CEO Micfo lãnh án 5 năm tù vì gian lận địa chỉ IP

 (krebsonsecurity.com)
1 điểm bởi GN⁺ 2023-10-18 | 1 bình luận | Chia sẻ qua WhatsApp
  • Trong bối cảnh tình trạng khan hiếm địa chỉ IPv4 làm giá trị các khối IP tăng lên, CEO Amir Golestan của Micfo LLC đã bị tuyên án 5 năm tù vì tội lừa đảo qua mạng viễn thông để chiếm được hơn 735.000 địa chỉ IP từ ARIN
  • Công tố viên cho rằng cấu trúc sử dụng công ty giả, danh tính giả và bản khai có công chứng đứng tên những người không tồn tại là vấn đề cốt lõi, và áp dụng 20 cáo buộc lừa đảo qua mạng viễn thông
  • Golestan đã nhận tội vào ngày xét xử thứ hai trong phiên tòa tháng 11/2021, và công tố viên ước tính giá trị số địa chỉ IP đó ở mức 10 triệu đến 14 triệu USD
  • ARIN đã dàn xếp sau trọng tài following vụ kiện dân sự năm 2018, và Micfo đã hoàn trả phần lớn các địa chỉ chưa bán
  • Khi địa chỉ IPv4 được giao dịch trên thị trường công khai với giá 15 đến 25 USD mỗi địa chỉ, không chỉ hoạt động mua bán hợp pháp mà cả việc chiếm dụng trái phép và lạm dụng cho spam cũng cùng gia tăng

Vụ gian lận địa chỉ IP của CEO Micfo

  • Amir Golestan, CEO của công ty công nghệ Micfo LLC có trụ sở tại Charleston, South Carolina, đã bị tuyên án 5 năm tù với cáo buộc lừa đảo qua mạng viễn thông
  • Golestan đã nhận tội cách đây khoảng 2 năm đối với cáo buộc sử dụng một mạng lưới công ty giả tinh vi để chiếm được hơn 735.000 địa chỉ IP từ ARIN
  • ARIN là tổ chức phi lợi nhuận quản lý các địa chỉ IP được phân bổ cho các tổ chức ở Mỹ, Canada và một phần khu vực Caribbean

Từ vụ kiện dân sự đến truy tố hình sự

  • ARIN đã khởi kiện Golestan và Micfo vào năm 2018, cho rằng họ đã lấy được hàng trăm nghìn địa chỉ IP dựa trên các tiền đề sai sự thật
  • Hai bên đã dàn xếp tranh chấp trong quá trình trọng tài, và Micfo đã hoàn trả phần lớn các địa chỉ chưa bán
  • Vụ việc dân sự này đã thu hút sự chú ý của các công tố viên liên bang ở South Carolina, và vào tháng 5/2019, công tố đã đưa ra cáo trạng hình sự về lừa đảo qua mạng viễn thông đối với Golestan
  • Công tố cho rằng Golestan đã tổ chức các công ty ma và danh tính giả để ARIN không biết rằng tất cả các địa chỉ IP cuối cùng đều được chuyển cho cùng một người mua

20 cáo buộc lừa đảo qua mạng viễn thông và việc nhận tội

  • Mỗi công ty ma đều kèm theo bản khai có công chứng đứng tên những người không tồn tại
  • Chính phủ đã áp dụng 20 cáo buộc lừa đảo qua mạng viễn thông đối với Golestan, dựa trên 20 khoản thanh toán phát sinh khi các công ty giả mua địa chỉ IP từ ARIN
  • Ban đầu Golestan định chống lại các cáo buộc, nhưng vào ngày xét xử thứ hai trong phiên tòa tháng 11/2021, ông đã đổi lập trường và nhận tội với 20 cáo buộc lừa đảo qua mạng viễn thông
  • Công tố viên ước tính giá trị số địa chỉ IP đó ở mức 10 triệu đến 14 triệu USD

Bản án và phản ứng của ARIN

  • ARIN cho rằng mức án 5 năm do thẩm phán South Carolina tuyên sẽ gửi đi một thông điệp răn đe mạnh mẽ tới các bên khác có ý định chiếm đoạt hoặc chuyển nhượng tài nguyên Internet bằng gian lận
  • Trong tuyên bố về bản án dành cho Golestan, ARIN cảnh báo rằng bất kỳ ai cố lừa ARIN hoặc các cơ quan đăng ký Internet khu vực khác đều có thể đối mặt với các vụ kiện dân sự tốn kém, truy tố hình sự và án tù dài hạn
  • Theo Bộ Tư pháp Mỹ, Golestan sẽ thụ án 60 tháng và sau đó chịu 2 năm giám sát theo lệnh của tòa
  • CEO của Micfo cũng bị yêu cầu bồi thường khoảng 77.000 USD cho ARIN liên quan đến công việc hỗ trợ công tố liên bang

