto lista niektórych fikcyjnych firm i wyimaginowanych osób, które Golestan stworzył w celu przydzielania podsieci IPv4 (z dokumentów sądowych):

Dla firm i wyimaginowanych osób tworzono strony internetowe, rejestrowano adresy e-mail itd. W ich imieniu składano wnioski o podsieci IPv4 w ARIN. W takim wniosku firma musi opisać swój rodzaj działalności, wymienić nazwiska pracowników oraz inne dane o firmie. Golestan fałszował wszystkie dokumenty.

W ten sposób zdobył w ARIN około 757 760 adresów, których wartość rynkowa według prokuratury wynosiła od 9 850 880 USD do 14 397 440 USD. Schemat działał od 2014 roku. W poniższej tabeli wymieniono udane wnioski do ARIN o przydzielenie zakresów IP, a sprzedaż adresów Golestan rozpoczął w 2017 roku.

Zgodnie z komunikatu prasowego ARIN, Micfo zarejestrowało 11 fikcyjnych firm w całych Stanach Zjednoczonych i celowo tworzyło fałszywe osobowości dla wyimaginowanych kierowników tych firm, aby oszukańczym sposobem wyłudzić od ARIN zasoby IPv4.

„To była skomplikowana operacja — powiedział Stephen Ryan, były prokurator federalny, który w tym postępowaniu sądowym reprezentował interesy ARIN. — Wszystkie jedenaście fikcyjnych firm dla Micfo wciąż istnieje w internecie, gdzie można zobaczyć wszystkich tych wspaniałych ludzi, którzy rzekomo tam pracują. A my otrzymywaliśmy notarialnie potwierdzone oświadczenia na te wyimaginowane imiona”.

Niektórzy niezależni eksperci twierdzą, że Micfo nie jest jedynym tajnym brokerem, który oszukańczo wyłudził podsieci od ARIN. Przez wiele lat Amerykański Rejestrator Numerów Internetowych nie był zbyt aktywny w walce z oszustwami.

Być może schematy z fikcyjnymi firmami działają również w Rosji, chociaż takie masowe wyjęcia podsieci u tajnych brokerów jeszcze się nie zdarzyły. Aby ubiegać się o blok /22 adresów IPv4 u europejskiego rejestratora RIPE NCC, należy zarejestrować się jako lokalny rejestrator internetu (LIR) i uiścić opłatę członkowską. Status LIR zazwyczaj otrzymują dostawcy internetu, firmy telekomunikacyjne, duże przedsiębiorstwa i instytuty akademickie. LIR otrzymują bloki adresów od RIPE NCC i przypisują adresy IP swoim klientom.

W Rosji działają firmy konsultingowe, które pomagają klientom zarejestrować LIR za niewielką kwotę około 36 000 rubli (plus 15 000 rubli rocznej obsługi). Oczywiste jest, że koszt bloku /22 adresów IPv4 jest znacznie wyższy, nawet przy minimalnej wycenie 12 dolarów za sztukę. Bloki /22 są sprzedawane i wynajmowane.

Jest całkiem możliwe, że ktoś prowadzi tego typu działalność. Według statystyk z lat 2012–2018, szybkość przydzielania adresów IPv4 w Europie rosła zgodnie z funkcją kwadratową. RIPE NCC wyjaśnia to tym, że rejestrowało się coraz więcej lokalnych rejestratorów. Rekordowa liczba nowych LIR została zarejestrowana w Wielkiej Brytanii, Niemczech i Rosji.

W listopadzie 2015 roku RIPE zabronił rejestracji dodatkowych lokalnych rejestratorów przez członków RIPE NCC, ale to nie pomogło, więc w maju 2016 roku ograniczenie zostało zniesione. W tym czasie organizacje zaczęły rejestrować nowe osoby prawne, aby uzyskać bloki /22. Jak podano, pewien członek RIPE NCC był w stanie uzyskać 66 bloków /22, mimo że przydzielano tylko jeden dla każdego lokalnego rejestratora.

Rok temu RIPE ogłosiła przydzielanie ostatniego bloku /22 z ostatniego bloku /8, ale w zbiorze RIPE NCC pozostało 9 mln "odzyskanych" adresów (to znaczy adresów, odebranych od byłych właścicieli). Według obliczeń Centrum Koordynacyjnego wystarczy to jeszcze na około dwa lata, jeśli przydzielać lokalnym rejestratorom po /22 każdemu.

Bardzo wiele organizacji zarejestrowało na siebie ogromne w dzisiejszych czasach zakresy IPv4, których praktycznie nie używają i nie mają zamiaru oddać (na przykład 16,8 mln adresów w bloku 44.0.0.0/8, zarejestrowanych rzekomo dla amatorskiego radia, czy 218 mln adresów IP w Ministerstwie Obrony USA: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 i 33.0.0.0/8 ).

Inne bloki są wykorzystywane bardzo intensywnie. Na przykład, wizualizacja krzywymi Hilberta dobrze pokazuje, jak rozłożona jest przestrzeń adresowa z około 4,2 miliarda (2³²) adresów.

Podział przestrzeni adresowej IPv4, kwiecień 2018 roku (kliknę)