A Shadowy DARPA-val társult vállalat átvette a Pentagon internetének „darabjait” az avatási napi rejtélyben

Egy tavaly szeptemberben létrehozott árnyékcég egy DARPA / FBI vállalkozóhoz kapcsolódva, aki egy „törvényes lehallgató” internetes kémeszközt adott egy évtizeddel ezelőtt a kormányzati szerveknek és a bűnüldöző szerveknek Biden elnök beiktatásának napján átvette a Pentagon tétlen internetes címeinek nagy részétszerint a Az Associated Press.

Az értékes internetes ingatlan azóta megnégyszereződött 175 millió IP-címre, amelyek korábban az Egyesült Államok Védelmi Minisztériumának tulajdonában voltak - a jelenlegi internet méretének kb. 1/25-e, és a Pentagon által ténylegesen használt internetes terület kétszerese.

"Hatalmas. Ez a legnagyobb dolog az internet történetében”- mondta Doug Madory, a Kenntic hálózatüzemeltető vállalat internetes elemzésének igazgatója.

A társaságot, a Global Resource Systems-t egy Beverly Hills-i ügyvéd alapította, és most egy floridai bank felett egy közös munkaterületen lakik.

A társaság nem küldött telefonhívásokat vagy e-maileket az Associated Press-től. Nincs webes jelenléte, bár rendelkezik a grscorp.com domainnel. A neve nem jelenik meg az ültetvény könyvtárában (Florida, lakóhelye és egy recepciós kitöltötte az üres lapot amikor az AP riportere a hónap elején felkért egy cég képviselőjét az irodába. Megtalálta a nevét egy bérlői listán, és javasolta az e-mail kipróbálását. A feljegyzések azt mutatják a cég nem szerzett üzleti engedélyt az ültetvényen.

A Delaware-be épített és egy Beverly Hills-i ügyvéd által bejegyzett Global Resource Systems LLC ma már több internetes helyet kezel, mint a China Telecom, az AT&T vagy a Comcast. -Az Associated Press

Egy név a globális erőforrás rendszerekhez kapcsolódik a floridai cégnyilvántartásban - az Raymond Saulino - aki nemrégiben 2018-ban szerepelt a nevadai vállalati nyilvántartásokban az úgynevezett kiberbiztonsági / internetes megfigyelő cég ügyvezető igazgatójaként Csomag-kriminalisztika. A jelentés szerint "a vállalatnak az elmúlt évtizedben közel 40 millió dollár volt nyilvánosan nyilvánosságra hozott szövetségi szerződése, az ügyfelek között az FBI és a Pentagon Védelmi Fejlett Kutatási Projekt Ügynöksége volt."

2011-ben a Packet Forensics és Saulino, szóvivője szerepelt a Vezetékes történet, mert a cég olyan eszközt adott el kormányzati szerveknek és a bűnüldöző szerveknek, amely hamis biztonsági tanúsítványok segítségével kémkedett az emberek internetes böngészésében.

A társaság továbbra is „törvényes lehallgató” berendezéseket árul, a honlapja szerint. A Védelmi Haladó Kutatási Projektek Ügynökségével kötött egyik jelenlegi szerződéseaz autonómia kiaknázása a számítógépes ellenfelek elleni küzdelemben. ” A szerződés leírása szerint „a kibertérben végzett biztonságos, nem megszakító és hatékony aktív védelmi műveletek végrehajtásának technológiáit” vizsgálja. A szerződés nyelve 2019-től azt mondja, hogy a program „megvizsgálja a biztonságos és megbízható autonóm szoftverügynökségek létrehozásának megvalósíthatóságát, amelyek hatékonyan képesek ellensúlyozni a rosszindulatú botnet-implantátumokat és hasonló nagyméretű kártékony programokat”.

Saulino az Is mint a Tidewater Laskin Associates nevű társaság főkötelezettje szerepel. Beépült 2018-ban (és ugyanazon Virginia Beach, VA címet osztja meg, mint a Packet Forensics - egy UPS üzlet - különböző postaládák számával) a Tidewater 2020 áprilisában ismeretlen okokból FCC engedélyt kapott.