Spamhaus, nhà cung cấp VPN và thị trường IPv4

  • Từ năm 2013, nhiều khách hàng của Micfo đã bị Spamhaus theo dõi; đây là tổ chức mà nhiều nhà vận hành mạng dựa vào để chặn email rác
  • Sau khi Spamhaus bắt đầu chặn các dải địa chỉ IP của Micfo, Micfo chủ yếu bán lại địa chỉ IP cho các công ty tiếp thị dịch vụ VPN giúp che giấu địa chỉ IP thực của khách hàng trên mạng
  • Trong một cuộc phỏng vấn năm 2020, Golestan tuyên bố rằng có thời điểm Micfo đã môi giới khoảng 40% số địa chỉ IP được các nhà cung cấp VPN lớn nhất thế giới sử dụng
  • Trong cùng cuộc trò chuyện, Golestan vẫn khẳng định mình vô tội nhưng nói rằng ông đã tạo các công ty giả để những tổ chức như Spamhaus không thể cản trở hoạt động kinh doanh trong tương lai
  • Số lượng địa chỉ IPv4 khả dụng chưa tới 4 tỷ, và phần lớn đã được phân bổ
  • Tình trạng khan hiếm địa chỉ IP trên toàn cầu đã biến địa chỉ IPv4 thành một loại hàng hóa được giao dịch trên thị trường công khai với giá 15 đến 25 USD mỗi địa chỉ
  • Tình hình thị trường này đã thúc đẩy việc mua bán các khối địa chỉ IP, đồng thời cũng khiến các hành vi lấy cắp các khối IP không hoạt động mà không có sự cho phép của chủ sở hữu hợp pháp hoặc dùng chúng cho spam trở nên táo bạo hơn

Bài viết liên quan

1 bình luận

 
GN⁺ 2023-10-18
Ý kiến trên Hacker News

  • Tội danh cốt lõi là gian lận qua đường dây liên lạc (wire fraud), chỉ tình cờ liên quan đến việc lấy địa chỉ IP mà thôi
    Không phải bị truy tố vì lấy quá nhiều, mà vì cách họ lấy chúng

    • Gian lận qua đường dây liên lạc, gian lận qua đường dây liên lạc, gần như lúc nào cũng là gian lận qua đường dây liên lạc
      Elizabeth Holmes, George Santos, Charlie Javice, cho đến cả những người nhận tiền hỗ trợ Covid giả, tất cả đều là gian lận qua đường dây liên lạc
      Ngày nay mọi thứ đều được truyền đi bằng kỹ thuật số, nên nếu phạm tội lừa đảo thì rất khó để không thành gian lận qua đường dây liên lạc; mức án cũng rất nặng, tối đa 20 năm cho mỗi cáo buộc, và tự động trở thành tội liên bang. Vì vậy, ý là đừng làm
    • Đúng vậy. Nếu một người thật hoặc một công ty thật mua địa chỉ IP, thì dù đó là công ty bình phong cũng vẫn ổn
      Có vẻ ban đầu họ bắt đầu như thế, nhưng rồi tham lam nên dường như quyết định cứ tạo ra những người giả
      Hành vi phạm tội thực sự, tức bản tuyên thệ khai man và chữ ký giả mạo, bắt đầu từ năm 2017

  • Khi bị cuốn vào một vụ kiện dân sự, khá thường xảy ra chuyện hành vi sai trái bị lộ trong quá trình thu thập chứng cứ (discovery), rồi dẫn đến truy tố hình sự riêng
    Bài học là nếu có điều cần che giấu và có vẻ sẽ bị kéo ra tòa dân sự, đặc biệt là kiện dân sự tại tòa liên bang, thì nên nhanh chóng dàn xếp hoặc cầu xin trọng tài kín

    • Tỷ phú Texas Robert Brockman đã kiện một người Úc vào năm 2020, cáo buộc người này lấy cắp 20 triệu USD từ quỹ tín thác của ông [1]
      Vài tháng sau, ông bị truy tố vì cáo buộc che giấu 2 tỷ USD thu nhập với IRS [2], và qua đời trước khi ra tòa
      1- https://amp.smh.com.au/national/australian-barrister-denies-...
      2- https://www.justice.gov/opa/pr/ceo-multibillion-dollar-softw...
    • Tôi mong bài học là “nếu có thể là phạm tội thì hãy kiểm tra trước và đừng làm”
      Cũng tò mò không biết đã có ai làm ra dịch vụ khai thác cơ sở dữ liệu pháp lý dựa trên AI cho các công tố viên nhiệt tình thuê dùng chưa
    • Dù có cầu xin trọng tài kín đi nữa, hồ sơ trọng tài không được bảo vệ khỏi việc công bố cho cơ quan thực thi pháp luật
    • Có khi tốt hơn là vội chạy sang một nước không có hiệp ước dẫn độ với Mỹ

