IP पते की धोखाधड़ी में Micfo CEO को 5 साल की जेल

 (krebsonsecurity.com)
1 पॉइंट द्वारा GN⁺ 2023-10-18 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • IPv4 पतों की कमी के कारण IP blocks की कीमत बढ़ने के बीच, Micfo LLC के CEO Amir Golestan को ARIN से 735,000 से अधिक IP पते हासिल करने से जुड़े wire fraud के लिए 5 साल की जेल की सजा मिली
  • अभियोजकों ने fake companies, fake identities और अस्तित्व में नहीं मौजूद लोगों के नाम पर notarized statements इस्तेमाल करने वाली संरचना को मुद्दा बनाया और wire fraud के 20 counts लगाए
  • Golestan ने नवंबर 2021 में मुकदमे के दूसरे दिन अपना अपराध स्वीकार किया, और अभियोजकों ने इन IP पतों की कीमत 10 मिलियन~14 मिलियन डॉलर आंकी
  • ARIN ने 2018 में civil lawsuit के बाद arbitration के जरिए समझौता किया था, और Micfo ने वे अधिकतर पते लौटा दिए जिन्हें उसने पहले ही बेचा नहीं था
  • IPv4 पते खुले बाजार में प्रति पता 15~25 डॉलर में ट्रेड होने लगे, जिससे वैध खरीद-बिक्री के साथ unauthorized कब्जा और spam में दुरुपयोग भी बढ़ा

Micfo CEO का IP पता धोखाधड़ी मामला

  • Charleston, South Carolina स्थित tech company Micfo LLC के CEO Amir Golestan को wire fraud के आरोप में 5 साल की जेल की सजा सुनाई गई
  • Golestan ने ARIN से 735,000 से अधिक IP पते हासिल करने के लिए एक sophisticated fake company network इस्तेमाल करने के आरोप में लगभग 2 साल पहले अपराध स्वीकार किया था
  • ARIN एक nonprofit organization है जो अमेरिका, कनाडा और Caribbean के कुछ हिस्सों की संस्थाओं को आवंटित IP पतों का प्रबंधन करता है

civil lawsuit से criminal prosecution तक की प्रक्रिया

  • ARIN ने 2018 में Golestan और Micfo के खिलाफ मुकदमा दायर कर दावा किया कि उन्होंने झूठे आधार पर लाखों IP पते प्राप्त किए
  • दोनों पक्षों ने arbitration में विवाद का समझौता किया, और Micfo ने वे अधिकतर पते लौटा दिए जिन्हें उसने पहले ही बेचा नहीं था
  • इस civil case ने South Carolina के federal prosecutors का ध्यान खींचा, और अभियोजकों ने मई 2019 में Golestan के खिलाफ wire fraud criminal charges दायर किए
  • अभियोजकों का मानना था कि Golestan ने shell companies और fake identities को इसलिए संगठित किया ताकि ARIN को यह पता न चले कि सभी IP पते एक ही buyer के पास जा रहे हैं

wire fraud के 20 counts और guilty plea

  • हर shell company में अस्तित्व में नहीं मौजूद व्यक्ति के नाम की notarized statement शामिल थी
  • सरकार ने fake companies द्वारा ARIN से IP पते खरीदते समय हुए 20 payments के आधार पर Golestan पर wire fraud के 20 counts लगाए
  • Golestan ने शुरुआत में आरोपों से लड़ने की कोशिश की, लेकिन नवंबर 2021 में मुकदमे के दूसरे दिन अपना रुख बदलकर wire fraud के 20 counts में दोष स्वीकार किया
  • अभियोजकों ने इन IP पतों की कीमत 10 मिलियन~14 मिलियन डॉलर आंकी

सजा और ARIN की प्रतिक्रिया

  • ARIN का मानना था कि South Carolina के जज द्वारा दी गई 5 साल की सजा internet resources को fraudulently हासिल या transfer करने की कोशिश करने वाले अन्य पक्षों को मजबूत deterrent message देती है
  • Golestan की सजा पर अपने statement में ARIN ने चेतावनी दी कि ARIN या अन्य regional internet registries को धोखा देने की कोशिश करने वालों को महंगे civil litigation, criminal prosecution और लंबी कैद का सामना करना पड़ सकता है
  • अमेरिकी न्याय विभाग के अनुसार, Golestan 60 महीने की सजा काटने के बाद 2 साल तक court-ordered supervision में रहेंगे
  • Micfo CEO को federal prosecutors की सहायता से जुड़े काम के लिए ARIN को लगभग 77,000 डॉलर का restitution भुगतान करने का भी आदेश दिया गया

