{"id":34057,"date":"2019-10-31T21:56:11","date_gmt":"2019-10-31T18:56:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr\/"},"modified":"2019-10-31T21:56:11","modified_gmt":"2019-10-31T18:56:11","slug":"u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","title":{"rendered":"Oszu\u015bci zabrali 735 000 adres\u00f3w IPv4 i zwr\u00f3cili je do rejestru","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Oszu\u015bci
\nRegionalni rejestratorzy internetowi i obszary ich dzia\u0142alno\u015bci. Opisany oszustwo mia\u0142o miejsce w strefie ARIN.<\/i><\/p>\n

Wczesne dni Internetu charakteryzowa\u0142y si\u0119 tym, \u017ce adresy IPv4 by\u0142y rozdawane wszystkim ch\u0119tnym w du\u017cych podsieciach. Dzi\u015b firmy ust\u0119puj\u0105 miejsca w kolejce do regionalnego rejestratora, aby zdoby\u0107 cho\u0107by ma\u0142\u0105 przestrze\u0144 adresow\u0105. Na czarnym rynku jeden adres IP kosztuje od 13 do 25 dolar\u00f3w, dlatego rejestratorzy walcz\u0105 z t\u0142umem nielegalnych broker\u00f3w, kt\u00f3rych biznes polega na pozyskiwaniu nowych blok\u00f3w adres\u00f3w IP pod fa\u0142szywym pretekstem, a nast\u0119pnie odsprzeda\u017cy ich spammerom. W maju 2019 roku regionalnemu rejestratorowi ARIN uda\u0142o si\u0119 odebra\u0107 adresy IP od nielegalnego brokera<\/a><\/noindex>, kt\u00f3remu postawiono zarzut karny.<\/p>\n

Do rejestru zwr\u00f3cono oko\u0142o 735 000 adres\u00f3w IP. To pierwszy przypadek, kiedy oszu\u015bci trac\u0105 adresy IP po rozstrzygni\u0119ciu s\u0105dowym.
\n<\/a><\/noindex>
\n14 maja prokuratura Po\u0142udniowej Karoliny postawi\u0142a Amirowi Golestanowi zarzut oszustwa przy u\u017cyciu elektronicznych \u015brodk\u00f3w komunikacji (wire fraud), kt\u00f3re przeprowadza\u0142 przez swoj\u0105 firm\u0119 Micfo LLC oraz sie\u0107 fikcyjnych firm. Na nie by\u0142y rejestrowane podsieci IPv4, kt\u00f3re nast\u0119pnie odsprzedawano spammerom<\/a><\/noindex>.<\/p>\n

W w o\u015bwiadczeniu o wszcz\u0119ciu post\u0119powania karnego<\/a><\/noindex> wymieniono 20 przypadk\u00f3w oszustwa. W niekt\u00f3rych przypadkach podano cen\u0119, po kt\u00f3rej Golestan sprzedawa\u0142 adresy. Na przyk\u0142ad jedn\u0105 podsie\u0107 z 65 536 adres\u00f3w sprzeda\u0142 po 13 dolar\u00f3w za sztuk\u0119, uzyskuj\u0105c 851 896 dolar\u00f3w. Mia\u0142 tak\u017ce inny kontrakt na sprzeda\u017c 327 680 adres\u00f3w po 19 dolar\u00f3w za sztuk\u0119 na \u0142\u0105czn\u0105 kwot\u0119 6,22 miliona dolar\u00f3w, ale ostatnia transakcja zosta\u0142a zablokowana.<\/p>\n

Interesuj\u0105ce, \u017ce firma Micfo sama zainicjowa\u0142a proces s\u0105dowy pod koniec ubieg\u0142ego roku, pozywaj\u0105c ARIN (Ameryka\u0144ski Rejestrator Numer\u00f3w Internetowych). Wcze\u015bniej rejestrator poinformowa\u0142 Golestana o wykryciu fikcyjnych firm i grozi\u0142 odebraniem oko\u0142o 735 000 adres\u00f3w IP, je\u015bli Micfo nie zgodzi si\u0119 dostarczy\u0107 wi\u0119cej informacji o swoich operacjach i klientach.<\/p>\n

Poniewa\u017c do tego czasu Micfo ju\u017c sprzeda\u0142o cz\u0119\u015b\u0107 adres\u00f3w spammerom, odm\u00f3wi\u0142o dostarczenia tych informacji. W rezultacie s\u0105d odrzuci\u0142 pro\u015bb\u0119 firmy.<\/a><\/noindex>.<\/p>\n

Jednak zgodnie z umow\u0105 podpisan\u0105 przez Micfo z ARIN, wszelkie dalsze spory mia\u0142y by\u0107 rozwi\u0105zywane przez arbitra\u017c. 13 maja komisja arbitra\u017cowa zobowi\u0105za\u0142a Micfo do zap\u0142aty 350 tys. dolar\u00f3w za us\u0142ugi prawne ARIN i zwrotu 735 000 adres\u00f3w IP, kt\u00f3re firma jeszcze nie sprzeda\u0142a.<\/p>\n