  • Hồ sơ vụ án: https://www.courtlistener.com/docket/15573090/united-states-...
    Sự trì hoãn một phần là do COVID, và về sau lại trùng với việc SCOTUS xem xét tiêu chuẩn tước quốc tịch
    Nhưng câu chuyện nền khá dữ dội. Sinh ở Iran, trốn sang Dubai cùng cha mẹ, bắt đầu kinh doanh trong phòng ngủ năm 16 tuổi. Năm 2012, anh ta mua một chiếc nhẫn khá lớn cho người yêu (https://youtu.be/FhPiC7zC7wA), và sau khi mọi thứ sụp đổ, cô ấy ly hôn. Có vẻ cũng có rất nhiều đồ trong một nhà kho ở London. Chỉ cần tìm trên Google 15 phút là ra nhiều thứ đáng kinh ngạc

    • Những video được sản xuất công phu như thế này là đỉnh cao của sự phô trương bản ngã, trông còn quá đà hơn hầu hết influencer Instagram
    • Đồng ý, tôi đã phải xem vài phút. Đúng là video gây ngượng y như tưởng tượng
    • Chà, tôi không biết phải nói gì về video đó
      Tôi cũng từng có một màn cầu hôn sự kiện khá điên rồ, nhưng không khoe khoang đến mức này và cũng không để lại ảnh hay video

  • Công tố đã chứng minh rằng mỗi công ty bình phong đều lập bản tuyên thệ công chứng dưới tên một người không tồn tại
    Kết quả là chính phủ có thể áp cho Golestan 20 tội danh gian lận qua đường dây liên lạc, mỗi tội ứng với một khoản thanh toán do các công ty giả mua địa chỉ IP từ ARIN chi trả
    Golestan lập 20 công ty dưới các bí danh và viết 1 tấm séc từ mỗi công ty. Tức là thành 20 hành vi gian lận liên quan đến chuyển tiền
    Điều thú vị là chuỗi liên kết pháp lý dẫn đến truy tố. Có vẻ chỉ riêng việc lập 20 công ty bằng 20 tên giả thì chưa đủ bất hợp pháp

    • Đây là quyền tùy nghi của công tố viên. Thông thường họ sẽ chọn các cáo buộc có quy mô lớn và dễ chứng minh
      Ngoài thông lệ ra thì không có gì ngăn họ bổ sung cáo buộc lập công ty dưới tên giả, hoặc gắn tội gian lận qua đường dây liên lạc cho từng email anh ta gửi dưới danh tính giả, hay thậm chí thêm cả việc không đưa địa chỉ thật vào email tiếp thị

  • Từ rất lâu trước đây, vào thời kỳ đầu của IPv4, tôi từng nghe chuyện có người về cơ bản đã đánh cắp một mạng IP Class A
    Người đó không nói đó là block nào, nhưng anh ta có kiến thức nội bộ về cách hệ thống vận hành và cũng biết bối cảnh, nên nghe khá đáng tin
    Khi công ty khổng lồ sở hữu nó phá sản, anh ta đăng ký tên miền của công ty đó rồi gửi email để xin phê duyệt chuyển nhượng
    Nếu bạn có trong tay một mạng Class A “nóng hổi” mà lại không có 16.777.216 máy tính để dùng thì rốt cuộc có thể làm gì? Rửa nó thế nào? Bạn đâu thể giấu nó trong garage, mài số sê-ri, sơn lại rồi đem bán từng cái trên chợ đen hay ipBay được
    Mạng Class A có phần định danh host 24 bit nên tổng số địa chỉ là 2^24 = 16.777.216; trừ địa chỉ mạng toàn số 0 và địa chỉ broadcast toàn số 1 thì số địa chỉ dùng được là 16.777.214
    Nếu tính giá hiện nay ở mức tối thiểu 15 USD mỗi địa chỉ, 16.777.214 × $15 = $251,658,210
    Cuối cùng, anh ta chuyển nó một cách không chính thức cho một công ty có thể dùng được, đổi lại lời hứa cung cấp dịch vụ miễn phí trọn đời

