Polícia do Reino Unido Suaviza Rift Com Registro na Internet

U.K. A polícia pediu desculpas por uma recente apresentação pública que vinculou um registro da Internet sem fins lucrativos à lavagem de dinheiro por um grupo notório de gângsteres criminosos russos.

O tumulto começou durante uma apresentação de Andy Auld, chefe de inteligência do departamento de crime eletrônico da A Agência de Crime Organizado Sério do Reino Unido (SOCA) e Keith Mularski, agente especial de supervisão da Divisão Cibernética do Departamento Federal de Investigações dos EUA, na conferência de segurança da RSA em 21 de outubro.

Os experientes investigadores cibercriminosos descreviam o negócio russo Network (RBN), um grupo bem conhecido ligado a software malicioso,

[Leitura adicional: Como remover malware do seu PC Windows]

hacking, pornografia infantil e spam.

RBN mostrou como o cibercrime organizado tornar-se: para apoiar suas atividades, a RBN recebeu uma alocação de endereços IP (protocolo de Internet) para poder atuar essencialmente como seu próprio ISP (Internet Service Provider). Esses endereços IP foram alocados pelo RIPE Network Coordination Center, que é um dos cinco Registros Regionais da Internet (RIR) responsáveis ​​por atribuir blocos de endereços IP a ISPs e outros provedores de rede.

Em 2006, o RIPE alocou endereços para uma empresa falsa registrada em o Reino Unido que foi uma frente para o RBN. A RIPE alega que foi enganada e que, na época, era impossível dizer que a empresa de fachada não era legítima. Após contato repetido com a aplicação da lei, a RIPE finalmente retirou a alocação de IP da RBN em maio de 2008.

Enquanto descrevia os esforços da lei para combater a RBN e outros cibercriminosos, Auld destacou o RIPE e os outros quatro RIRs como pontos onde a atividade criminosa pode ser colocada sob pressão. Como o RIPE foi pago pela RBN para endereços IP, o RIPE "estava recebendo fundos criminais", disse Auld.

Isso essencialmente fez do RIPE parte de uma operação de lavagem de dinheiro, disse Auld, acrescentando que a lei não tratou a situação. dessa maneira. No entanto, o comentário de Auld agradou as penas de RIPE. "Eles nos pediram desculpas imediatamente quando ligamos", disse Axel Pawlik, diretor administrativo da RIPE, na quinta-feira. Pawlik disse que também se encontrou com representantes da SOCA esta semana em Seul na conferência da Corporação para Atribuição de Nomes e Números da Internet (ICANN). Pawlik disse que o RIPE, sediado em Amsterdã, pode revogar alocações de IP se uma empresa violar suas diretrizes ou com base numa decisão do tribunal holandês. RIPE raramente baniu empresas, disse Pawlik.

O RIPE toma medidas para examinar novos candidatos, mas no caso da RBN, "é muito difícil encontrar essas pessoas se elas estiverem escondidas atrás dessas empresas-fantasmas e frentes falsas", disse Pawlik. A RBN - que se acredita estar localizada em torno de São Petersburgo, na Rússia - também tinha a polícia local, o judiciário e as agências do governo "firmemente no bolso", disse Auld. "A polícia local não conseguiu chegar perto do grupo", disse ele.

Depois que o RIPE deu o pontapé inicial na RBN, o grupo rapidamente tentou reconstituir sua rede, mas a polícia foi capaz de interferir nela. No entanto, acredita-se que aqueles que estão por trás da RBN estão de volta, embora sob um modelo de negócios ligeiramente diferente, disse Auld.