La policía del Reino Unido logra superar el rift con el registro de Internet

Reino Unido. La policía se disculpó por una reciente presentación pública que vinculaba un registro de Internet sin fines de lucro con el lavado de dinero por un notorio grupo de gánsteres cibercriminales rusos. El alboroto comenzó durante una presentación de Andy Auld, jefe de inteligencia del departamento de e-crime para el La Agencia de Delitos Organizados Graves del Reino Unido (SOCA) y Keith Mularski, agente especial de supervisión de la División Cibernética de la Oficina Federal de Investigaciones de los EE. UU., En la conferencia de seguridad de RSA del 21 de octubre.

Los experimentados investigadores cibernéticos describieron el negocio ruso Network (RBN), un conocido grupo vinculado al software malicioso,

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

piratería informática, pornografía infantil y correo no deseado.

RBN mostró cómo el cibercrimen organizado tenía convertirse: para respaldar sus actividades, RBN recibió una asignación de dirección IP (protocolo de Internet) por lo que esencialmente podría actuar como su propio ISP (Proveedor de servicios de Internet). Esas direcciones IP fueron asignadas por RIPE Network Coordination Center, que es uno de los cinco Registros Regionales de Internet (RIR) responsables de asignar bloques de direcciones IP a los ISP y otros proveedores de red.

En 2006, RIPE asignó direcciones a una compañía falsa registrada en el Reino Unido que fue un frente para la RBN. RIPE sostiene que fue engañado y que en ese momento, era imposible decir que la compañía de fachada no era legítima. Luego de repetidos contactos con la policía, RIPE eventualmente sacó la asignación de IP de RBN en mayo de 2008.

Al describir los esfuerzos de aplicación de la ley para combatir a RBN y otros ciberdelincuentes, Auld destacó a RIPE y los otros cuatro RIR como puntos donde la actividad criminal puede someterse presión. Como RIP pagó a RIPE por direcciones IP, RIPE "recibía fondos delictivos", dijo Auld.

Eso básicamente hizo que RIPE formara parte de una operación de lavado de dinero, dijo Auld, agregando la advertencia de que la policía no trató la situación. de esa manera. Sin embargo, el comentario de Auld asustó a las plumas de RIPE.

"Nos pidieron disculpas inmediatamente cuando llamamos", dijo Axel Pawlik, director gerente de RIPE, el jueves. Pawlik dijo que también se reunió con funcionarios de SOCA esta semana en Seúl en la conferencia de la Corporación de Internet para Nombres y Números Asignados (ICANN).

Pawlik dijo que RIPE, con sede en Ámsterdam, puede revocar asignaciones de IP si una empresa viola sus directrices o basado en una decisión judicial holandesa. RIPE raramente ha prohibido a las compañías, dijo Pawlik.

RIPE sí toma medidas para investigar a los nuevos solicitantes, pero en el caso de RBN, "es bastante difícil encontrar a esas personas si están escondidas detrás de esas empresas ficticias y frentes falsos", Pawlik dijo.

RBN, que se cree que se basa en San Petersburgo, Rusia, también tenía "la policía local, la judicatura y las agencias del gobierno" firmemente en su bolsillo ", dijo Auld. "La policía local no pudo acercarse al grupo", dijo.

Después de que RIPE lanzara RBN, el grupo trató rápidamente de reconstituir su red, pero la policía pudo interferir con ella. No obstante, se cree que los que están detrás de la RBN están de regreso, aunque bajo un modelo de negocios ligeramente diferente, dijo Auld.