Spamhaus, VPN operators, IPv4 market

  • 2013 तक Micfo के कई ग्राहक Spamhaus की निगरानी में आ गए थे, जिस पर कई network operators junk email blocking के लिए निर्भर करते हैं
  • Spamhaus द्वारा Micfo की IP address ranges को block करना शुरू करने के बाद, Micfo ने मुख्य रूप से उन companies को IP पते resale किए जो ग्राहकों के वास्तविक IP पते ऑनलाइन छिपाने वाली VPN services market करती थीं
  • Golestan ने 2020 के एक interview में दावा किया कि Micfo ने कभी दुनिया के सबसे बड़े VPN providers द्वारा इस्तेमाल किए जाने वाले IP पतों के लगभग 40% की brokerage की थी
  • उसी बातचीत में Golestan ने खुद को निर्दोष बताया, लेकिन यह भी कहा कि उन्होंने fake companies इसलिए बनाईं ताकि Spamhaus जैसे organizations भविष्य में business में बाधा न डाल सकें
  • उपलब्ध IPv4 पते 4 अरब से कम हैं, और अधिकांश पहले ही allocate हो चुके हैं
  • वैश्विक IP address shortage के कारण IPv4 पते खुले बाजार में प्रति पता 15~25 डॉलर में ट्रेड होने वाली commodity बन गए हैं
  • इस बाजार स्थिति ने IP address blocks की खरीद-बिक्री बढ़ाई, और वैध मालिक की अनुमति के बिना dormant IP address blocks को हड़पने या spam में इस्तेमाल करने जैसी गतिविधियों को भी अधिक दुस्साहसी बनाया

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2023-10-18
Hacker News की राय

  • मूल अपराध wire fraud था, और यह बस संयोग से IP address हासिल करने से जुड़ा था
    उस पर इसलिए मुकदमा नहीं चला कि उसने बहुत ज़्यादा लिए थे, बल्कि इसलिए कि उसने उन्हें कैसे हासिल किया

    • wire fraud, wire fraud, लगभग हमेशा wire fraud ही होता है
      Elizabeth Holmes, George Santos, Charlie Javice, नकली Covid सहायता राशि लेने वाले लोग—सब wire fraud हैं
      आजकल सब कुछ डिजिटल रूप से भेजा जाता है, इसलिए अगर आप fraud करते हैं तो उसका wire fraud न होना मुश्किल है, और सज़ा भी हर आरोप पर अधिकतम 20 साल तक बहुत कड़ी है, साथ ही यह अपने-आप federal crime बन जाता है। इसलिए बात यही है कि ऐसा मत करो
    • सही। अगर किसी असली व्यक्ति या असली कंपनी ने IP address खरीदे होते, तो शायद ठीक रहता, भले ही वह paper company ही क्यों न होती
      लगता है शुरुआत में उसने ऐसा ही किया था, लेकिन लालच आ गया और उसने बस नकली लोग गढ़ने का फैसला कर लिया
      असली आपराधिक हरकतें, यानी झूठे affidavits और forged signatures, 2017 में शुरू हुईं

  • civil lawsuit में फंसने पर discovery प्रक्रिया के दौरान गड़बड़ी सामने आकर अलग criminal charges तक पहुंचने के मामले काफी होते हैं
    सीख यह है कि अगर छिपाने लायक कुछ है और लगता है कि आपको civil court, खासकर federal court के civil lawsuit में घसीटा जा सकता है, तो जल्दी settlement कर लें या private arbitration की भीख मांगें

    • Texas के billionaire Robert Brockman ने 2020 में एक Australian व्यक्ति पर मुकदमा किया कि उसने उनके trust से 20 million dollars चुरा लिए [1]
      कुछ महीनों बाद उन पर IRS से 2 billion dollars की income छिपाने का आरोप लगा [2], और trial से पहले उनकी मौत हो गई
      1- https://amp.smh.com.au/national/australian-barrister-denies-...
      2- https://www.justice.gov/opa/pr/ceo-multibillion-dollar-softw...
    • काश सीख यह होती कि “अगर कुछ अपराध हो सकता है, तो पहले जांच लें और फिर न करें”
      यह भी सोचने लगा हूं कि उत्साही prosecutors के इस्तेमाल के लिए AI-based legal database mining service किसी ने पहले ही बना दी है या नहीं
    • private arbitration की भीख मांगने पर भी, arbitration records law enforcement agencies के खुलासे से सुरक्षित नहीं होते
    • शायद बेहतर होगा कि जल्दी से किसी ऐसे देश चला जाए जिसका अमेरिका के साथ extradition treaty न हो

