CEO ของ Micfo ถูกจำคุก 5 ปีจากคดีฉ้อโกงที่อยู่ IP

 (krebsonsecurity.com)
1 คะแนน โดย GN⁺ 2023-10-18 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • ท่ามกลางภาวะขาดแคลนที่อยู่ IPv4 ที่ทำให้มูลค่าของบล็อก IP สูงขึ้น Amir Golestan CEO ของ Micfo LLC ถูกตัดสินจำคุก 5 ปีในคดีฉ้อโกงผ่านระบบสื่อสาร หลังได้ที่อยู่ IP มากกว่า 735,000 รายการจาก ARIN
  • อัยการชี้ปัญหาโครงสร้างที่ใช้บริษัทปลอม ตัวตนปลอม และ คำให้การที่รับรองโดยทนายความ ในนามของบุคคลที่ไม่มีอยู่จริง และตั้งข้อหาฉ้อโกงผ่านระบบสื่อสาร 20 กระทง
  • Golestan รับสารภาพในวันที่สองของการพิจารณาคดีเมื่อเดือนพฤศจิกายน 2021 และอัยการประเมินมูลค่าที่อยู่ IP เหล่านั้นไว้ที่ 10 ล้าน–14 ล้านดอลลาร์
  • ARIN บรรลุข้อตกลงผ่านอนุญาโตตุลาการหลังคดีแพ่งในปี 2018 และ Micfo ได้คืนที่อยู่ส่วนใหญ่ที่ยังไม่ได้ขายไปแล้ว
  • เมื่อที่อยู่ IPv4 ซื้อขายในตลาดเปิดที่ราคา 15–25 ดอลลาร์ ต่อรายการ ไม่เพียงการซื้อขายที่ถูกกฎหมายจะเพิ่มขึ้น แต่การยึดครองโดยไม่ได้รับอนุญาตและการนำไปใช้สแปมในทางที่ผิดก็เพิ่มขึ้นด้วย

คดีฉ้อโกงที่อยู่ IP ของ CEO Micfo

  • Amir Golestan CEO ของ Micfo LLC บริษัทเทคโนโลยีใน Charleston, South Carolina ถูกตัดสินจำคุก 5 ปีในข้อหาฉ้อโกงผ่านระบบสื่อสาร
  • Golestan รับสารภาพเมื่อราว 2 ปีก่อนต่อข้อกล่าวหาว่าใช้ เครือข่ายบริษัทปลอม ที่ซับซ้อนเพื่อให้ได้ที่อยู่ IP มากกว่า 735,000 รายการจาก ARIN
  • ARIN เป็นองค์กรไม่แสวงหากำไรที่บริหารจัดการที่อยู่ IP ที่จัดสรรให้หน่วยงานในสหรัฐฯ แคนาดา และบางส่วนของแคริบเบียน

เส้นทางจากคดีแพ่งสู่การฟ้องคดีอาญา

  • ARIN ยื่นฟ้อง Golestan และ Micfo ในปี 2018 โดยกล่าวหาว่าพวกเขาได้รับที่อยู่ IP หลายแสนรายการบนพื้นฐานข้อมูลเท็จ
  • ทั้งสองฝ่ายบรรลุข้อตกลงข้อพิพาทในการอนุญาโตตุลาการ และ Micfo ได้คืนที่อยู่ส่วนใหญ่ที่ยังไม่ได้ขายไปแล้ว
  • คดีแพ่งนี้ดึงความสนใจของอัยการรัฐบาลกลาง South Carolina และในเดือนพฤษภาคม 2019 อัยการได้ยื่น คดีอาญาฐานฉ้อโกงผ่านระบบสื่อสาร ต่อ Golestan
  • อัยการมองว่า Golestan จัดตั้ง บริษัทผี และตัวตนปลอมเพื่อไม่ให้ ARIN รู้ว่าที่อยู่ IP ทั้งหมดจะไปยังผู้ซื้อรายเดียวกัน

