Wielka policja w Wielkiej Brytanii gładzi ponad szczeliną w rejestrze internetowym

U.K. policja przeprosiła za niedawną publiczną prezentację, która łączyła niekomercyjny rejestr internetowy z praniem pieniędzy przez znaną grupę rosyjskich gangsterów cyberprzestępczych.

Brouhaha rozpoczął się podczas prezentacji Andy'ego Aulda, szefa wywiadu departamentu e-przestępczości Brytyjska Agencja ds. Zorganizowanej Przestępczości Zbrodni (SOCA) i Keith Mularski, specjalny agent nadzorujący Federalnej Biura Dochodzeń w Cyberpochodzie, podczas konferencji bezpieczeństwa RSA 21 października.

Doświadczeni cyberprzestępcy opisywali rosyjski biznes Sieć (RBN), dobrze znana grupa powiązana ze złośliwym oprogramowaniem,

[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Hackowanie, pornografia dziecięca i spam

RBN pokazało, jak zorganizowana cyberprzestępczość stać się: w celu wspierania swoich działań, RBN otrzymał przydzielenie adresu IP (protokół internetowy), aby mógł zasadniczo działać jako własny dostawca usług internetowych (dostawca usług internetowych). Te adresy IP zostały przydzielone przez Centrum Koordynacji Sieci RIPE, które jest jednym z pięciu Regionalnych Rejestru Internetowego (RIR) odpowiedzialnych za przydzielanie bloków adresów IP dostawcom usług internetowych i innym operatorom sieci.

W 2006 r. RIPE przyznało adresy fałszywej firmie zarejestrowanej w Wielka Brytania była frontem dla RBN. RIPE twierdzi, że zostało oszukane i że w tamtym czasie nie można było stwierdzić, że firma przykrywka nie była prawomocna. Po wielokrotnych kontaktach z organami ścigania, RIPE ostatecznie wycofał przydzielenie IP RBN w maju 2008 r.

Opisując działania organów ścigania mające na celu zwalczanie RBN i innych cyberprzestępców, Auld wyróżnił RIPE, a pozostałe cztery RIR, jako punkty, w których działalność przestępcza może zostać poddana nacisk. Ponieważ RIPE zostało opłacone przez RBN za adresy IP, RIPE "otrzymywało fundusze karne", powiedział Auld.

To zasadniczo uczyniło z RIPE część operacji prania brudnych pieniędzy, powiedział Auld, dodając zastrzeżenie, że organy ścigania nie potraktowały sytuacji w ten sposób. Mimo to komentarz Aulda potargał pióra RIPE.

"Przeprosili nas natychmiast, gdy zadzwoniliśmy", powiedział w czwartek Axel Pawlik, dyrektor zarządzający RIPE. Pawlik powiedział, że w tym tygodniu spotkał się również z przedstawicielami SOCA w Seulu podczas konferencji Internet Corporation for Assigned Names and Numbers (ICANN).

Pawlik powiedział, że RIPE z siedzibą w Amsterdamie może odwołać alokacje IP, jeśli firma narusza swoje wytyczne lub na podstawie holenderskiej decyzji sądu. RIPE rzadko blokuje firmy, powiedział Pawlik.

RIPE podejmuje działania w celu weryfikacji nowych kandydatów, ale w przypadku RBN "trudno jest znaleźć tych ludzi, jeśli są ukryte za tymi firmami skorupowymi i fałszywymi frontami," Pawlik powiedział:

RBN - sądzono, że ma siedzibę w Petersburgu w Rosji - także lokalna policja, sądownictwo i agencje rządowe "trzymały się mocno w kieszeni" - powiedział Auld. "Lokalna policja nie była w stanie zbliżyć się do grupy", powiedział.

Po tym, jak RIPE rozpoczęło RBN, grupa szybko próbowała odtworzyć swoją sieć, ale organy ścigania mogły w tym przeszkodzić. Uważa się jednak, że ci, którzy stoją za RBN, wracają do niego, choć pod nieco innym modelem biznesowym, powiedział Auld.