  • case record: https://www.courtlistener.com/docket/15573090/united-states-...
    देरी आंशिक रूप से COVID की वजह से थी, और बाद में denaturalization standards पर SCOTUS review से जुड़ गई
    लेकिन background story काफी जबरदस्त है। Iran में जन्म, माता-पिता के साथ Dubai भागना, 16 साल की उम्र में bedroom से business शुरू करना। 2012 में अपनी partner के लिए काफी बड़ी ring खरीदी (https://youtu.be/FhPiC7zC7wA), और सब कुछ बिखरने के बाद उसने divorce ले लिया। London के warehouse में भी काफी सामान लगता है। Google पर 15 मिनट खोजने से हैरान कर देने वाली मात्रा में चीजें मिल जाती हैं

    • इतने मेहनत से बनाए गए ये videos self-promotion की पराकाष्ठा हैं, किसी औसत Instagram influencer से भी ज़्यादा लगते हैं
    • मानता हूं, कुछ मिनट तो देखने ही पड़े। जैसा सोचा था, वैसा ही cringe video है
    • वाह, उस video के बारे में क्या कहूं, समझ नहीं आता
      मैंने भी काफी पागलपन वाला event proposal किया था, लेकिन यह इतना दिखावटी नहीं था और मैंने फोटो या वीडियो भी नहीं रखे

  • prosecutors ने साबित किया कि हर paper company ने ऐसे व्यक्ति के नाम पर notarized affidavit बनाया जो मौजूद ही नहीं था
    नतीजतन government Golestan पर ARIN से IP address खरीदने वाली नकली कंपनियों द्वारा किए गए हर payment के लिए एक-एक कर wire fraud के 20 charges लगा सकी
    Golestan ने aliases से 20 companies बनाईं और हर company से 1 check लिखा। यानी यह money transfer से जुड़े fraud के 20 cases बन गए
    दिलचस्प बात यह है कि prosecution तक पहुंचाने वाली कानूनी कड़ी कैसी है। लगता है सिर्फ 20 नकली नामों से 20 companies बनाना पर्याप्त रूप से illegal नहीं था

    • यह prosecutorial discretion है। आम तौर पर वे ऐसे charges चुनना चाहते हैं जो बड़े हों और साबित करना आसान हो
      practice के अलावा ऐसा कुछ नहीं है जो alias companies बनाने का charge जोड़ने, या fake persona के तौर पर भेजे गए हर email पर wire fraud charge लगाने, या marketing email में वास्तविक address न डालने तक को जोड़ने से रोकता हो

  • बहुत पुराने IPv4 के शुरुआती दिनों में मैंने सुना था कि किसी ने व्यावहारिक रूप से एक Class A IP network चुरा लिया था
    उसने यह नहीं बताया कि कौन-सा block था, लेकिन उसे सिस्टम कैसे चलता है इसकी अंदरूनी जानकारी थी और background भी पता था, इसलिए बात भरोसेमंद लगी
    जिस बड़ी company के पास वह था, उसके बंद हो जाने पर उसने उस company का domain name register किया और transfer approval के लिए email भेजा
    अगर आपके हाथ में गरमागरम Class A network आ जाए और इस्तेमाल करने के लिए 16,777,216 computers न हों, तो आखिर आप कर क्या सकते हैं? उसे launder कैसे करेंगे? उसे garage में छिपाकर serial number घिसकर, फिर repaint करके black market या ipBay पर एक-एक करके बेच भी तो नहीं सकते
    Class A network में host identifier 24-bit का होता है, इसलिए कुल addresses 2^24 = 16,777,216 होते हैं, और all-zero network address व all-one broadcast address हटाने पर usable addresses 16,777,214 बचते हैं
    आजकल की कीमत कम-से-कम $15 प्रति address मानें, तो 16,777,214 × $15 = $251,658,210 होता है
    आखिर में, आजीवन free service के वादे के बदले उसने इसे अनौपचारिक रूप से ऐसी company को दे दिया जो इसे इस्तेमाल कर सकती थी