ข้อหาฉ้อโกงผ่านระบบสื่อสาร 20 กระทงและการรับสารภาพ

  • บริษัทผีแต่ละแห่งมี คำให้การที่รับรองโดยทนายความ ในนามของบุคคลที่ไม่มีอยู่จริงรวมอยู่ด้วย
  • รัฐบาลใช้การชำระเงิน 20 รายการที่เกิดขึ้นเมื่อบริษัทปลอมซื้อที่อยู่ IP จาก ARIN เป็นหลักฐานในการตั้งข้อหาฉ้อโกงผ่านระบบสื่อสารกับ Golestan 20 กระทง
  • ในตอนแรก Golestan ตั้งใจต่อสู้ข้อกล่าวหา แต่ในวันที่สองของการพิจารณาคดีเมื่อเดือนพฤศจิกายน 2021 เขาเปลี่ยนท่าทีและ รับสารภาพต่อข้อหาฉ้อโกงผ่านระบบสื่อสาร 20 กระทง
  • อัยการประเมินมูลค่าที่อยู่ IP เหล่านั้นไว้ที่ 10 ล้าน–14 ล้านดอลลาร์

คำพิพากษาและท่าทีของ ARIN

  • ARIN เห็นว่าโทษจำคุก 5 ปีที่ผู้พิพากษาใน South Carolina มีคำสั่งนั้นส่ง สารยับยั้ง ที่หนักแน่นไปยังฝ่ายอื่น ๆ ที่อาจพยายามได้มาหรือโอนย้ายทรัพยากรอินเทอร์เน็ตด้วยการฉ้อโกง
  • ใน แถลงการณ์ เกี่ยวกับคำพิพากษา Golestan นั้น ARIN เตือนว่าผู้ที่พยายามหลอก ARIN หรือผู้ให้บริการจดทะเบียนอินเทอร์เน็ตระดับภูมิภาครายอื่น ๆ อาจเผชิญคดีแพ่งที่มีค่าใช้จ่ายสูง การฟ้องคดีอาญา และการถูกจำคุกระยะยาว
  • ตามข้อมูลของกระทรวงยุติธรรมสหรัฐฯ Golestan จะรับโทษจำคุก 60 เดือน จากนั้นอยู่ภายใต้การกำกับดูแลตามคำสั่งศาลเป็นเวลา 2 ปี
  • CEO ของ Micfo ยังถูกสั่งให้จ่ายเงินชดใช้แก่ ARIN ประมาณ 77,000 ดอลลาร์ สำหรับงานที่เกี่ยวข้องกับการช่วยเหลืออัยการรัฐบาลกลาง

Spamhaus, ผู้ให้บริการ VPN และตลาด IPv4

  • ภายในปี 2013 ลูกค้าหลายรายของ Micfo ตกเป็นเป้าการเฝ้าระวังของ Spamhaus ซึ่งผู้ให้บริการเครือข่ายจำนวนมากพึ่งพาในการบล็อกอีเมลขยะ
  • หลังจาก Spamhaus เริ่มบล็อกช่วงที่อยู่ IP ของ Micfo แล้ว Micfo ก็หันไปขายต่อที่อยู่ IP เป็นหลักให้แก่บริษัทที่ทำการตลาดบริการ VPN ซึ่งซ่อนที่อยู่ IP จริงของลูกค้าเมื่อออนไลน์
  • ในการสัมภาษณ์ปี 2020 Golestan อ้างว่า Micfo เคยเป็นตัวกลางให้ที่อยู่ IP ประมาณ 40% ที่ผู้ให้บริการ VPN รายใหญ่ที่สุดของโลกใช้งาน
  • ในบทสนทนาเดียวกัน Golestan ยืนยันความบริสุทธิ์ของตน แต่ก็กล่าวว่าเขาสร้างบริษัทปลอมขึ้นเพื่อไม่ให้กลุ่มอย่าง Spamhaus ขัดขวางธุรกิจในอนาคต
  • ที่อยู่ IPv4 ที่ใช้งานได้มีน้อยกว่า 4 พันล้านรายการ และส่วนใหญ่ถูกจัดสรรไปแล้ว
  • ภาวะขาดแคลนที่อยู่ IP ทั่วโลกทำให้ที่อยู่ IPv4 กลายเป็นสินค้าที่ซื้อขายในตลาดเปิดที่ราคา 15–25 ดอลลาร์ ต่อรายการ
  • สภาวะตลาดนี้ทำให้การซื้อขายบล็อกที่อยู่ IP เติบโตขึ้น และยังทำให้พฤติกรรมการดึงบล็อกที่อยู่ IP ที่ไม่ได้ใช้งานออกไปโดยไม่ได้รับอนุญาตจากเจ้าของที่ชอบธรรม หรือนำไปใช้ทำสแปม กล้าทำมากขึ้น

