Compania Shadowy, legată de DARPA, a preluat „o bucată” a internetului Pentagonului în misterul zilei de inaugurare

O companie umbroasă înființată în septembrie anul trecut, legată de un contractor DARPA / FBI care a distribuit un dispozitiv de spionaj pe internet „interceptare legală” către agențiile guvernamentale și forțele de ordine în urmă cu un deceniu, a preluat o mare parte din adresele de internet inactive ale Pentagonului în ziua inaugurării președintelui Biden, conform unei investigații aprofundate efectuate de Associated Press.

Valoroasa proprietate imobiliară de pe internet s-a cvadruplat de la 175 de milioane de adrese IP care erau deținute anterior de Departamentul Apărării al SUA - aproximativ 1/25 din dimensiunea internetului actual și de peste două ori mai mare decât spațiul de internet utilizat efectiv de Pentagon.

Este masiv. Acesta este cel mai mare lucru din istoria internetului”, A declarat Doug Madory, director de analiză internet la compania de operare a rețelei Kenntic.

Compania, Global Resource Systems, a fost înființată de un avocat din Beverly Hills și acum locuiește într-un spațiu de lucru comun deasupra unei bănci din Florida.

Compania nu a returnat apeluri telefonice sau e-mailuri de la The Associated Press. Nu are prezență pe web, deși are domeniul grscorp.com. Numele său nu apare în directorul plantației sale, Florida, domiciliul și un recepționer a desenat un gol când un reporter AP a cerut un reprezentant al companiei la birou la începutul acestei luni. Ea și-a găsit numele pe o listă de chiriași și a sugerat să încerce e-mailul. Arată înregistrările compania nu a obținut o licență de afaceri în Plantation.

Înființată în Delaware și înregistrată de un avocat din Beverly Hills, Global Resource Systems LLC gestionează acum mai mult spațiu pe internet decât China Telecom, AT&T sau Comcast. -Associated Press

Un nume este legat de Global Resource Systems în registrul afacerilor din Florida - cel al Raymond Saulino - care, încă din 2018, a fost listat în evidența corporativă din Nevada ca director general al unei companii de securitate cibernetică / supraveghere pe internet numită Pachete de criminalistică. Potrivit raportului, „Compania a avut aproape 40 de milioane de dolari în contracte federale dezvăluite public în ultimul deceniu, cu FBI și Agenția de Proiecte de Cercetare Avansată a Pentagonului printre clienții săi”.

În 2011, Packet Forensics și Saulino, purtătorul de cuvânt al acestuia, au fost prezentați într-un Prin cablu poveste pentru că compania a vândut un aparat agențiilor guvernamentale și forțelor de ordine care le-au permis să spioneze navigarea pe web a oamenilor folosind certificate de securitate falsificate.

Compania continuă să vândă echipamente de „interceptare legală”, conform site-ului său web. Unul dintre contractele sale actuale cu Agenția pentru proiecte de cercetare avansată în domeniul apărării este pentru „valorificarea autonomiei pentru combaterea sistemelor ciber-adversare. ” O descriere a contractului spune că investighează „tehnologii pentru desfășurarea unor operațiuni de apărare activă sigure, nedisruptive și eficiente în spațiul cibernetic”. Limbajul contractului din 2019 spune că programul va „investiga fezabilitatea creării unor agenții software autonome sigure și fiabile, care să poată contracara în mod eficient implanturile de botnet dăunătoare și malware-ul similar la scară largă”.

Saulino este de asemenea listat ca director la o companie numită Tidewater Laskin Associates. Înființată în 2018 (și partajând aceeași adresă din Virginia Beach, VA ca Packet Forensics - un magazin UPS - cu diferite numere de căsuțe poștale), Tidewater a obținut o licență FCC în aprilie 2020 din motive necunoscute.