    • अगर Class B या C block होता तो विश्वास किया जा सकता था। 90s के मध्य तक ऐसे blocks candy की तरह बांटे जाते थे
      लेकिन Class A पर यकीन करना मुश्किल है। ऐसे blocks बहुत ज्यादा नहीं थे
      बंद हो चुके organizations के legacy blocks पर व्यावहारिक control रखने वाले लोग जानते हैं। अगर गहराई से खोजें तो ऐसे blocks से भरे पूरे ASN भी दिख जाएंगे। मूल रूप से ये IP squatters हैं
    • कहानी जैसी बताई गई है, उस पर विश्वास करना मुश्किल है
      Internet के शुरुआती दिनों में भी non-government Class A blocks बहुत दुर्लभ थे। मुझे नहीं लगता कि केवल email address और domain name के आधार पर form भरकर किसी arbitrary व्यक्ति को transfer approve किया जा सकता था
      भले ही email के जरिए company का impersonation करके transfer गढ़ा जा सकता हो, वह बंद हो चुकी company की assets पर साफ-साफ fraud और theft होगा। यह उम्मीद करना भी मुश्किल है कि कोई ध्यान दिए बिना उस block को इस्तेमाल या बेच सकेगा
      अगर कहानी सच है, तो असल में शायद उसने formal process से sale coordinate की थी, और दोस्त की fraud जैसी शरारत पर हंसते हुए actual purchase के बजाय symbolic compensation ही दिया था
    • Ham radio /8 भी “चोरी” के बाद resell हुआ था, लेकिन अच्छे मकसद के लिए
    • कोई भी single LAN segment पर /8 नहीं चलाएगा
      efficiency maximize करनी हो तो सभी hosts RFC1918 addresses इस्तेमाल करें, और public IP addresses को उनकी तरफ route कर दें। कोई waste नहीं होगा और सब usable रहेगा
    • बस इतना ही? Free service?

  • पहले एक छोटी cloud/dedicated hosting company के NOC में काम करते समय मैंने इस व्यक्ति से सीधे deal किया था
    उसने हमसे अपने behalf पर address ranges announce करने को कहा था, और शुरुआत में सब ठीक लग रहा था, लेकिन complaints आते ही हमने तुरंत announcement वापस लिया और verification शुरू की
    उससे deal करना खास सुखद नहीं था, और वह बार-बार वापस आकर दूसरे IP range announcements की request करता रहा। हम उसे लगातार टालते रहे और आखिर में वह गायब हो गया

  • पहले मैं “alternative assets” investors के एक group में था और मैंने यह photo देखी थी
    वह IPv4 addresses खरीदने-बेचने के लिए investors ढूंढ रहा था, और अच्छा हुआ कि मैंने तब किनारा कर लिया

    • “क्या मैं telecom fraud करने वाला व्यक्ति दिखता हूं?”

  • कुछ CEOs ऐसी… interesting(?) photos क्यों खिंचवाते हैं
    सिर्फ मुझे अजीब लगने के अलावा, क्या उनका इरादा सचमुच खुद को ऐसा दिखाने का होता है?

    • यह पुरानी photo जैसी लगती है। कपड़े और hairstyle early-to-mid 2000s style से बहुत मिलते-जुलते हैं
    • CEO narcissists के लिए popular career choice है

  • अब IPv6 पर move कर जाओ

    • IPv6 और MAC addresses में मेरी एक शिकायत यह है कि वे colon-separated hexadecimal इस्तेमाल करते हैं
      वे IPv4 addresses से कहीं लंबे हैं ही, साथ ही numeric keypad से लगातार type भी नहीं किए जा सकते। full-time IT वाले दिनों को याद करूं, तो अगर IPv6 की दुनिया में मुझे IPv4 addresses जितनी बार addresses type करने पड़ते, तो वह nightmare होता
    • नहीं, IPv6 addresses तो लाखों में एक penny के बराबर हैं। NCP addresses कहीं ज्यादा valuable हैं। वे सिर्फ 256 थे
      असली पैसा वहीं है। मैंने Antique Information Superhighway Road Show में classic NCP address 134 (MIT-AI) का valuation millions of dollars में होते देखा था
      https://en.wikipedia.org/wiki/Network_Control_Protocol_(ARPA...
    • IPv6 failure है। भले ही आखिरकार वह “take over” कर ले, तब भी failure ही रहेगा
      इसे customer ने जिसकी मांग भी नहीं की थी, उसके लिए over-engineer किया गया—यानी universe के हर sand grain को IP address देने जैसी सोच
      human-readable IP addresses की value होती है। Address को बोलकर बता नहीं सकते, copy-paste करना पड़ता है, और सिर्फ देखकर कोई information infer नहीं कर सकते। छोटे packets में भी unnecessary overhead जोड़ता है
    • नहीं