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2023-10-18
ความเห็นบน Hacker News

  • อาชญากรรมหลักคือ wire fraud (การฉ้อโกงผ่านระบบสื่อสาร) และแค่บังเอิญเกี่ยวข้องกับการได้มาซึ่งที่อยู่ IP เท่านั้น
    เขาไม่ได้ถูกฟ้องเพราะได้ไปมากเกินไป แต่ถูกฟ้องเพราะ ได้มาอย่างไร

    • wire fraud, wire fraud, แทบทุกครั้งก็คือ wire fraud
      ทั้ง Elizabeth Holmes, George Santos, Charlie Javice ไปจนถึงคนที่รับเงินช่วยเหลือ Covid ปลอม ล้วนเป็น wire fraud
      ทุกวันนี้ทุกอย่างถูกส่งแบบดิจิทัล ดังนั้นถ้าคุณก่อฉ้อโกง ก็แทบเป็นไปไม่ได้ที่จะไม่เข้าข่าย wire fraud และโทษก็หนักมาก สูงสุด 20 ปีต่อข้อหา แถมกลายเป็น อาชญากรรมของรัฐบาลกลาง โดยอัตโนมัติ เพราะฉะนั้นอย่าทำ
    • ใช่แล้ว ถ้ามีคนจริงหรือบริษัทจริงซื้อที่อยู่ IP ต่อให้เป็น บริษัทนอมินี/บริษัทกระดาษ ก็น่าจะไม่เป็นไร
      ดูเหมือนตอนแรกจะเริ่มแบบนั้น แต่คงโลภขึ้นมาเลยตัดสินใจสร้างคนปลอมขึ้นมาเสียเลย
      พฤติกรรมที่เป็นอาชญากรรมจริง ๆ อย่าง คำให้การเท็จ และลายเซ็นปลอม เริ่มขึ้นในปี 2017

  • ถ้าถูกลากเข้าไปในคดีแพ่ง ระหว่างกระบวนการเปิดเผยพยานหลักฐาน (discovery) มักมีกรณีที่การกระทำทุจริตถูกเปิดโปงและนำไปสู่ การฟ้องอาญาแยกต่างหาก อยู่ไม่น้อย
    บทเรียนคือถ้ามีเรื่องที่ต้องปิดบัง และดูเหมือนจะถูกพาไปศาลแพ่ง โดยเฉพาะคดีแพ่งในศาลรัฐบาลกลาง ก็ควรรีบตกลงยอมความหรืออ้อนวอนขออนุญาโตตุลาการแบบไม่เปิดเผย

    • Robert Brockman มหาเศรษฐีเท็กซัส ฟ้องชาวออสเตรเลียคนหนึ่งในปี 2020 ว่าขโมยเงิน 20 ล้านดอลลาร์จากทรัสต์ของเขา [1]
      ไม่กี่เดือนต่อมา เขาถูกฟ้องในข้อหาปกปิดรายได้ 2 พันล้านดอลลาร์จาก IRS [2] และเสียชีวิตก่อนขึ้นศาล
      1- https://amp.smh.com.au/national/australian-barrister-denies-...
      2- https://www.justice.gov/opa/pr/ceo-multibillion-dollar-softw...
    • หวังว่าบทเรียนควรเป็น “ถ้ามันอาจเป็นอาชญากรรม ให้ตรวจสอบก่อน แล้วอย่าทำ”
      และก็ชวนสงสัยว่ามีใครทำ บริการขุดค้นฐานข้อมูลกฎหมายด้วย AI ให้บรรดาอัยการไฟแรงเช่าใช้แล้วหรือยัง
    • ต่อให้อ้อนวอนขออนุญาโตตุลาการแบบไม่เปิดเผย บันทึกการอนุญาโตตุลาการ ก็ไม่ได้รับการคุ้มครองจากการเปิดเผยต่อหน่วยงานบังคับใช้กฎหมาย
    • ผมว่าหนีด่วนไปประเทศที่ไม่มี สนธิสัญญาส่งผู้ร้ายข้ามแดน กับสหรัฐฯ น่าจะดีกว่า

