{"id":34057,"date":"2019-10-31T21:56:11","date_gmt":"2019-10-31T18:56:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr\/"},"modified":"2019-10-31T21:56:11","modified_gmt":"2019-10-31T18:56:11","slug":"u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","title":{"rendered":"Um golpista teve 735.000 endere\u00e7os IPv4 confiscados e devolvidos ao registro.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Um
\nRegistradores de internet regionais e suas \u00e1reas de atendimento. A fraude descrita ocorreu na zona da ARIN.<\/i><\/p>\n

Nos primeiros dias da Internet, endere\u00e7os IPv4 eram distribu\u00eddos a todos os interessados em grandes sub-redes. Mas hoje, as empresas fazem fila para se inscrever com um registrador regional, na esperan\u00e7a de conseguir ao menos um pequeno espa\u00e7o de endere\u00e7os. No mercado negro, um IP vale entre $13 e $25, portanto os registradores lutam contra uma infinidade de corretores sombrios, cujo neg\u00f3cio \u00e9 simples: obter novos blocos de endere\u00e7os IP sob falsos pretextos e depois revend\u00ea-los a spammers. Em maio de 2019, o registrador regional ARIN conseguiu recuperar endere\u00e7os IP de um corretor sombrio<\/a><\/noindex>, que foi indiciado criminalmente.<\/p>\n

Cerca de 735.000 endere\u00e7os IP foram devolvidos ao registro. Este \u00e9 o primeiro caso em que endere\u00e7os IP s\u00e3o recuperados de golpistas ap\u00f3s um processo judicial.
\n<\/a><\/noindex>
\nNo dia 14 de maio, a Procuradoria de Carolina do Sul apresentou acusa\u00e7\u00f5es de fraude eletr\u00f4nica contra Amir Golestan, que ele cometeu atrav\u00e9s de sua empresa Micfo LLC e uma rede de empresas de fachada. Sob essas empresas, foram registrados sub-redes IPv4, que depois foram revendidas a spammers.<\/a><\/noindex>.<\/p>\n

Em No relat\u00f3rio de abertura do processo criminal<\/a><\/noindex> est\u00e3o listados 20 casos de fraude. Em alguns casos, \u00e9 mencionada a pre\u00e7o pelo qual Golestan vendeu os endere\u00e7os. Por exemplo, uma sub-rede de 65.536 endere\u00e7os foi vendida a $13 cada, totalizando $851.896. Ele tinha outro contrato para vender 327.680 endere\u00e7os a $19 cada, totalizando $6,22 milh\u00f5es, mas a \u00faltima transa\u00e7\u00e3o foi bloqueada.<\/p>\n

Curiosamente, a empresa Micfo iniciou um processo judicial no final do ano passado, processando a ARIN (Registrador Americano de N\u00fameros da Internet). Antes disso, o registrador havia informado Golestan sobre a descoberta de empresas de fachada e amea\u00e7ou revogar cerca de 735.000 endere\u00e7os IP, caso a Micfo n\u00e3o concordasse em fornecer mais informa\u00e7\u00f5es sobre suas opera\u00e7\u00f5es e clientes.<\/p>\n

Como na \u00e9poca a Micfo j\u00e1 tinha vendido parte dos endere\u00e7os a spammers, ela se recusou a fornecer essas informa\u00e7\u00f5es. Como resultado, o tribunal negou o pedido da empresa.<\/a><\/noindex>.<\/p>\n

Mas, devido ao contrato assinado entre a Micfo e a ARIN, qualquer disputa futura deveria ser resolvida por meio de arbitragem. Em 13 de maio, a c\u00e2mara de arbitragem ordenou que a Micfo pagasse $350.000 em honor\u00e1rios legais \u00e0 ARIN e devolvesse 735.000 endere\u00e7os IP que a empresa ainda n\u00e3o havia vendido.<\/p>\n

Aqui est\u00e1 uma lista de algumas empresas fict\u00edcias e identidades inventadas que Golestan fabricou para a distribui\u00e7\u00e3o de sub-redes IPv4 (dos documentos judiciais):<\/p>\n

\"Um
\nPara as empresas e identidades fict\u00edcias, foram criados sites, registradas endere\u00e7os de e-mail, e assim por diante. Em seu nome, foram feitas solicita\u00e7\u00f5es \u00e0 ARIN para obter sub-redes IPv4. Em tal declara\u00e7\u00e3o, a empresa deve descrever a natureza de suas atividades, listar os nomes dos funcion\u00e1rios e fornecer outras informa\u00e7\u00f5es sobre a empresa. Golestan fabricou todos os documentos.<\/p>\n

