CEO de Micfo recibe 5 años de prisión por fraude con direcciones IP
(krebsonsecurity.com)- En medio de la escasez de direcciones IPv4 y el aumento del valor de los bloques de IP, Amir Golestan, CEO de Micfo LLC, recibió una condena de 5 años de prisión por fraude electrónico tras obtener más de 735,000 direcciones IP de ARIN
- La fiscalía cuestionó una estructura que usaba empresas falsas, identidades falsas y declaraciones juradas notarizadas a nombre de personas inexistentes, y presentó 20 cargos de fraude electrónico
- Golestan se declaró culpable el segundo día del juicio, en noviembre de 2021, y la fiscalía estimó el valor de esas direcciones IP en 10 a 14 millones de dólares
- ARIN llegó a un acuerdo mediante arbitraje tras una demanda civil en 2018, y Micfo devolvió la mayoría de las direcciones que aún no había vendido
- Con direcciones IPv4 negociándose en el mercado abierto a 15 a 25 dólares cada una, aumentaron tanto las compraventas legítimas como la ocupación no autorizada y el abuso para spam
El caso de fraude con direcciones IP del CEO de Micfo
- Amir Golestan, CEO de Micfo LLC, una empresa tecnológica con sede en Charleston, Carolina del Sur, fue sentenciado a 5 años de prisión por fraude electrónico
- Golestan se declaró culpable hace unos 2 años de los cargos por usar una sofisticada red de empresas falsas para obtener más de 735,000 direcciones IP de ARIN
- ARIN es una organización sin fines de lucro que administra las direcciones IP asignadas a organizaciones de Estados Unidos, Canadá y algunas zonas del Caribe
De demanda civil a acusación penal
- En 2018, ARIN presentó una demanda contra Golestan y Micfo, alegando que habían obtenido cientos de miles de direcciones IP bajo premisas falsas
- Ambas partes llegaron a un acuerdo en arbitraje, y Micfo devolvió la mayoría de las direcciones que aún no había vendido
- Este caso civil llamó la atención de la fiscalía federal de Carolina del Sur, y en mayo de 2019 la fiscalía presentó una acusación penal por fraude electrónico contra Golestan
- La fiscalía consideró que Golestan organizó empresas fantasma e identidades falsas para evitar que ARIN supiera que todas las direcciones IP iban al mismo comprador
20 cargos de fraude electrónico y declaración de culpabilidad
- Cada empresa fantasma incluía una declaración jurada notarizada a nombre de una persona inexistente
- El gobierno presentó 20 cargos de fraude electrónico contra Golestan con base en 20 pagos realizados cuando las empresas falsas compraron direcciones IP a ARIN
- Golestan inicialmente intentó combatir los cargos, pero el segundo día del juicio, en noviembre de 2021, cambió de postura y se declaró culpable de 20 cargos de fraude electrónico
- La fiscalía estimó el valor de esas direcciones IP en 10 a 14 millones de dólares
Sentencia y respuesta de ARIN
- ARIN consideró que la sentencia de 5 años dictada por un juez de Carolina del Sur envía un fuerte mensaje disuasorio a otras partes que intenten obtener o transferir recursos de Internet de forma fraudulenta
- En una declaración sobre la sentencia de Golestan, ARIN advirtió que quienes intenten engañar a ARIN u otros registros regionales de Internet pueden enfrentar costosos litigios civiles, acusaciones penales y largas penas de prisión
- Según el Departamento de Justicia de Estados Unidos, Golestan cumplirá 60 meses de prisión y luego quedará bajo supervisión ordenada por el tribunal durante 2 años
- El CEO de Micfo también recibió la orden de pagar a ARIN aproximadamente 77,000 dólares en restitución relacionada con el trabajo de asistencia a la fiscalía federal
Spamhaus, operadores de VPN y el mercado de IPv4
- Para 2013, varios clientes de Micfo ya estaban bajo vigilancia de Spamhaus, en cuya lista de bloqueo contra correo basura confían muchos operadores de red
- Después de que Spamhaus empezara a bloquear los rangos de direcciones IP de Micfo, Micfo revendió direcciones IP principalmente a empresas que comercializaban servicios de VPN para ocultar en línea las direcciones IP reales de sus clientes
- En una entrevista de 2020, Golestan afirmó que Micfo llegó a intermediar alrededor del 40% de las direcciones IP usadas por los mayores proveedores de VPN del mundo
- En esa misma conversación, Golestan sostuvo su inocencia, pero también dijo que había creado empresas falsas para impedir que organizaciones como Spamhaus obstaculizaran futuros negocios
- Hay menos de 4,000 millones de direcciones IPv4 disponibles, y la mayoría ya fue asignada
- Debido a la escasez global de direcciones IP, las direcciones IPv4 se convirtieron en un bien que se negocia en el mercado abierto a 15 a 25 dólares cada una
- Esta situación de mercado impulsó la compraventa de bloques de direcciones IP y también hizo más audaces las prácticas de desviar bloques de direcciones IP inactivos sin autorización de sus propietarios legítimos, o usarlos para spam
1 comentarios
Opiniones de Hacker News
El delito de fondo fue fraude electrónico (wire fraud), y solo por casualidad estuvo relacionado con la obtención de direcciones IP.