  • บันทึกคดี: https://www.courtlistener.com/docket/15573090/united-states-...
    ความล่าช้าส่วนหนึ่งมาจาก COVID และต่อมาก็ไปเกี่ยวพันกับ การพิจารณาของ SCOTUS เรื่องเกณฑ์การเพิกถอนสัญชาติ
    แต่ภูมิหลังของเขาก็สุดโต่งพอสมควร เกิดในอิหร่าน หนีไป Dubai กับพ่อแม่ เริ่มธุรกิจจากห้องนอนตอนอายุ 16 ปี ในปี 2012 ซื้อแหวนค่อนข้างใหญ่ให้คนรัก (https://youtu.be/FhPiC7zC7wA) และหลังจากทุกอย่างพังลง เธอก็หย่ากับเขา ดูเหมือนจะมีของจำนวนมากอยู่ในโกดังที่ London ด้วย แค่ค้นใน Google 15 นาทีก็เจอเรื่องเยอะจนน่าทึ่ง

    • วิดีโอที่ผลิตอย่างทุ่มเทแบบนี้คือจุดสุดยอดของการอวดตัวตน ดูหนักกว่า อินฟลูเอนเซอร์ Instagram ทั่วไปเสียอีก
    • เห็นด้วย ต้องดูอยู่ไม่กี่นาที มันเป็น วิดีโอชวนเขินแทน ตรงตามที่จินตนาการไว้เลย
    • ว้าว วิดีโอนั้นไม่รู้จะพูดยังไงดี
      ผมเองก็เคยขอแต่งงานแบบจัดอีเวนต์บ้า ๆ เหมือนกัน แต่ไม่ได้โอ้อวดขนาดนี้ และก็ไม่ได้เก็บรูปหรือวิดีโอไว้ด้วย

  • อัยการพิสูจน์ได้ว่าแต่ละบริษัทกระดาษทำ คำให้การที่รับรองโดยโนตารี ในนามของบุคคลที่ไม่มีอยู่จริง
    ผลคือรัฐบาลสามารถตั้งข้อหา wire fraud ต่อ Golestan ได้ 20 กระทง กระทงละหนึ่งรายการชำระเงินที่บริษัทปลอมซึ่งซื้อที่อยู่ IP จาก ARIN จ่ายไป
    Golestan ตั้งบริษัท 20 แห่งด้วยนามแฝง และเขียนเช็คจากแต่ละบริษัทบริษัทละ 1 ใบ กล่าวคือกลายเป็น การฉ้อโกงเกี่ยวกับการโอนเงิน 20 กระทง
    สิ่งที่น่าสนใจคือห่วงโซ่ทางกฎหมายที่นำไปสู่การฟ้อง ดูเหมือนว่าการตั้งบริษัท 20 แห่งด้วยชื่อปลอม 20 ชื่ออย่างเดียวจะยังไม่ผิดกฎหมายมากพอ

    • นี่เป็น ดุลพินิจของอัยการ ปกติจะเลือกข้อหาที่มีขนาดใหญ่และพิสูจน์ง่าย
      นอกจากธรรมเนียมปฏิบัติแล้ว ก็ไม่มีอะไรขวางไม่ให้เพิ่มข้อหาตั้งบริษัทด้วยนามแฝง หรือใส่ข้อหา wire fraud ให้กับอีเมลทุกฉบับที่เขาส่งในนามบุคคลปลอม หรือแม้แต่เพิ่มเรื่องที่อีเมลการตลาดไม่ได้ใส่ที่อยู่จริง