Oto lista niekt\u00f3rych fikcyjnych firm i wyimaginowanych os\u00f3b, kt\u00f3re Golestan stworzy\u0142 w celu przydzielania podsieci IPv4 (z dokument\u00f3w s\u0105dowych):<\/p>\n

\"Oszu\u015bci
\nDla firm i wyimaginowanych os\u00f3b tworzono strony internetowe, rejestrowano adresy e-mail itd. W ich imieniu sk\u0142adano wnioski o podsieci IPv4 w ARIN. W takim wniosku firma musi opisa\u0107 sw\u00f3j rodzaj dzia\u0142alno\u015bci, wymieni\u0107 nazwiska pracownik\u00f3w oraz inne dane o firmie. Golestan fa\u0142szowa\u0142 wszystkie dokumenty.<\/p>\n

W ten spos\u00f3b zdoby\u0142 w ARIN oko\u0142o 757 760 adres\u00f3w, kt\u00f3rych warto\u015b\u0107 rynkowa wed\u0142ug prokuratury wynosi\u0142a od 9 850 880 USD do 14 397 440 USD. Schemat dzia\u0142a\u0142 od 2014 roku. W poni\u017cszej tabeli wymieniono udane wnioski do ARIN o przydzielenie zakres\u00f3w IP, a sprzeda\u017c adres\u00f3w Golestan rozpocz\u0105\u0142 w 2017 roku.<\/p>\n

\"Oszu\u015bci
\nZgodnie z komunikatu prasowego ARIN<\/a><\/noindex>, Micfo zarejestrowa\u0142o 11 fikcyjnych firm w ca\u0142ych Stanach Zjednoczonych i celowo tworzy\u0142o fa\u0142szywe osobowo\u015bci dla wyimaginowanych kierownik\u00f3w tych firm, aby oszuka\u0144czym sposobem wy\u0142udzi\u0107 od ARIN zasoby IPv4.<\/p>\n

\u201eTo by\u0142a skomplikowana operacja \u2014 powiedzia\u0142<\/a><\/noindex> Stephen Ryan, by\u0142y prokurator federalny, kt\u00f3ry w tym post\u0119powaniu s\u0105dowym reprezentowa\u0142 interesy ARIN. \u2014 Wszystkie jedena\u015bcie fikcyjnych firm dla Micfo wci\u0105\u017c istnieje w internecie, gdzie mo\u017cna zobaczy\u0107 wszystkich tych wspania\u0142ych ludzi, kt\u00f3rzy rzekomo tam pracuj\u0105. A my otrzymywali\u015bmy notarialnie potwierdzone o\u015bwiadczenia na te wyimaginowane imiona\u201d.<\/p>\n

Niekt\u00f3rzy niezale\u017cni eksperci twierdz\u0105, \u017ce Micfo nie jest jedynym tajnym brokerem, kt\u00f3ry oszuka\u0144czo wy\u0142udzi\u0142 podsieci od ARIN. Przez wiele lat Ameryka\u0144ski Rejestrator Numer\u00f3w Internetowych nie by\u0142 zbyt aktywny w walce z oszustwami.<\/p>\n

By\u0107 mo\u017ce schematy z fikcyjnymi firmami dzia\u0142aj\u0105 r\u00f3wnie\u017c w Rosji, chocia\u017c takie masowe wyj\u0119cia podsieci u tajnych broker\u00f3w jeszcze si\u0119 nie zdarzy\u0142y. Aby ubiega\u0107 si\u0119 o blok \/22 adres\u00f3w IPv4 u europejskiego rejestratora RIPE NCC, nale\u017cy zarejestrowa\u0107 si\u0119 jako lokalny rejestrator internetu<\/a><\/noindex> (LIR) i ui\u015bci\u0107 op\u0142at\u0119 cz\u0142onkowsk\u0105. Status LIR zazwyczaj otrzymuj\u0105 dostawcy internetu, firmy telekomunikacyjne, du\u017ce przedsi\u0119biorstwa i instytuty akademickie. LIR otrzymuj\u0105 bloki adres\u00f3w od RIPE NCC i przypisuj\u0105 adresy IP swoim klientom.<\/p>\n

W Rosji dzia\u0142aj\u0105 firmy konsultingowe, kt\u00f3re pomagaj\u0105 klientom zarejestrowa\u0107 LIR za niewielk\u0105 kwot\u0119 oko\u0142o 36 000 rubli (plus 15 000 rubli rocznej obs\u0142ugi). Oczywiste jest, \u017ce koszt bloku \/22 adres\u00f3w IPv4 jest znacznie wy\u017cszy, nawet przy minimalnej wycenie 12 dolar\u00f3w za sztuk\u0119. Bloki \/22 s\u0105 sprzedawane i wynajmowane<\/a><\/noindex>.<\/p>\n

Jest ca\u0142kiem mo\u017cliwe, \u017ce kto\u015b prowadzi tego typu dzia\u0142alno\u015b\u0107. Wed\u0142ug statystyk z lat 2012\u20132018<\/a><\/noindex>, szybko\u015b\u0107 przydzielania adres\u00f3w IPv4 w Europie ros\u0142a zgodnie z funkcj\u0105 kwadratow\u0105. RIPE NCC wyja\u015bnia to tym, \u017ce rejestrowa\u0142o si\u0119 coraz wi\u0119cej lokalnych rejestrator\u00f3w. Rekordowa liczba nowych LIR zosta\u0142a zarejestrowana w Wielkiej Brytanii, Niemczech i Rosji.<\/p>\n