    • Nếu là block Class B hay C thì tôi có thể tin. Vì đến tận giữa thập niên 90 người ta vẫn phát những block như vậy như phát kẹo
      Nhưng Class A thì khó tin. Không có nhiều block như thế
      Những người về cơ bản đang kiểm soát các block legacy của các tổ chức đã phá sản thì có tồn tại. Nếu tìm kỹ, bạn thậm chí có thể thấy cả những ASN đầy những block kiểu đó. Về cơ bản họ là những kẻ chiếm dụng IP
    • Nếu câu chuyện đúng y như vậy thì khó tin
      Ngay cả thời kỳ đầu của Internet, các block Class A không thuộc chính phủ cũng cực kỳ hiếm. Tôi không nghĩ chỉ cần có địa chỉ email và tên miền rồi điền biểu mẫu là có thể phê duyệt chuyển nhượng cho một cá nhân bất kỳ
      Ngay cả nếu có thể mạo danh công ty qua email để dựng lên vụ chuyển nhượng, đó vẫn là hành vi gian lận và trộm cắp rõ ràng đối với tài sản của công ty đã phá sản. Cũng khó kỳ vọng có thể dùng hoặc bán block đó mà không bị ai phát hiện
      Nếu câu chuyện là thật, có vẻ thực tế gần hơn với việc anh ta phối hợp bán theo thủ tục chính thức, rồi công ty kia chỉ đưa một khoản đền bù mang tính tượng trưng thay vì mua thật, trong khi cười nhạo trò đùa lừa đảo của bạn anh ta
    • /8 của radio nghiệp dư cũng từng bị “đánh cắp” rồi bán lại, nhưng là vì mục đích tốt
    • Sẽ chẳng ai chạy một /8 trên một segment LAN duy nhất đâu
      Để tối đa hóa hiệu quả, tất cả host nên dùng địa chỉ RFC1918, rồi định tuyến địa chỉ IP công khai sang đó. Không lãng phí gì và mọi thứ đều dùng được
    • Chỉ vậy thôi à? Dịch vụ miễn phí?

  • Trước đây khi làm ở NOC của một nhà cung cấp cloud/hosting chuyên dụng nhỏ, tôi từng trực tiếp xử lý người này
    Anh ta yêu cầu chúng tôi công bố các dải địa chỉ thay cho anh ta, ban đầu mọi thứ trông có vẻ hợp lệ, nhưng khi có khiếu nại gửi đến, chúng tôi lập tức rút công bố và bắt đầu xác minh
    Anh ta không phải kiểu người dễ chịu để làm việc cùng, và cứ quay lại yêu cầu công bố các dải IP khác. Chúng tôi liên tục từ chối và cuối cùng anh ta biến mất

  • Trước đây tôi từng ở trong một nhóm nhà đầu tư “tài sản thay thế” và đã thấy bức ảnh đó
    Anh ta đang tìm nhà đầu tư để mua bán địa chỉ IPv4, và khi đó tôi rút lui là đúng

    • “Trông tôi có giống người sẽ phạm tội lừa đảo viễn thông không?”

  • Tại sao một số CEO lại chụp những bức ảnh… thú vị(?) như vậy nhỉ
    Ngoài việc chỉ riêng tôi thấy nó kỳ quặc, liệu họ có chủ ý muốn trông như thế không?

    • Trông như ảnh cũ. Trang phục và tóc rất giống phong cách đầu đến giữa những năm 2000
    • CEO là lựa chọn nghề nghiệp phổ biến với những người ái kỷ

  • Giờ hãy chuyển sang IPv6 đi

    • Một điều tôi không thích ở IPv6 và địa chỉ MAC là chúng dùng hệ thập lục phân phân tách bằng dấu hai chấm
      Không chỉ dài hơn địa chỉ IPv4 rất nhiều, mà cũng không thể gõ liền mạch bằng bàn phím số. Nghĩ lại thời còn làm IT toàn thời gian, nếu trong thế giới IPv6 mà phải nhập địa chỉ thường xuyên như địa chỉ IPv4 thì đúng là ác mộng
    • Không phải đâu, địa chỉ IPv6 chỉ đáng vài xu cho hàng triệu cái. Địa chỉ NCP mới có giá trị hơn nhiều. Vì chỉ có 256 cái thôi
      Tiền lớn nằm ở đó. Tôi đã thấy địa chỉ NCP cổ điển 134 (MIT-AI) được định giá hàng triệu đô ở Antique Information Superhighway Road Show
      https://en.wikipedia.org/wiki/Network_Control_Protocol_(ARPA...
    • IPv6 là một thất bại. Ngay cả nếu cuối cùng nó “chiếm lĩnh” thì vẫn là thất bại
      Nó bị thiết kế quá mức cho một thứ khách hàng không hề yêu cầu, kiểu như cấp địa chỉ IP cho từng hạt cát trong vũ trụ
      Địa chỉ IP con người đọc được có giá trị. Nếu không thể truyền đạt địa chỉ bằng lời, phải sao chép-dán, và chỉ nhìn vào thì không suy ra được thông tin gì, thì đó là vấn đề. Nó còn thêm overhead không cần thiết cho cả các gói tin nhỏ
    • Không đâu