  • นานมาแล้ว ในยุคแรก ๆ ของ IPv4 เคยได้ยินเรื่องที่มีคนแทบจะขโมย เครือข่าย IP Class A ไป
    เขาไม่ได้บอกว่าเป็นบล็อกไหน แต่เขามีความรู้วงในว่าระบบทำงานอย่างไร และรู้เบื้องหลังด้วย เลยฟังดูน่าเชื่อ
    พอบริษัทใหญ่ที่เป็นเจ้าของมันล้มละลาย เขาก็ไปจดทะเบียนชื่อโดเมนของบริษัทนั้น แล้วส่งอีเมลเพื่อขออนุมัติการโอน
    ถ้าคุณได้เครือข่าย Class A ร้อน ๆ มาอยู่ในมือ แต่ไม่มีคอมพิวเตอร์ 16,777,216 เครื่องให้ใช้ แล้วจะทำอะไรได้ล่ะ? จะฟอกมันอย่างไร? จะเอาไปซ่อนในโรงรถ ขูดหมายเลขซีเรียล พ่นสีใหม่ แล้วค่อย ๆ เอาออกขายทีละอันในตลาดมืดหรือ ipBay ก็ไม่ได้
    เครือข่าย Class A มีตัวระบุโฮสต์ 24 บิต จึงมีจำนวนที่อยู่ทั้งหมด 2^24 = 16,777,216 ที่อยู่ และเมื่อลบที่อยู่เครือข่ายที่เป็น 0 ทั้งหมดกับที่อยู่บรอดแคสต์ที่เป็น 1 ทั้งหมดออก จะเหลือที่อยู่ใช้งานได้ 16,777,214 ที่อยู่
    ถ้าคิดราคาปัจจุบันขั้นต่ำที่ที่อยู่ละ 15 ดอลลาร์ ก็จะเป็น 16,777,214 × $15 = $251,658,210
    สุดท้ายเขาก็ส่งต่ออย่างไม่เป็นทางการให้บริษัทที่สามารถใช้มันได้ โดยแลกกับคำสัญญาว่าจะให้บริการฟรีตลอดชีวิต

    • ถ้าเป็นบล็อก Class B หรือ C ผมยังเชื่อได้ เพราะจนถึงกลางยุค 90 ยังแจกบล็อกพวกนั้นกันเหมือนแจกขนม
      แต่ Class A นี่เชื่อยาก บล็อกแบบนั้นมีไม่มาก
      คนที่ในทางปฏิบัติควบคุมบล็อกเลกาซีขององค์กรที่ล้มไปแล้วมีอยู่จริง ถ้าลองขุดละเอียด ๆ จะเจอ ASN ทั้งก้อนที่เต็มไปด้วยบล็อกแบบนั้นได้เลย พูดง่าย ๆ ก็คือพวกยึดครอง IP
    • ถ้าเป็นตามเรื่องเล่าจริง ๆ ก็เชื่อยาก
      แม้แต่ยุคแรกของอินเทอร์เน็ต บล็อก Class A ที่ไม่ใช่ของรัฐบาลก็หายากมาก ไม่น่าจะเป็นไปได้ที่แค่มีอีเมลแอดเดรสกับชื่อโดเมน แล้วกรอกแบบฟอร์มเพื่ออนุมัติการโอนให้บุคคลทั่วไปคนหนึ่งได้
      ต่อให้สามารถปลอมเป็นบริษัททางอีเมลเพื่อจัดฉากการโอนได้จริง นั่นก็เป็นการฉ้อโกงและลักทรัพย์ต่อสินทรัพย์ของบริษัทที่ล้มไปแล้วอย่างชัดเจน และคงยากที่จะคาดหวังว่าจะใช้หรือขายบล็อกนั้นได้โดยไม่มีใครสังเกต
      ถ้าเรื่องนี้เป็นจริง ดูเหมือนว่าในความเป็นจริงน่าจะเป็นการประสานขายตามขั้นตอนทางการ และหัวเราะกับมุกหลอกลวงของเพื่อน โดยให้เพียงค่าตอบแทนเชิงสัญลักษณ์แทนการซื้อจริงมากกว่า
    • /8 ของวิทยุสมัครเล่นก็ถูก “ขโมย” แล้วนำไปขายต่อเหมือนกัน แต่ก็เพื่อจุดประสงค์ที่ดี
    • คงไม่มีใครรัน /8 ทั้งก้อนบน LAN segment เดียวหรอก
      ถ้าจะให้มีประสิทธิภาพสูงสุด โฮสต์ทั้งหมดควรใช้ที่อยู่ RFC1918 แล้ว route ที่อยู่ IP สาธารณะไปทางนั้น แบบนี้ไม่สูญเปล่าและใช้ได้ทั้งหมด
    • แค่นั้นเองเหรอ? บริการฟรี?