\"Oszu\u015bci
\n
\nW listopadzie 2015 roku RIPE zabroni\u0142 rejestracji dodatkowych lokalnych rejestrator\u00f3w przez cz\u0142onk\u00f3w RIPE NCC<\/a><\/noindex>, ale to nie pomog\u0142o, wi\u0119c w maju 2016 roku ograniczenie zosta\u0142o zniesione. W tym czasie organizacje zacz\u0119\u0142y rejestrowa\u0107 nowe osoby prawne, aby uzyska\u0107 bloki \/22. Jak podano, pewien cz\u0142onek RIPE NCC by\u0142 w stanie uzyska\u0107 66 blok\u00f3w \/22, mimo \u017ce przydzielano tylko jeden dla ka\u017cdego lokalnego rejestratora.<\/p>\n

Rok temu RIPE og\u0142osi\u0142a przydzielanie ostatniego bloku \/22 z ostatniego bloku \/8<\/a><\/noindex>, ale w zbiorze RIPE NCC pozosta\u0142o 9 mln<\/a><\/noindex> \"odzyskanych\" adres\u00f3w (to znaczy adres\u00f3w, odebranych od by\u0142ych w\u0142a\u015bcicieli). Wed\u0142ug oblicze\u0144 Centrum Koordynacyjnego wystarczy to jeszcze na oko\u0142o dwa lata, je\u015bli przydziela\u0107 lokalnym rejestratorom po \/22 ka\u017cdemu.<\/p>\n

Bardzo wiele organizacji zarejestrowa\u0142o na siebie ogromne w dzisiejszych czasach zakresy IPv4, kt\u00f3rych praktycznie nie u\u017cywaj\u0105 i nie maj\u0105 zamiaru odda\u0107 (na przyk\u0142ad 16,8 mln adres\u00f3w w bloku 44.0.0.0\/8, zarejestrowanych rzekomo dla amatorskiego radia<\/a><\/noindex>, czy 218 mln adres\u00f3w IP w Ministerstwie Obrony USA: 11.0.0.0\/8, 22.0.0.0\/8, 26.0.0.0\/8, 28.0.0.0\/8, 29.0.0.0\/8, 30.0.0.0\/8 i 33.0.0.0\/8 ).<\/p>\n

Inne bloki s\u0105 wykorzystywane bardzo intensywnie. Na przyk\u0142ad, wizualizacja krzywymi Hilberta<\/a><\/noindex> dobrze pokazuje, jak roz\u0142o\u017cona jest przestrze\u0144 adresowa z oko\u0142o 4,2 miliarda (2\u00b3\u00b2) adres\u00f3w.<\/p>\n

\"Oszu\u015bci<\/a><\/noindex>
\nPodzia\u0142 przestrzeni adresowej IPv4, kwiecie\u0144 2018 roku (klikn\u0119<\/a><\/noindex>)<\/i><\/p>\n

Dla por\u00f3wnania, tak wygl\u0105da podzia\u0142 przestrzeni adresowej IPv6.<\/p>\n

\"Oszu\u015bci
\nPodzia\u0142 przestrzeni adresowej IPv6, kwiecie\u0144 2018 roku<\/i><\/p>\n

\n\"Oszu\u015bci<\/a><\/noindex>
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u0443\u0440\u044b \u0438 \u0437\u043e\u043d\u044b \u0438\u0445 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u044f. \u041e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0432 \u0437\u043e\u043d\u0435 ARIN \u0412 \u0440\u0430\u043d\u043d\u0438\u0435 \u0434\u043d\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 IPv4 \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c \u0431\u043e\u043b\u044c\u0448\u0438\u043c\u0438 \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c\u0438. \u041d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043a \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0434\u043e\u0431\u044b\u0442\u044c \u0445\u043e\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e. \u041d\u0430 \u0447\u0451\u0440\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u043e\u0434\u0438\u043d IP \u0441\u0442\u043e\u0438\u0442 \u043e\u0442 $13 \u0434\u043e $25, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u043e\u0440\u044e\u0442\u0441\u044f \u0441 \u043c\u0430\u0441\u0441\u043e\u0439 \u0442\u0435\u043d\u0435\u0432\u044b\u0445 \u0431\u0440\u043e\u043a\u0435\u0440\u043e\u0432, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25709,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47U oszusta przej\u0119to 735 000 adres\u00f3w IPv4 i przywr\u00f3cono do rejestru | ProHoster","description":"Regionalne.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0430 \u043e\u0442\u043e\u0431\u0440\u0430\u043b\u0438 735 000 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 IPv4 \u0438 \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 | ProHoster","og:description":"\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:11+00:00","article:modified_time":"2019-10-31T18:56:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 17:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:42","updated":"2026-01-21 17:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/34057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=34057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/34057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/25709"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=34057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=34057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=34057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}