CEO da Micfo recebe pena de 5 anos de prisão por fraude com endereços IP
(krebsonsecurity.com)- Em meio à escassez de endereços IPv4, que elevou o valor dos blocos de IP, o CEO da Micfo LLC, Amir Golestan, foi condenado a 5 anos de prisão por fraude eletrônica após obter mais de 735.000 endereços IP junto à ARIN
- A promotoria questionou um esquema que usava empresas falsas, identidades falsas e declarações juramentadas com reconhecimento em cartório em nome de pessoas inexistentes, aplicando 20 acusações de fraude eletrônica
- Golestan se declarou culpado no segundo dia do julgamento, em novembro de 2021, e a promotoria estimou o valor desses endereços IP em US$ 10 milhões a US$ 14 milhões
- A ARIN chegou a um acordo em arbitragem após uma ação civil em 2018, e a Micfo já havia devolvido a maior parte dos endereços que ainda não tinha vendido
- Com os endereços IPv4 sendo negociados no mercado aberto por US$ 15 a US$ 25 cada, cresceram tanto as transações legítimas quanto a apropriação indevida e o uso abusivo para spam
Caso de fraude com endereços IP do CEO da Micfo
- Amir Golestan, CEO da empresa de tecnologia Micfo LLC, sediada em Charleston, Carolina do Sul, foi condenado a 5 anos de prisão por fraude eletrônica
- Cerca de dois anos antes, Golestan havia se declarado culpado das acusações de usar uma sofisticada rede de empresas falsas para obter mais de 735.000 endereços IP junto à ARIN
- A ARIN é uma organização sem fins lucrativos que administra endereços IP alocados a instituições nos Estados Unidos, Canadá e partes do Caribe
Da ação civil à acusação criminal
- Em 2018, a ARIN processou Golestan e a Micfo, alegando que eles obtiveram centenas de milhares de endereços IP com base em falsas premissas
- As partes chegaram a um acordo em arbitragem, e a Micfo devolveu a maior parte dos endereços que ainda não havia vendido
- Esse caso civil chamou a atenção da promotoria federal da Carolina do Sul, que em maio de 2019 apresentou uma acusação criminal por fraude eletrônica contra Golestan
- A promotoria entendeu que Golestan organizou empresas de fachada e identidades falsas para impedir que a ARIN soubesse que todos os endereços IP estavam indo para o mesmo comprador
20 acusações de fraude eletrônica e a confissão de culpa
- Cada empresa de fachada incluía declarações juramentadas com reconhecimento em cartório em nome de pessoas que não existiam
- O governo baseou as 20 acusações de fraude eletrônica contra Golestan em 20 transações de pagamento geradas quando as empresas falsas compraram endereços IP da ARIN
- Golestan inicialmente pretendia contestar as acusações, mas mudou de posição no segundo dia do julgamento, em novembro de 2021, e se declarou culpado de 20 acusações de fraude eletrônica
- A promotoria estimou o valor desses endereços IP em US$ 10 milhões a US$ 14 milhões
Sentença e resposta da ARIN
- A ARIN considera que a pena de 5 anos imposta por um juiz da Carolina do Sul envia uma forte mensagem de dissuasão a outras partes que tentem obter ou transferir recursos da internet de forma fraudulenta
- Em uma declaração sobre a sentença de Golestan, a ARIN alertou que quem tentar enganar a própria ARIN ou outros registros regionais da internet pode enfrentar ações civis caras, acusação criminal e longa prisão
- Segundo o Departamento de Justiça dos EUA, Golestan cumprirá 60 meses de prisão e depois ficará por 2 anos sob supervisão determinada pelo tribunal
- O CEO da Micfo também recebeu ordem de pagar cerca de US$ 77.000 em restituição à ARIN por despesas relacionadas ao apoio prestado à promotoria federal
Spamhaus, provedores de VPN e o mercado de IPv4
- Até 2013, vários clientes da Micfo passaram a ser monitorados pela Spamhaus, da qual muitos operadores de rede dependem para bloquear e-mails indesejados
- Depois que a Spamhaus começou a bloquear faixas de endereços IP da Micfo, a empresa passou a revender esses endereços principalmente para companhias que comercializam serviços de VPN, que ocultam o IP real dos clientes na internet
- Em uma entrevista de 2020, Golestan afirmou que a Micfo chegou a intermediar cerca de 40% dos endereços IP usados pelos maiores provedores de VPN do mundo
- Na mesma conversa, Golestan alegou inocência, mas disse que criou empresas falsas para evitar que grupos como a Spamhaus atrapalhassem seus negócios no futuro
- Existem menos de 4 bilhões de endereços IPv4 disponíveis, e a maior parte já foi alocada
- Com a escassez global de endereços IP, os endereços IPv4 se tornaram um ativo negociado no mercado aberto por US$ 15 a US$ 25 cada
- Essa situação de mercado impulsionou a compra e venda de blocos de endereços IP, além de encorajar a apropriação de blocos ociosos sem autorização dos proprietários legítimos e seu uso para spam
1 comentários
Opiniões no Hacker News
O crime fundamental era fraude eletrônica (wire fraud), e por acaso estava relacionado à obtenção de endereços IP.