  • สมัยก่อนตอนทำงานที่ NOC ของผู้ให้บริการคลาวด์/โฮสติ้งเฉพาะเครื่องรายเล็ก ๆ ผมเคยต้องติดต่อกับคนนี้โดยตรง
    เขาขอให้เราประกาศช่วงที่อยู่แทนเขา ตอนแรกทุกอย่างดูถูกต้อง แต่พอมีเรื่องร้องเรียนเข้ามา เราก็ถอนการประกาศทันทีแล้วเริ่มตรวจสอบ
    เขาไม่ใช่คนที่รับมือด้วยแล้วน่าพอใจนัก และยังกลับมาขอให้ประกาศ ช่วง IP อื่น ๆ อีกเรื่อย ๆ เราก็ผลักออกไปเรื่อย ๆ จนสุดท้ายเขาหายไป

  • สมัยก่อนผมเคยอยู่ในกลุ่มนักลงทุน “สินทรัพย์ทางเลือก” และเคยเห็นรูปนั้น
    เขากำลังหานักลงทุนที่จะมาซื้อขายที่อยู่ IPv4 และตอนนั้นดีแล้วที่ผมถอยออกมา

    • “ผมดูเหมือนคนที่จะก่อฉ้อโกงทางโทรคมนาคมหรือไง?”

  • ทำไม CEO บางคนถึงถ่ายรูปแบบนั้นกันนะ… น่าสนใจ(?)
    นอกจากที่ผมรู้สึกว่ามันแปลกแล้ว เขาตั้งใจให้ดูออกมาแบบนั้นหรือเปล่า?

    • ดูเหมือนรูปเก่า เสื้อผ้ากับทรงผมคล้าย สไตล์ต้นถึงกลางยุค 2000 มาก
    • CEO เป็นทางเลือกอาชีพที่ได้รับความนิยมในหมู่พวก หลงตัวเอง

  • ได้เวลาเปลี่ยนไปใช้ IPv6 แล้ว

    • อย่างหนึ่งที่ผมไม่ชอบใน IPv6 กับ MAC address คือมันใช้ เลขฐานสิบหก ที่คั่นด้วยโคลอน
      ไม่ใช่แค่ว่ายาวกว่าที่อยู่ IPv4 มาก แต่ยังพิมพ์รัว ๆ ด้วยแป้นตัวเลขไม่ได้ด้วย พอนึกถึงสมัยที่ทำ IT เต็มเวลา ถ้าในโลก IPv6 ต้องพิมพ์ที่อยู่บ่อยพอ ๆ กับที่อยู่ IPv4 คงเป็นฝันร้าย
    • ไม่ใช่สิ ที่อยู่ IPv6 มีเป็นล้าน ๆ ต่อเงินแค่เพนนีเดียว ที่อยู่ NCP ต่างหากที่มีค่ากว่ามาก เพราะมีแค่ 256 อัน
      เงินก้อนใหญ่อยู่ตรงนั้น ผมเคยเห็นที่อยู่ NCP คลาสสิก 134 (MIT-AI) ถูกประเมินราคาหลายล้านดอลลาร์ใน Antique Information Superhighway Road Show
      https://en.wikipedia.org/wiki/Network_Control_Protocol_(ARPA...
    • IPv6 เป็นงานที่ล้มเหลว ต่อให้สุดท้ายมัน “ครองตลาด” ได้ ก็ยังเป็นงานที่ล้มเหลวอยู่ดี
      มันถูกออกแบบเกินความจำเป็นเพื่อสิ่งที่ลูกค้าไม่ได้ขอ เช่นจะให้ที่อยู่ IP กับเม็ดทรายทุกเม็ดในจักรวาล
      ที่อยู่ IP ที่มนุษย์อ่านได้มีคุณค่าอยู่ การที่บอกที่อยู่ด้วยคำพูดไม่ได้ ต้องคัดลอกแล้ววาง และมองอย่างเดียวก็อนุมานข้อมูลอะไรไม่ได้เลย แถมยังเพิ่ม overhead ที่ไม่จำเป็นให้แพ็กเก็ตขนาดเล็กด้วย
    • ไม่ใช่