Полиция Великобритании разглаживает разрыв с интернет-реестром

U.K. полиция извинилась за недавнюю публичную презентацию, которая связала некоммерческий интернет-реестр с отмыванием денег известной группой российских киберпреступных бандитов.

Брухаха началась во время презентации Энди Аулда, начальника отдела разведки отдела электронной преступности (SOCA) и Кейт Муларски (Keith Mularski), специальный агент по надзору с подразделением Cyber ​​Division Федерального бюро расследований США на конференции по безопасности RSA 21 октября.

Опытные исследователи, занимающиеся киберпреступностью, описывали российский бизнес Network (RBN), хорошо известная группа, связанная с вредоносным программным обеспечением,

[Дальнейшее чтение: Как удалить вредоносные программы из вашего компьютера с Windows].

хакерство, детская порнография и спам

RBN показала, как организованная киберпреступность была стать: для поддержки своей деятельности, RBN получил выделение адреса IP (интернет-протокола), чтобы он мог по существу выступать в роли своего собственного провайдера интернет-услуг. Эти IP-адреса были распределены Координационным центром сети RIPE, который является одним из пяти региональных интернет-реестров (RIR), ответственных за назначение блоков IP-адресов для интернет-провайдеров и других сетевых провайдеров.

В 2006 году RIPE назначил адреса поддельной компании, зарегистрированной в Великобритания, которая была фронтом для RBN. RIPE утверждает, что он был обманут и что в то время невозможно было сказать, что передняя компания не была законной. После неоднократных контактов с правоохранительными органами RIPE в конечном итоге вывела выделение RBN в мае 2008 года.

При описании усилий правоохранительных органов по борьбе с RBN и другими киберпреступниками Аулд выделил RIPE и другие четыре RIR в качестве пунктов, где преступная деятельность может быть давление. Поскольку RIPE был оплачен RBN за IP-адреса, RIPE «получала преступные средства», сказал Аулд.

Это, по сути, сделало RIPE частью операции по отмыванию денег, сказал Аулд, добавив оговорку, что правоохранительные органы не рассматривают ситуацию сюда. Тем не менее, комментарий Аулда взъерошил перья RIPE.

«Они извинились перед нами немедленно, когда мы позвонили, - сказал Аксель Павлик, управляющий директор RIPE, в четверг. Павлик сказал, что он также встретился с должностными лицами SOCA на этой неделе в Сеуле на конференции Интернет-корпорация по назначению имен и номеров (ICANN).

Pawlik сказал, что RIPE, который базируется в Амстердаме, может отменить выделение IP-адресов, если компания нарушает свои рекомендации или на основе решения голландского суда. RIPE редко запрещала компании, сказал Павлик.

RIPE действительно принимает меры для проверки новых претендентов, но в случае с RBN «найти этих людей довольно сложно, если они скрыты за этими компаниями-оболочками и поддельными фронтами», Павлик сказал.

RBN, который, как полагают, базируется в Санкт-Петербурге, Россия, также располагал местной полицией, судебными органами и правительственными агентствами «в кармане», - сказал Аулд. «Местная полиция не смогла приблизиться к группе», - сказал он.

После того, как RIPE выпустила RBN, группа быстро попыталась восстановить свою сеть, но правоохранительные органы смогли вмешаться в нее. Тем не менее, полагают, что те, кто стоит за RBN, вернулись к нему, хотя и под немного другой бизнес-моделью, сказал Аулд.