Ele não foi processado por ter pegado endereços demais, mas por como os pegou.
Elizabeth Holmes, George Santos, Charlie Javice, até pessoas que receberam auxílios falsos da Covid: tudo fraude eletrônica.
Hoje em dia tudo é transmitido digitalmente, então, se você comete fraude, é difícil não ser fraude eletrônica; a pena também é muito pesada, até 20 anos por acusação, e automaticamente vira crime federal. Então a mensagem é: não faça isso.
Parece que começou assim, mas ele ficou ganancioso e decidiu simplesmente criar pessoas falsas.
Os atos criminosos de fato, as declarações juramentadas falsas e assinaturas falsificadas, começaram em 2017.
Quando alguém se envolve em uma ação civil, é bem comum que irregularidades venham à tona no processo de discovery e levem a acusações criminais separadas.
A lição é que, se você tem algo a esconder e parece que será arrastado para um tribunal civil, especialmente uma ação civil em tribunal federal, deve fazer acordo rápido ou implorar por uma arbitragem sigilosa.
Alguns meses depois, ele foi indiciado por ocultar 2 bilhões de dólares em renda do IRS [2] e morreu antes do julgamento.
1- https://amp.smh.com.au/national/australian-barrister-denies-...
2- https://www.justice.gov/opa/pr/ceo-multibillion-dollar-softw...
Também fico curioso para saber se alguém já criou um serviço de mineração de banco de dados jurídico baseado em IA para promotores zelosos usarem emprestado.
Registro do caso: https://www.courtlistener.com/docket/15573090/united-states-...
O atraso foi em parte por causa da COVID e, depois, acabou coincidindo com uma análise da SCOTUS sobre o padrão para perda de cidadania.
Mas a história de fundo é bem intensa. Nascido no Irã, fugiu para Dubai com os pais, começou um negócio no quarto aos 16 anos. Em 2012, comprou um anel bem grande para a namorada (https://youtu.be/FhPiC7zC7wA); depois que tudo desmoronou, ela se divorciou dele. Parece que também há muitas coisas em um armazém em London. Só 15 minutos no Google já revelam uma quantidade surpreendente de informações.
Eu também fiz uma proposta de casamento em forma de evento bem maluco, mas não foi tão ostentosa assim e não deixei fotos nem vídeos.
A promotoria provou que cada empresa de fachada havia criado uma declaração juramentada autenticada em cartório em nome de uma pessoa inexistente.
Com isso, o governo pôde imputar a Golestan 20 acusações de fraude eletrônica, uma para cada pagamento feito pelas empresas falsas que compraram endereços IP da ARIN.
Golestan criou 20 empresas sob nomes fictícios e emitiu um cheque por cada empresa. Ou seja, acabou virando 20 casos de fraude relacionada a transferências.
O interessante é a cadeia jurídica que levou à acusação. Pelo visto, apenas criar 20 empresas com 20 nomes falsos não era ilegal o bastante.
Fora a prática usual, nada impede acrescentar acusações por abrir empresas sob pseudônimos, ou anexar uma acusação de fraude eletrônica para cada e-mail que ele enviou como pessoa falsa, ou ainda incluir o fato de não colocar um endereço real nos e-mails de marketing.
