UK Police Smooth Over Rift met internetregister

U.K. politie heeft zich verontschuldigd over een recente openbare presentatie die een non-profit internetregistratie linkt aan het witwassen van geld door een beruchte groep Russische cybercriminele gangsters. <> De brouhaha begon tijdens een presentatie door Andy Auld, hoofd van de inlichtingendienst van de e-crime afdeling voor de UK's Serious Organized Crime Agency (SOCA), en Keith Mularski, toezichthoudende speciale agent bij de Amerikaanse Federal Bureau of Investigation's Cyber ​​Division, op de RSA-beveiligingsconferentie op 21 oktober.

De doorgewinterde cybercriminele onderzoekers beschreef het Russische bedrijf Netwerk (RBN), een bekende groep die is gekoppeld aan schadelijke software,

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

hacking, kinderpornografie en spam.

RBN toonde aan hoe georganiseerde cybercriminaliteit had geworden: om zijn activiteiten te ondersteunen, ontving RBN een IP (internetprotocol) -adrestoewijzing, zodat het in wezen kon optreden als zijn eigen ISP (Internet Service Provider). Deze IP-adressen zijn toegewezen door RIPE Network Coordination Center, een van de vijf regionale internetregisters (RIR) die verantwoordelijk zijn voor het toewijzen van IP-adresblokken aan ISP's en andere netwerkproviders.

In 2006 heeft RIPE adressen toegewezen aan een nepbedrijf dat is geregistreerd in het VK dat een front was voor de RBN. RIPE beweert dat het misleid was en dat het destijds onmogelijk was om te zeggen dat het bedrijf aan de voorzijde niet legitiem was. Na herhaald contact met de ordehandhaving trok RIPE uiteindelijk de IP-toewijzing van RBN in mei 2008.

Terwijl hij de wetshandhavingsinspanningen ter bestrijding van RBN en andere cybercriminelen beschreef, noemde Auld RIPE en de andere vier RIR's punten waarop criminele activiteiten kunnen worden ondernomen druk. Omdat RIPE door RBN werd betaald voor IP-adressen, ontving RIPE 'crimineel geld', zei Auld.

Dat maakte RIPE in feite deel uit van een witwasoperatie, zei Auld, en voegde daarbij de waarschuwing toe dat wetshandhaving de situatie niet heeft behandeld op die manier. Niettemin, Auld's commentaar verstoorde de veren van RIPE.

"Ze verontschuldigden ons onmiddellijk toen we belden," zei Axel Pawlik, RIPE's managing director, op donderdag. Pawlik zei dat hij deze week ook SOCA-functionarissen heeft ontmoet in Seoul op de conferentie Internet Corporation for Assigned Names and Numbers (ICANN). Pawlik zei dat RIPE, gevestigd in Amsterdam, IP-toewijzingen kan intrekken als een bedrijf zijn richtlijnen schendt of gebaseerd op een Nederlandse rechterlijke beslissing. RIPE heeft bedrijven zelden verboden, zei Pawlik. RIPE neemt wel maatregelen om nieuwe aanvragers te onderzoeken, maar in het geval van RBN is het "vrij moeilijk om die mensen te vinden als ze verborgen zijn achter die shell-bedrijven en nep-fronten", Pawlik zei.

RBN - vermoedelijk gebaseerd op St. Petersburg, Rusland - had ook de lokale politie, de rechterlijke macht en overheidsinstellingen "stevig in de zak", zei Auld. "De lokale politie was niet in staat om in de buurt van de groep te komen", zei hij.

Nadat RIPE met RBN was begonnen, probeerde de groep snel zijn netwerk te reconstrueren, maar de wetshandhavingsinstanties konden zich er mee bemoeien. Niettemin wordt aangenomen dat degenen achter de RBN terug zijn, zij het onder een iets ander bedrijfsmodel, zei Auld.