🥇Um golpista teve 735.000 endereços IPv4 confiscados e devolvidos ao registro

Registradores de internet regionais e suas áreas de atendimento. A fraude descrita ocorreu na zona da ARIN.

Nos primeiros dias da Internet, endereços IPv4 eram distribuídos a todos os interessados em grandes sub-redes. Mas hoje, as empresas fazem fila para se inscrever com um registrador regional, na esperança de conseguir ao menos um pequeno espaço de endereços. No mercado negro, um IP vale entre $13 e $25, portanto os registradores lutam contra uma infinidade de corretores sombrios, cujo negócio é simples: obter novos blocos de endereços IP sob falsos pretextos e depois revendê-los a spammers. Em maio de 2019, o registrador regional ARIN conseguiu recuperar endereços IP de um corretor sombrio, que foi indiciado criminalmente.

Cerca de 735.000 endereços IP foram devolvidos ao registro. Este é o primeiro caso em que endereços IP são recuperados de golpistas após um processo judicial.

No dia 14 de maio, a Procuradoria de Carolina do Sul apresentou acusações de fraude eletrônica contra Amir Golestan, que ele cometeu através de sua empresa Micfo LLC e uma rede de empresas de fachada. Sob essas empresas, foram registrados sub-redes IPv4, que depois foram revendidas a spammers..

Em No relatório de abertura do processo criminal estão listados 20 casos de fraude. Em alguns casos, é mencionada a preço pelo qual Golestan vendeu os endereços. Por exemplo, uma sub-rede de 65.536 endereços foi vendida a $13 cada, totalizando $851.896. Ele tinha outro contrato para vender 327.680 endereços a $19 cada, totalizando $6,22 milhões, mas a última transação foi bloqueada.

Curiosamente, a empresa Micfo iniciou um processo judicial no final do ano passado, processando a ARIN (Registrador Americano de Números da Internet). Antes disso, o registrador havia informado Golestan sobre a descoberta de empresas de fachada e ameaçou revogar cerca de 735.000 endereços IP, caso a Micfo não concordasse em fornecer mais informações sobre suas operações e clientes.

Como na época a Micfo já tinha vendido parte dos endereços a spammers, ela se recusou a fornecer essas informações. Como resultado, o tribunal negou o pedido da empresa..

Mas, devido ao contrato assinado entre a Micfo e a ARIN, qualquer disputa futura deveria ser resolvida por meio de arbitragem. Em 13 de maio, a câmara de arbitragem ordenou que a Micfo pagasse $350.000 em honorários legais à ARIN e devolvesse 735.000 endereços IP que a empresa ainda não havia vendido.

Aqui está uma lista de algumas empresas fictícias e identidades inventadas que Golestan fabricou para a distribuição de sub-redes IPv4 (dos documentos judiciais):

Para as empresas e identidades fictícias, foram criados sites, registradas endereços de e-mail, e assim por diante. Em seu nome, foram feitas solicitações à ARIN para obter sub-redes IPv4. Em tal declaração, a empresa deve descrever a natureza de suas atividades, listar os nomes dos funcionários e fornecer outras informações sobre a empresa. Golestan fabricou todos os documentos.

Por esse esquema, ele obteve da ARIN cerca de 757.760 endereços, cujo valor de mercado foi avaliado pelo promotor entre $9.850.880 e $14.397.440. O esquema operava desde 2014. Na tabela abaixo, estão listadas as solicitações bem-sucedidas à ARIN para a concessão de faixas de IP, e Golestan começou a vender os endereços a partir de 2017.

De acordo com para o comunicado de imprensa da ARIN, a Micfo registrou 11 empresas de fachada em todo os EUA e deliberadamente criou identidades falsas para líderes fictícios dessas empresas, a fim de fraudulentamente obter recursos IPv4 da ARIN.

«Foi uma operação complexa, — disse Stephen Ryan, ex-promotor federal que representou os interesses da ARIN neste processo judicial. — Todas as onze empresas de fachada da Micfo ainda estão na internet, onde você vê todas essas pessoas maravilhosas que supostamente trabalham lá. E nós recebíamos declarações juramentadas sobre esses nomes fictícios».

Especialistas independentes afirmam que a Micfo não é o único corretor obscuro que fraudulenta e ilegalmente obteve sub-redes da ARIN. Ao longo dos anos, o Registro Americano de Números de Internet não lutou ativamente contra a fraude.

É possível que esquemas de empresas de fachada também estejam em operação na Rússia, embora não tenha havido tais retiradas em massa de sub-redes por corretores obscuros até agora. Para se qualificar para obter um bloco de /22 endereços IPv4 de um registrador europeu, o RIPE NCC, é necessário registrar-se como um registrador local de internet (LIR) e pagar uma taxa de adesão. O status de LIR é normalmente obtido por provedores de internet, empresas de telecomunicações, grandes empresas e instituições acadêmicas. Os LIR recebem blocos de endereços do RIPE NCC e atribuem endereços IP aos seus clientes.

Existem empresas de consultoria na Rússia que ajudam os clientes a registrar LIR por uma quantia baixa em torno de 36.000 RUB (mais 15.000 RUB para suporte anual). É evidente que o custo de um bloco /22 de endereços IPv4 é muito maior, mesmo na estimativa mínima de $12 por unidade. Blocos /22 são vendidos e alugados.

É bem possível que alguém esteja envolvido nesse tipo de negócio. Segundo estatísticas de 2012 a 2018, a velocidade de atribuição de endereços IPv4 na Europa cresceu de acordo com uma função quadrática. O RIPE NCC explica isso pelo aumento do número de registradores locais. Um número recorde de novos LIR foi registrado na Grã-Bretanha, Alemanha e Rússia.

Em novembro de 2015, o RIPE proibiu a inscrição de registradores locais adicionais pelos membros do RIPE NCC, mas isso não ajudou, então em maio de 2016 a restrição foi levantada. Nesse momento, as organizações começaram a registrar novas entidades jurídicas para obter blocos /22. Dizem que um membro do RIPE NCC conseguiu obter 66 blocos /22, embora apenas um fosse concedido a cada registrador local.

Um ano atrás, o RIPE anunciou a distribuição do último bloco /22 do último bloco /8, mas ainda restam no pool do RIPE NCC 9 milhões de endereços "recuperados" (ou seja, endereços retirados de ex-proprietários). De acordo com os cálculos do Centro de Coordenação, isso deve ser suficiente por mais cerca de dois anos, se forem atribuídos blocos /22 a cada registrador local.

Muitas organizações registraram para si grandes faixas de IPv4, que praticamente não utilizam e não pretendem devolver (por exemplo, 16,8 milhões de endereços no bloco 44.0.0.0/8, registrados supostamente para rádio amador, ou 218 milhões de endereços IP do Ministério da Defesa dos EUA: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 e 33.0.0.0/8 ).

Outros blocos são usados de forma muito intensa. Por exemplo, a visualização por curvas de Hilbert mostra bem como o espaço de endereços de aproximadamente 4,2 bilhões (2³²) de endereços está distribuído.

Distribuição do espaço de endereços IPv4, abril de 2018 (clicável)