Por esse esquema, ele obteve da ARIN cerca de 757.760 endere\u00e7os, cujo valor de mercado foi avaliado pelo promotor entre $9.850.880 e $14.397.440. O esquema operava desde 2014. Na tabela abaixo, est\u00e3o listadas as solicita\u00e7\u00f5es bem-sucedidas \u00e0 ARIN para a concess\u00e3o de faixas de IP, e Golestan come\u00e7ou a vender os endere\u00e7os a partir de 2017.<\/p>\n

\"Um
\nDe acordo com para o comunicado de imprensa da ARIN<\/a><\/noindex>, a Micfo registrou 11 empresas de fachada em todo os EUA e deliberadamente criou identidades falsas para l\u00edderes fict\u00edcios dessas empresas, a fim de fraudulentamente obter recursos IPv4 da ARIN.<\/p>\n

\u00abFoi uma opera\u00e7\u00e3o complexa, \u2014 disse<\/a><\/noindex> Stephen Ryan, ex-promotor federal que representou os interesses da ARIN neste processo judicial. \u2014 Todas as onze empresas de fachada da Micfo ainda est\u00e3o na internet, onde voc\u00ea v\u00ea todas essas pessoas maravilhosas que supostamente trabalham l\u00e1. E n\u00f3s receb\u00edamos declara\u00e7\u00f5es juramentadas sobre esses nomes fict\u00edcios\u00bb.<\/p>\n

Especialistas independentes afirmam que a Micfo n\u00e3o \u00e9 o \u00fanico corretor obscuro que fraudulenta e ilegalmente obteve sub-redes da ARIN. Ao longo dos anos, o Registro Americano de N\u00fameros de Internet n\u00e3o lutou ativamente contra a fraude.<\/p>\n

\u00c9 poss\u00edvel que esquemas de empresas de fachada tamb\u00e9m estejam em opera\u00e7\u00e3o na R\u00fassia, embora n\u00e3o tenha havido tais retiradas em massa de sub-redes por corretores obscuros at\u00e9 agora. Para se qualificar para obter um bloco de \/22 endere\u00e7os IPv4 de um registrador europeu, o RIPE NCC, \u00e9 necess\u00e1rio registrar-se como um registrador local de internet<\/a><\/noindex> (LIR) e pagar uma taxa de ades\u00e3o. O status de LIR \u00e9 normalmente obtido por provedores de internet, empresas de telecomunica\u00e7\u00f5es, grandes empresas e institui\u00e7\u00f5es acad\u00eamicas. Os LIR recebem blocos de endere\u00e7os do RIPE NCC e atribuem endere\u00e7os IP aos seus clientes.<\/p>\n

Existem empresas de consultoria na R\u00fassia que ajudam os clientes a registrar LIR por uma quantia baixa em torno de 36.000 RUB (mais 15.000 RUB para suporte anual). \u00c9 evidente que o custo de um bloco \/22 de endere\u00e7os IPv4 \u00e9 muito maior, mesmo na estimativa m\u00ednima de $12 por unidade. Blocos \/22 s\u00e3o vendidos e alugados<\/a><\/noindex>.<\/p>\n

\u00c9 bem poss\u00edvel que algu\u00e9m esteja envolvido nesse tipo de neg\u00f3cio. Segundo estat\u00edsticas de 2012 a 2018<\/a><\/noindex>, a velocidade de atribui\u00e7\u00e3o de endere\u00e7os IPv4 na Europa cresceu de acordo com uma fun\u00e7\u00e3o quadr\u00e1tica. O RIPE NCC explica isso pelo aumento do n\u00famero de registradores locais. Um n\u00famero recorde de novos LIR foi registrado na Gr\u00e3-Bretanha, Alemanha e R\u00fassia.<\/p>\n

\"Um
\n
\nEm novembro de 2015, o RIPE proibiu a inscri\u00e7\u00e3o de registradores locais adicionais pelos membros do RIPE NCC<\/a><\/noindex>, mas isso n\u00e3o ajudou, ent\u00e3o em maio de 2016 a restri\u00e7\u00e3o foi levantada. Nesse momento, as organiza\u00e7\u00f5es come\u00e7aram a registrar novas entidades jur\u00eddicas para obter blocos \/22. Dizem que um membro do RIPE NCC conseguiu obter 66 blocos \/22, embora apenas um fosse concedido a cada registrador local.<\/p>\n

