🥇Mënyra e mashtruesit i u morën 735,000 adresat IPv4 dhe u kthyen në regjistër

Regjistrat e internetit rajonalë dhe zonat e shërbimit të tyre. Mashtrimi i përshkruar ndodhi në zonën ARIN

Në ditët e para të Internetit, adresat IPv4 u jepeshin të gjithë të interesuarve me grupe të mëdha. Por sot, kompanitë rreshtohen për të siguruar një hapësirë të vogël adrese nga regjistratori rajonal. Në tregun e zi, një IP kushton nga $13 deri në $25, prandaj regjistrat luftojnë me një mori ndërmjetësish të errët, biznesi i të cilëve është i thjeshtë: të fitojnë blloqe të reja adresash IP nën pretendime të rreme dhe pastaj t'i shesin ata spamerëve. Në maj të vitit 2019, regjistratori rajonal ARIN arriti të marrë adresat IP nga një ndërmjetës i errët, i cili është akuzuar penalisht.

Në regjistër u rikthyen rreth 735 000 adresa IP. Ky është rasti i parë kur adresat IP iu janë marrë mashtruesve pas një procesi gjyqësor.

Më 14 maj, prokuroria e Karolinës së Jugut i ka ngritur akuzë Amir Golestanit për mashtrim me përdorimin e mjeteve elektronike të komunikimit (fraudë me wire), të cilin e ka realizuar përmes kompanisë së tij Micfo LLC dhe një rrjeti kompanish fantazmë. Në to janë regjistruar nënrrjeta IPv4, dhe më pas shiten spamerëve.

Në në deklaratën për ngritjen e një çështjeje penale janë renditur 20 raste mashtrimi. Në disa raste, është cituar çmimi me të cilin Golestani shiste adresat. Për shembull, një nënrrjet prej 65,536 adresash e shiti për $13 për copë, duke marrë $851,896. Ai kishte një kontratë tjetër për shitjen e 327,680 adresave për $19 për copë, për një total prej $6.22 milion, por transaksioni i fundit u bllokua.

E çuditshme, kompania Micfo e iniciuara procesin gjyqësor në fund të vitit të kaluar, duke paditur ARIN (Regjistruesi Amerikan i Numrave të Internetit). Para kësaj, registruesi e njoftoi Golestanin për zbardhjen e kompanive fantazmë dhe kërcënoi se do të çregjistrojë rreth 735,000 adresave IP nëse Micfo nuk do të pranojë të ofrojë më shumë informacion mbi operacionet dhe klientët e saj.

Paske në atë kohë, Micfo kishte shitur një pjesë të adresave spamerëve dhe refuzoi të ofronte këtë informacion. Si rezultat, gjykata refuzoi kërkesën e kompanisë.

Por sipas marrëveshjes, të nënshkruar nga Micfo me ARIN, çdo mosmarrëveshje e mëtejshme duhej të zgjidhej përmes arbitrazhit. Më 13 maj, komisioni i arbitrazhit e detyroi Micfo të paguajë 350,000 dollarë për shërbimet ligjore të ARIN dhe të kthejë 735,000 adresa IP që kompania nuk i kishte shitur ende.

Ja një listë e disa kompanive të rreme dhe personazheve të imagjinuar që Golestan shpik për shpërndarjen e nënrrjeteve IPv4 (nga dokumentet gjyqësore):

Për kompanitë dhe personazhet e imagjinuar u krijuan website, u regjistruan adresat e emailit etj. Në emër të tyre në ARIN u dorëzuan kërkesa për fitimin e nënrrjeteve IPv4. Në një të tillë kërkesë, kompania duhet të përshkruajë natyrën e aktivitetit të saj, të listojë emrat e punonjësve dhe të dhëna të tjera për firmën. Golestan shpiku të gjitha dokumentet.

Me këtë skemë ai bleu rreth 757,760 adresa nga ARIN, të cilat prokuroria i vlerësoi me një vlerë të tregut nga $9,850,880 në $14,397,440. Skema funksionoi që nga viti 2014. Në tabelën më poshtë janë renditur kërkesat e suksesshme në ARIN për alokimin e grupeve IP, ndërsa Golestan filloi t'i shesë adresat në vitin 2017.

Sipas në komunikatën për shtyp ARIN, Micfo regjistroi 11 kompani fantazmë në të gjithë Shtetet e Bashkuara dhe me vetëdije krijoi identitete false për drejtuesin imagjinar të këtyre kompanive, për të mashtruar ARIN për të fituar burime IPv4.

