UK Police Smooth Over Rift s Internet Registry

U.K. policija se ispričala zbog nedavne javne prezentacije koja je povezivala neprofitni internetski registar s pranje novca zloglasne skupine ruskih kiberkriminalnih gangstera.

Brouhaha je započeo tijekom prezentacije Andy Auld, šefa inteligencije odjela za e-kriminal Agencija za ozbiljnu organizaciju kriminaliteta u Ujedinjenom Kraljevstvu (SOCA) i Keith Mularski, specijalni agent nadzornog odjela za cyber diviziju Federalnog ureda za istrage SAD-a, na konferenciji sigurnosti RSA 21. listopada.

Iskusni cyber-kriminalistički istražitelji opisuju ruski biznis

Sjeckanje, dječja pornografija i neželjena pošta.

RBN je pokazao kako je organiziran cyber kriminal imao mrežu (RBN), poznatu grupu povezanu s zlonamjernim softverom, [Daljnje čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala] postali: da bi podržao svoje aktivnosti, RBN je dobio IP (internetski protokol) adresnu raspodjelu kako bi mogao bitno djelovati kao vlastiti ISP (Internet Service Provider). Te IP adrese dodjeljuje RIPE mrežni koordinacijski centar, koji je jedan od pet regionalnih internetskih registara (RIR) zadužen za dodjeljivanje blokova IP adresa ISP-ima i drugim davateljima mreža.

RIPE je 2006. godine dodijelila adrese lažnoj tvrtki registriranoj u Velika Britanija koja je bila prednja strana za RBN. RIPE tvrdi da je bio prevaren i da je u to vrijeme bilo nemoguće reći da frontalna tvrtka nije legitimna. Nakon ponovljenog kontakta s policijom, RIPE je u svibnju 2008. povukao RBN-ovu IP dodjelu.

Dok opisuje napore u provođenju zakona za borbu protiv RBN-a i drugih cyber-kriminalaca, Auld je izdvajao RIPE i ostala četiri RIR-a kao točke gdje se kriminalna aktivnost može staviti pod pritisak. Budući da je RIPE platila RBN za IP adrese, RIPE "prima kriminalne fondove", rekao je Auld.

To je u osnovi učinilo RIPE dio operacije pranja novca, rekao je Auld, dodavši i priziv da je provedba zakona nije tretirala situaciju onuda. Ipak, Auldov komentar prigušio je RIPE-ove perje. "" Oni su se odmah ispričali kad smo nazvali ", rekao je Axel Pawlik, izvršni direktor RIPE-a, u četvrtak. Pawlik je rekao da je ovog tjedna u Seulu također susreo SOCA dužnosnike na konferenciji Internet Corporation for Assigned Names and Numbers (ICANN).

Pawlik je rekao da RIPE, sa sjedištem u Amsterdamu, može opozvati IP alokacije ako tvrtka krši svoje smjernice ili na temelju odluke nizozemske suda. RIPE je rijetko zabranio tvrtke, rekao je Pawlik.

RIPE poduzima mjere za vet novih kandidata, ali u slučaju RBN-a "vrlo je teško pronaći one ljude ako su skriveni iza onih školjaka i lažnih fronta", Pawlik rekao je RBN - za koju se vjeruje da je utemeljen oko Sankt Peterburga, Rusija - također je imao lokalnu policiju, pravosuđe i vladine agencije "čvrsto u džepu", rekao je Auld. "Lokalna policija nije mogla doći nigdje u blizini grupe", rekao je.

Nakon što je RIPE pokrenula RBN, skupina je brzo pokušala rekonstruirati svoju mrežu, ali je izvršenje zakona moglo ometati. Ipak, vjeruje se da su oni koji stoje iza RBN-a ponovno u njemu, iako pod malo drugačijim poslovnim modelom, rekao je Auld.