Regional internet registries and their service areas. The described fraud occurred in the ARIN zone.
In the early days of the Internet, IPv4 addresses were distributed to everyone in large subnets. But today, companies are lining up at the regional registrar to acquire even a small address space. On the black market, one IP costs between $13 and $25, so registrars are battling numerous shadow brokers, whose business is simple: to obtain new blocks of IP addresses under false pretenses, and then resell them to spammers. In May 2019, the regional registrar ARIN , who has been criminally charged.
About 735,000 IP addresses were returned to the registry. This is the first case where IP addresses have been seized from scammers following a court proceeding.
On May 14, the South Carolina prosecutor charged Amir Golestan with fraud using electronic communication (wire fraud), which he committed through his firm Micfo LLC and a network of shell companies. Subnets of IPv4 were registered in their names, and then .
În 20 cases of fraud were listed. In some instances, the price at which Golestan sold the addresses was indicated. For example, one subnet of 65,536 addresses was sold for $13 each, earning $851,896. He also had another contract to sell 327,680 addresses for $19 each for a total of $6.22 million, but the last transaction was blocked.
Interestingly, Micfo itself initiated a lawsuit at the end of last year, suing ARIN (the American Internet Number Registrar). Before that, the registrar informed Golestan about the discovery of shell companies and threatened to revoke about 735,000 IP addresses if Micfo did not agree to provide more information about its operations and clients.
Since by that time Micfo had already sold part of the addresses to spammers, it refused to provide this information. As a result, the court .
Însă, conform contractului semnat de Micfo cu ARIN, orice dispută ulterioară trebuia soluționată prin arbitraj. Pe 13 mai, comisia de arbitraj a obligat Micfo să plătească 350.000 USD pentru serviciile juridice ale ARIN și să returneze 735.000 de adrese IP pe care compania nu le-a vândut încă.
Iată o listă cu unele companii fictive și personaje inventate pe care Golestan le-a creat pentru a distribui subrețele IPv4 (din documentele judiciare):
Pentru companii și personaje fictive erau create website-uri, se înregistrau adrese de email și așa mai departe. În numele lor, erau trimise cereri la ARIN pentru obținerea subrețelor IPv4. Într-o astfel de cerere, compania trebuie să descrie natura activităților sale, să listeze numele angajaților și alte informații despre firmă. Golestan a falsificat toate documentele.
Prin această schemă, el a obținut de la ARIN aproximativ 757.760 de adrese, valoarea de piață a cărora a fost estimată de procuratură între 9.850.880 USD și 14.397.440 USD. Schema a funcționat din 2014. În tabelul de mai jos sunt enumerate cererile de succes la ARIN pentru alocarea de intervale IP, iar Golestan a început să vândă adresele din 2017.
Conform , Micfo a înregistrat 11 companii fictive pe întreg teritoriul SUA și a creat intenționat identități false pentru persoanele fictive ale acestor companii, pentru a obține în mod fraudulos resursele IPv4 de la ARIN.
„A fost o operațiune complexă, — Stephen Ryan, fost procuror federal, care a reprezentat interesele ARIN în acest proces. — Toate cele unsprezece companii fictive pentru Micfo sunt încă pe internet, unde vedeți toți acești oameni minunați care pretind că lucrează acolo. Și noi primeam declarații oficiale notariale pentru aceste nume fictive.”
Experții independenți spun că Micfo nu este singurul broker umbră care a obținut fraudulos subrețele de la ARIN. De-a lungul anilor, Registrul American de Numere Internet nu a luptat foarte activ împotriva fraudei.
Este posibil ca schemele cu companii fictive să funcționeze și în Rusia, deși nu au avut loc astfel de exproprieri masive de subrețele de la brokerii umbra. Pentru a solicita obținerea unui bloc /22 de adrese IPv4 de la registrul european RIPE NCC, trebuie (LIR) și a plăti taxa de membru. Statutul LIR este de obicei obținut de furnizorii de internet, companiile de telecomunicații, mari companii și institute academice. LIR-urile primesc blocuri de adrese de la RIPE NCC și alocă IP-uri clienților lor.
În Rusia, există companii de consultanță care ajută clienții să înregistreze LIR la un cost modest de aproximativ 36.000 RUB (plus 15.000 RUB pentru suport anual). Este evident că prețul unui bloc /22 de adrese IPv4 este mult mai mare, chiar și la estimarea minimă de 12 USD pe unitate. Blocurile /22 .
Este foarte posibil ca cineva să se ocupe de un astfel de business. Pe , rata alocării adreselor IPv4 în Europa a crescut conform unei funcții cuadratice. RIPE NCC explică că tot mai mulți registratori locali s-au înregistrat. Un număr record de LIR-uri noi a fost înregistrat în Regatul Unit, Germania și Rusia.
În noiembrie 2015, RIPE , dar acest lucru nu a ajutat, așa că în mai 2016 restricția a fost ridicată. La acea vreme, organizațiile au început să înregistreze noi entități juridice pentru a obține blocuri /22. Se raportase că un membru RIPE NCC a reușit să obțină 66 de blocuri /22, deși se alocau doar câte unul pentru fiecare registrar local.
Acum un an, RIPE a anunțat , dar în rezerva RIPE NCC au rămas "recuperate" (adică adrese luate de la foști proprietari). Potrivit Centrului de Coordonare, acestea vor fi suficiente pentru încă aproximativ doi ani, dacă se alocă câte un bloc /22 fiecărui registrator local.
Foarte multe organizații au înregistrat un număr imens de intervale IPv4 care, în prezent, nu sunt practicat folosite și nu intenționează să fie returnate (de exemplu, 16,8 milioane de adrese în blocul 44.0.0.0/8, înregistrate , sau 218 milioane de adrese IP la Ministerul Apărării al SUA: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 și 33.0.0.0/8).
Alte blocuri sunt utilizate foarte intensiv. De exemplu, arată bine cum este distribuit spațiul de adrese din cele aproximativ 4,2 miliarde (2³²) adrese.
Distribuția spațiului de adrese IPv4, aprilie 2018 ()
Pentru comparație, iată cum arată distribuția spațiului de adrese IPv6.
Distribuția spațiului de adrese IPv6, aprilie 2018
Sursa: habr.com