"Ishte një operacion i komplikuar, — tha Stephen Ryan, ish-prokuror federal, i cili përfaqësoi interesat e ARIN në këtë proces gjyqësor. — Të gjitha njëmbëdhjetë kompanitë fantazmë për Micfo akoma janë në internet, ku shihni të gjithë këta njerëz të mrekullueshëm që supozohet se punojnë atje. Dhe ne merrnim afidavitë të notarizuara për këto emra imagjinarë."

Ekspertët e pavarur thonë se Micfo nuk është brokeri i vetëm të errët që ka mashtruar ARIN për të fituar nënrrjeta. Gjatë shumë viteve, Regjistratori Amerikan i Numrave të Internetit nuk ka bërë shumë përpjekje për të luftuar mashtrimet.

Mundësi që skemat me kompani fasadë të veprojnë edhe në Rusi, megjithatë deri tani nuk ka pasur raste masive të shkeljeve të nënrrjeteve nga brokerat e errët. Për të aplikuar për të marrë një bllok /22 adresash IPv4 nga regjistratori europian RIPE NCC, duhet të regjistroheni si një regjistrator lokal i internetit (LIR) dhe të paguani tarifën e anëtarësimit. Statusin LIR zakonisht e marrin ofruesit e internetit, kompanitë telekom, ndërmarrjet e mëdha dhe institucionet akademike. LIR marrin blloqe adresash nga RIPE NCC dhe u japin IP adresat klientëve të tyre.

Në Rusi operojnë kompani konsulente që ndihmojnë klientët të regjistrojnë LIR për një shumëlë të vogël rreth 36,000 rubla (plus 15,000 rubla mbështetje vjetore). Është e qartë se kostoja e një blloku /22 adresash IPv4 është shumë më e lartë, madje edhe sipas vlerësimit minimal prej $12 për copë. Blloqet /22 shiten dhe jepen në qira..

Qëndron mundësia që dikush merret me një biznes të tillë. Sipas statistikave nga 2012−2018, shpejtësia e ndarjes së adresave IPv4 në Europë është rritur sipas një funksioni katror. RIPE NCC e shpjegon këtë duke thënë se po regjistroheshin gjithnjë e më shumë regjistrues lokalë. Numri rekord i LIR-ve të reja është regjistruar në Mbretërinë e Bashkuar, Gjermani dhe Rusi.

Në nëntor 2015, RIPE ndaloi regjistrimin e regjistruesve të rinj nga anëtarët e RIPE NCC, por kjo nuk ndihmoi, kështu që në maj 2016 u hoq kufizimi. Në këtë pikë, organizatat filluan të regjistrojnë persona juridikë të rinj për të marrë blloqe /22. Sipas raporteve, një anëtar i RIPE NCC arriti të merrte 66 blloqe /22, ndonëse çdo regjistrues lokal merrte vetëm nga një.

Një vit më parë, RIPE shpalli shpërndarjen e bllokut të fundit /22 nga blloku i fundit /8, por në fondin e RIPE NCC mbetën 9 mln "adresa të rikuperuara" (dmth., adresa të tërhequra nga pronarët e mëparshëm). Sipas llogaritjeve të Qendrës Koordinuese, këto mjaftojnë për rreth dy vjet të tjera, nëse jepen regjistruesve lokalë nga /22 për secilin.

Shumë organizata kanë regjistruar për vete gamën e madhe të IPv4, të cilat në kohët e sotme praktikisht nuk i përdorin dhe nuk kanë ndërmend t'i kthejnë (për shembull, 16.8 milion adresash në bllokun 44.0.0.0/8, regjistruar në mënyrë të supozuar për radio amatër, ose 218 milion IP adresash të Ministrisë së Mbrojtjes të SHBA: 11.0.0.0/8, 22.0.0.0/8, 26.0.0.0/8, 28.0.0.0/8, 29.0.0.0/8, 30.0.0.0/8 dhe 33.0.0.0/8).

Blloqet e tjera përdoren shumë intensivisht. Për shembull, visualizimi me kurba Gilbëri tregon mirë se si është shpërndarë hapësira e adresave nga afërsisht 4.2 miliard (2³²) adresash.

Shpërndarja e hapësirës së adresave IPv4, prill 2018 (e cila është e klikueshme)