Um ano atr\u00e1s, o RIPE anunciou a distribui\u00e7\u00e3o do \u00faltimo bloco \/22 do \u00faltimo bloco \/8<\/a><\/noindex>, mas ainda restam no pool do RIPE NCC 9 milh\u00f5es<\/a><\/noindex> de endere\u00e7os \"recuperados\" (ou seja, endere\u00e7os retirados de ex-propriet\u00e1rios). De acordo com os c\u00e1lculos do Centro de Coordena\u00e7\u00e3o, isso deve ser suficiente por mais cerca de dois anos, se forem atribu\u00eddos blocos \/22 a cada registrador local.<\/p>\n

Muitas organiza\u00e7\u00f5es registraram para si grandes faixas de IPv4, que praticamente n\u00e3o utilizam e n\u00e3o pretendem devolver (por exemplo, 16,8 milh\u00f5es de endere\u00e7os no bloco 44.0.0.0\/8, registrados supostamente para r\u00e1dio amador<\/a><\/noindex>, ou 218 milh\u00f5es de endere\u00e7os IP do Minist\u00e9rio da Defesa dos EUA: 11.0.0.0\/8, 22.0.0.0\/8, 26.0.0.0\/8, 28.0.0.0\/8, 29.0.0.0\/8, 30.0.0.0\/8 e 33.0.0.0\/8 ).<\/p>\n

Outros blocos s\u00e3o usados de forma muito intensa. Por exemplo, a visualiza\u00e7\u00e3o por curvas de Hilbert<\/a><\/noindex> mostra bem como o espa\u00e7o de endere\u00e7os de aproximadamente 4,2 bilh\u00f5es (2\u00b3\u00b2) de endere\u00e7os est\u00e1 distribu\u00eddo.<\/p>\n

\"Um<\/a><\/noindex>
\nDistribui\u00e7\u00e3o do espa\u00e7o de endere\u00e7os IPv4, abril de 2018 (clic\u00e1vel<\/a><\/noindex>)<\/i><\/p>\n

Para compara\u00e7\u00e3o, veja como \u00e9 a distribui\u00e7\u00e3o do espa\u00e7o de endere\u00e7os IPv6.<\/p>\n

\"Um
\nDistribui\u00e7\u00e3o do espa\u00e7o de endere\u00e7os IPv6, abril de 2018<\/i><\/p>\n

\n\"Um<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u0443\u0440\u044b \u0438 \u0437\u043e\u043d\u044b \u0438\u0445 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u044f. \u041e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u043e \u0432 \u0437\u043e\u043d\u0435 ARIN \u0412 \u0440\u0430\u043d\u043d\u0438\u0435 \u0434\u043d\u0438 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 IPv4 \u0440\u0430\u0437\u0434\u0430\u0432\u0430\u043b\u0438 \u0432\u0441\u0435\u043c \u0436\u0435\u043b\u0430\u044e\u0449\u0438\u043c \u0431\u043e\u043b\u044c\u0448\u0438\u043c\u0438 \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c\u0438. \u041d\u043e \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432\u044b\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043a \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0443, \u0447\u0442\u043e\u0431\u044b \u0440\u0430\u0437\u0434\u043e\u0431\u044b\u0442\u044c \u0445\u043e\u0442\u044c \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e. \u041d\u0430 \u0447\u0451\u0440\u043d\u043e\u043c \u0440\u044b\u043d\u043a\u0435 \u043e\u0434\u0438\u043d IP \u0441\u0442\u043e\u0438\u0442 \u043e\u0442 $13 \u0434\u043e $25, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u044b \u0431\u043e\u0440\u044e\u0442\u0441\u044f \u0441 \u043c\u0430\u0441\u0441\u043e\u0439 \u0442\u0435\u043d\u0435\u0432\u044b\u0445 \u0431\u0440\u043e\u043a\u0435\u0440\u043e\u0432, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25709,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-34057","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Um golpista teve 735.000 endere\u00e7os IPv4 confiscados e devolvidos ao registro | ProHoster","description":"Regionais.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0430 \u043e\u0442\u043e\u0431\u0440\u0430\u043b\u0438 735 000 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 IPv4 \u0438 \u0432\u0435\u0440\u043d\u0443\u043b\u0438 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 | ProHoster","og:description":"\u0420\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/u-moshennika-otobrali-735-000-adresov-ipv4-i-vernuli-v-reestr","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:56:11+00:00","article:modified_time":"2019-10-31T18:56:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 17:44:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:29:42","updated":"2026-01-21 17:44:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/34057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=34057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/34057\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/25709"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=34057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=34057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=34057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}