No lo acusaron por tener demasiadas, sino por cómo las obtuvo.
Elizabeth Holmes, George Santos, Charlie Javice, incluso la gente que recibió ayudas falsas por Covid: todo es fraude electrónico.
Hoy en día todo se transmite digitalmente, así que si cometes fraude es difícil que no sea fraude electrónico; además, las penas son muy duras, hasta 20 años por cada cargo, y automáticamente se vuelve un delito federal. Así que la idea es: no lo hagas.
Parece que al principio empezó así, pero se puso ambicioso y decidió simplemente inventar personas falsas.
Las conductas delictivas reales, las declaraciones juradas falsas y las firmas falsificadas, empezaron en 2017.
Cuando te ves metido en una demanda civil, es bastante común que durante el proceso de presentación de pruebas (discovery) salgan a la luz irregularidades y eso derive en cargos penales separados.
La lección es que, si tienes algo que ocultar y parece que te van a arrastrar a un tribunal civil, especialmente a una demanda civil en un tribunal federal, conviene llegar a un acuerdo rápido o suplicar por un arbitraje privado.
Unos meses después, fue acusado de ocultar 2.000 millones de dólares de ingresos al IRS [2], y murió antes del juicio.
1- https://amp.smh.com.au/national/australian-barrister-denies-...
2- https://www.justice.gov/opa/pr/ceo-multibillion-dollar-softw...
También me pregunto si alguien ya creó un servicio de minería de bases de datos legales basado en IA para que lo usen fiscales entusiastas.
Expediente del caso: https://www.courtlistener.com/docket/15573090/united-states-...
La demora se debió en parte al COVID y, más tarde, coincidió con una revisión de la SCOTUS sobre los criterios para retirar la ciudadanía.
Pero la historia de fondo es bastante intensa. Nació en Irán, huyó a Dubái con sus padres, empezó un negocio desde su dormitorio a los 16 años. En 2012 compró un anillo bastante grande para su pareja (https://youtu.be/FhPiC7zC7wA), y después de que todo se viniera abajo, ella se divorció de él. Parece que también tiene muchas cosas en un depósito en Londres. Con solo buscar 15 minutos en Google aparece una cantidad sorprendente de información.
Yo también hice una propuesta de matrimonio bastante loca como evento, pero no fue tan ostentosa, y no dejé fotos ni videos.
La fiscalía demostró que cada empresa fantasma había creado una declaración jurada notariada a nombre de una persona inexistente.
Como resultado, el gobierno pudo imputarle a Golestan 20 cargos de fraude electrónico, uno por cada pago realizado por las empresas falsas que compraron direcciones IP a ARIN.
Golestan creó 20 empresas con seudónimos y emitió un cheque desde cada una. Es decir, terminó siendo 20 cargos de fraude relacionado con transferencias.
Lo interesante es la cadena legal que lleva hasta la acusación. Parece que crear 20 empresas con 20 nombres falsos no era lo suficientemente ilegal por sí solo.
Aparte de la práctica habitual, no hay nada que impida sumar cargos por constituir empresas con nombres falsos, o agregar un cargo de fraude electrónico por cada email que envió haciéndose pasar por una persona falsa, o incluso añadir el hecho de no incluir una dirección real en los emails de marketing.