Apelurile către numărul listat în fișierul Tidewater Laskin FCC primesc un serviciu automatizat care oferă patru opțiuni diferite, dar nu conectează apelanții cu unul singur, reciclând toate apelurile la înregistrarea vocală inițială.

Saulino nu a returnat apelurile telefonice pentru a solicita comentarii, iar un coleg de mult timp de la Packet Forensics, Rodney Joffe, a spus el credea că Saulino era pensionar. Joffe, un luminar al securității cibernetice, a refuzat să mai comenteze. Joffe este director tehnic la Neustar Inc., care furnizează informații și servicii de internet pentru marile industrii, inclusiv telecomunicații și apărare. -AP

Și acum o companie legată de Saulino, care nu exista înainte de septembrie, a preluat controlul asupra unei bucăți masive din spațiul de internet al Pentagonului în ziua inaugurării din motive necunoscute.

Potrivit unei explicații concise și opace din partea lui Pentettagon, Brett Goldstein - șeful Serviciului Digital de Apărare care conduce proiectul, armata speră să „evalueze, să evalueze și să prevină utilizarea neautorizată a spațiului de adrese IP DoD” și „să identifice potențiale vulnerabilități” în pentru a se apăra împotriva intruziunilor cibernetice ale adversarilor globali care se infiltrează în mod constant în rețelele SUA - ocazional din blocuri de internet neutilizate. Ceea ce are de-a face cu Global Resource Systems este presupunerea oricui.

Explicațiile pentru ce ar putea fi utilizat spațiul de internet sunt pur speculative și includ „poturi de miere” - mașini configurate cu vulnerabilități așezate ca momeală pentru a atrage hackeri, „Sau ar putea căuta să creeze o infrastructură dedicată - software și servere - pentru a explora trafic pentru activitate suspectă. ”

„Acest lucru mărește foarte mult spațiul pe care l-ar putea monitoriza”, a spus Madory.

De ce Pentagonul a ales Global Resource Systems - o companie legată de un individ „infricosator” - în ziua inaugurării? „În ceea ce privește motivul pentru care DoD ar fi făcut că sunt puțin mistificat, la fel ca și tine”, a declarat pionierul internetului, Paul Vixie. AP.

Mai multe prin AP:

Adâncirea misterului este numele Global Resource Systems. Este identic cu cel al unei firme despre care cercetătorul independent de fraudă pe internet, Ron Guilmette, spune că trimite mesaje spam utilizând același identificator de rutare a internetului. S-a închis acum mai bine de un deceniu. Tot ce diferă este tipul de companie. Aceasta este o societate cu răspundere limitată. Cealaltă era o corporație. Ambii au folosit aceeași adresă de stradă în Plantation, o suburbie din Fort Lauderdale.

„Este profund suspect”, a spus Guilmette, care a dat în judecată fără succes încarnarea anterioară a Global Resource Systems în 2006 pentru practici comerciale neloiale. Guilmette consideră o astfel de mascare, cunoscută sub numele de slip-streaming, o tactică cu mâna șuncă în această situație. „Dacă ar fi dorit să fie mai serioși cu privire la ascunderea acestui lucru, nu ar fi putut să-l folosească pe Ray Saulino și acest nume suspect”.

Guilmette și Madory au fost alertați de mister când operatorii de rețea au început să se intereseze despre asta pe o listă de e-mailuri la mijlocul lunii martie. Dar aproape toți cei implicați nu au vrut să vorbească despre asta. Mike Leber, care deține Hurricane Electric, compania principală de internet care gestionează traficul blocurilor de adrese, nu a returnat e-mailuri sau mesaje telefonice.

În ciuda crizei adresei de internet, Pentagonul - care a creat internetul - nu și-a arătat interesul în vânzarea niciunui spațiu de adrese și un purtător de cuvânt al Departamentului Apărării, Russell Goemaere, a declarat sâmbătă AP că niciunul dintre spațiile recent anunțate nu a fost vândut .

Citește povestea completă aici ...