Há muito tempo, no início da era do IPv4, ouvi dizer que alguém basicamente roubou uma rede IP Classe A
Não me disseram qual bloco era, mas a pessoa tinha conhecimento interno de como o sistema funcionava e conhecia o contexto, então pareceu crível
Quando a gigante empresa que era dona dele faliu, ele registrou o nome de domínio da empresa e enviou um e-mail para aprovar a transferência
Se você fica com uma rede Classe A “quente” nas mãos e não tem 16.777.216 computadores para usar, o que diabos dá para fazer? Como lavar isso? Não dá para esconder na garagem, raspar os números de série, repintar e ir vendendo um por um no mercado negro ou no ipBay
Uma rede Classe A tem 24 bits de identificador de host, então o total de endereços é 2^24 = 16.777.216; descontando o endereço de rede todo em 0 e o endereço de broadcast todo em 1, há 16.777.214 endereços utilizáveis
Tomando como preço mínimo atual US$ 15 por unidade, 16.777.214 × US$ 15 = US$ 251.658.210
No fim, ele a repassou informalmente a uma empresa que podia usá-la, em troca da promessa de serviço gratuito pelo resto da vida
Mas Classe A é difícil de acreditar. Não havia tantos blocos assim
As pessoas que efetivamente controlam blocos legados de organizações extintas sabem disso. Se você procurar a fundo, dá até para ver ASNs inteiros cheios desses blocos. Basicamente são ocupantes de IP
Mesmo no começo da internet, blocos Classe A que não fossem de governos eram muito raros. Não parece provável que, só com um endereço de e-mail e um nome de domínio, alguém pudesse preencher um formulário e aprovar a transferência para um indivíduo qualquer
Mesmo que tivesse sido possível se passar pela empresa por e-mail e forjar a transferência, isso seria fraude e roubo claros contra os ativos da empresa falida. Também seria difícil esperar usar ou vender o bloco sem que alguém percebesse
Se a história for verdadeira, parece mais provável que, na prática, a venda tenha sido coordenada por um processo formal, e que tenham rido da brincadeira fraudulenta do amigo, dando apenas uma compensação simbólica em vez de uma compra real
Para maximizar a eficiência, todos os hosts usariam endereços RFC1918, e os IPs públicos seriam roteados para lá. Não há desperdício e tudo fica utilizável
Antigamente, quando eu trabalhava no NOC de uma pequena empresa de nuvem/hospedagem dedicada, lidei diretamente com essa pessoa
Ele pediu que anunciássemos faixas de endereços em nome dele e, no começo, tudo parecia correto, mas, quando chegaram reclamações, retiramos imediatamente o anúncio e fomos verificar
Não era uma pessoa muito agradável de lidar e continuava voltando para pedir o anúncio de outras faixas de IP. Nós continuamos empurrando, e no fim ele desapareceu
Eu participava de um grupo de investidores em “ativos alternativos” e já tinha visto aquela foto
Ele estava procurando investidores para comprar e vender endereços IPv4, e ainda bem que eu pulei fora naquela época
Por que alguns CEOs tiram fotos tão… interessantes(?) assim?
Além de eu simplesmente achar estranho, será que há alguma intenção de parecer desse jeito?
Agora migrem para IPv6
Além de ser muito mais longo que um endereço IPv4, você não consegue simplesmente digitar tudo no teclado numérico. Lembrando da época em que eu trabalhava em TI em tempo integral, se no mundo IPv6 eu tivesse que digitar endereços com a mesma frequência que digitava endereços IPv4, seria um pesadelo
É aí que está o dinheiro grande. Vi um endereço NCP clássico 134 (MIT-AI) ser avaliado em milhões de dólares no Antique Information Superhighway Road Show
https://en.wikipedia.org/wiki/Network_Control_Protocol_(ARPA...
Foi superprojetado para algo que os clientes nem pediram, isto é, dar um endereço IP para cada grão de areia do universo
Há valor em endereços IP legíveis por humanos. Se você não consegue transmitir um endereço verbalmente, precisa copiar e colar, e olhando para ele não consegue inferir nenhuma informação. Também acrescenta overhead desnecessário até em pacotes pequenos