Hace mucho, en los inicios de IPv4, escuché que alguien básicamente había robado una red IP Clase A.
No dijo qué bloque era, pero tenía conocimiento interno de cómo funcionaba el sistema y conocía el contexto, así que sonaba creíble.
Cuando la gran empresa que lo poseía quebró, registró el nombre de dominio de esa empresa y envió un correo para autorizar la transferencia.
Si tienes en las manos una red Clase A caliente y no tienes 16,777,216 computadoras para usarla, ¿qué diablos puedes hacer? ¿Cómo la lavas? No puedes esconderla en el garaje, limarle los números de serie, repintarla y luego ir sacándola de a una en el mercado negro o en ipBay.
Una red Clase A tiene un identificador de host de 24 bits, así que el total de direcciones es 2^24 = 16,777,216; si se restan la dirección de red de todos ceros y la de broadcast de todos unos, quedan 16,777,214 direcciones utilizables.
Si hoy tomamos un precio mínimo de 15 dólares por cada una, 16,777,214 × $15 = $251,658,210.
Al final, se la pasó extraoficialmente a una empresa que podía usarla, a cambio de la promesa de servicio gratis de por vida.
Pero una Clase A cuesta creerlo. No había muchos bloques así.
La gente que en la práctica controla bloques legacy de organizaciones quebradas lo sabe. Si buscas con detalle, incluso puedes ver ASN enteros llenos de esos bloques. Básicamente son acaparadores de IP.
Incluso en los primeros tiempos de Internet, los bloques Clase A que no eran del gobierno eran muy raros. No creo que con solo una dirección de correo y un nombre de dominio se pudiera llenar un formulario y aprobar una transferencia a cualquier particular.
Aun si se hubiera podido falsificar una transferencia haciéndose pasar por la empresa por correo, eso sería fraude y robo evidentes de los activos de una empresa quebrada. También es difícil esperar que alguien pudiera usar o vender ese bloque sin que nadie se diera cuenta.
Si la historia es cierta, parece más bien que en realidad coordinó la venta mediante un proceso formal y que, burlándose de la travesura fraudulenta de su amigo, le dieron solo una compensación simbólica en vez de una compra real.
Para maximizar la eficiencia, todos los hosts usarían direcciones RFC1918 y enrutarías las IP públicas hacia ellas. No hay desperdicio y se puede usar todo.
Hace tiempo trabajé en el NOC de un pequeño proveedor de nube/hosting dedicado y traté directamente con esta persona.
Nos pidió que anunciáramos rangos de direcciones en su nombre y al principio todo parecía correcto, pero cuando llegaron quejas retiramos de inmediato el anuncio y empezamos a verificar.
No era una persona particularmente agradable de tratar y siguió volviendo para pedir que anunciáramos otros rangos IP. Seguimos rechazándolo y al final desapareció.
Antes estuve en un grupo de inversionistas en “activos alternativos” y vi esa foto.
Estaba buscando inversionistas para comprar y vender direcciones IPv4, y qué bueno que me salí en ese momento.
¿Por qué algunos CEO se toman fotos tan… interesantes(?)?
Más allá de que a mí me parezcan raras, ¿hay alguna intención de verse de esa manera?
Ya migren a IPv6.
No solo son mucho más largas que las direcciones IPv4, tampoco puedes teclearlas de corrido con el teclado numérico. Recordando mis tiempos de IT de tiempo completo, si en un mundo IPv6 tuviera que escribir direcciones con la misma frecuencia que escribía direcciones IPv4, habría sido una pesadilla.
Ahí está el dinero grande. Vi que en Antique Information Superhighway Road Show tasaron la clásica dirección NCP 134 (MIT-AI) en millones de dólares.
https://en.wikipedia.org/wiki/Network_Control_Protocol_(ARPA...
Fue sobrediseñado para algo que los clientes ni siquiera pidieron: darle una dirección IP a cada grano de arena del universo.
Las direcciones IP legibles por humanos tienen valor. Si no puedes dictar una dirección, tienes que copiarla y pegarla, y con solo verla no puedes inferir ninguna información. Además agrega sobrecarga innecesaria incluso a paquetes pequeños.