A Tidewater Laskin FCC iktatásában feltüntetett számra érkező hívásokra egy automatikus szolgáltatás válaszol, amely négy különböző lehetőséget kínál, de nem kapcsolja össze a hívókat egyetlen hívással, így az összes hívást újrahasznosítja az eredeti hangfelvételhez.

Saulino nem tért vissza telefonon, hogy észrevételeket kérjen, és a Packet Forensics egykori kollégája, Rodney Joffe elmondta. úgy vélte, Saulino nyugdíjas. Joffe, a kiberbiztonsági világítótestület elutasította a további észrevételeket. Joffe a Neustar Inc. műszaki vezetője, amely internetes hírszerzést és szolgáltatásokat nyújt a főbb iparágak számára, beleértve a távközlést és a védelmet is. -AP

És most egy Saulinóhoz kötődő vállalat, amely még szeptember előtt nem létezett, ismeretlen okokból átvette az irányítást a Pentagon internetes terének hatalmas részén.

A projektet lebonyolító Pentagon Brett Goldstein - a védelmi digitális szolgálat vezetője - szűk és átláthatatlan magyarázata szerint a katonaság reméli, hogy „felmérheti, kiértékeli és megakadályozza a DoD IP-címterület illetéktelen használatát”, és „felismeri a lehetséges sebezhetőségeket”. az amerikai hálózatokba folyamatosan behatoló globális ellenfelek általi internetes behatolások elleni védekezés - alkalmanként a nem használt internetes blokkokból. Hogy ennek mi köze van a globális erőforrásrendszerekhez, bárki kitalálja.

A magyarázat arra, hogy mire lehetne használni az internetes helyet, pusztán spekulatív, és magában foglalja a „mézes edényeket” - a hackerek megrajzolásához csaliként elhelyezett sebezhetőséggel felszerelt gépeket. „Vagy külön dedikált infrastruktúra - szoftverek és szerverek - felállítására törekszik. forgalom gyanús tevékenység miatt. ”

"Ez nagymértékben megnöveli a megfigyelhető teret" - mondta Madory.

Miért választotta a Pentagon a beiktatási napon a Global Resource Systems-t - egy „kísérteties” egyénhez kötődő céget? "Arról, hogy a DoD miért tette volna, kissé misztifikált vagyok, ugyanaz, mint te" - mondta Paul Vixie internetes úttörő. AP.

Több keresztül AP:

A rejtély elmélyítése a Global Resource Systems neve. Ez megegyezik egy olyan céggel, amely szerint Ron Guilmette, az internetes csalásokkal foglalkozó független kutató szerint e-mail spameket küldött ugyanazon internetes útválasztási azonosítóval. Több mint egy évtizeddel ezelőtt leállt. Csak a társaság típusa különbözik. Ez egy korlátolt felelősségű társaság. A másik egy társaság volt. Mindkettő ugyanazt az utcacímet használta a Plantationban, Fort Lauderdale egyik külvárosában.

"Mélyen gyanús" - mondta Guilmette, aki sikertelenül perelte be a globális erőforrás-rendszerek korábbi inkarnációját 2006-ban tisztességtelen üzleti gyakorlatok miatt. Guilmette az ilyen álcázást, amelyet slip-streamingnek neveznek, sonka kezű taktikának tartja ebben a helyzetben. "Ha komolyabban akarják ezt elrejteni, nem használhatták volna Ray Saulinót és ezt a gyanús nevet."

Guilmette-t és Madory-t riasztották a rejtélyre, amikor a hálózat üzemeltetői március közepén elkezdtek érdeklődni egy e-mail listán. De szinte minden érintett nem akart erről beszélni. Mike Leber, aki a címblokkok forgalmát kezelő internetes gerincvállalat, a Hurricane Electric tulajdonosa, nem küldött e-maileket vagy telefonos üzeneteket.

Egy internetes címzavar ellenére a Pentagon - amely létrehozta az internetet - nem mutatott érdeklődést egyik címterének eladása iránt, és a Honvédelmi Minisztérium szóvivője, Russell Goemaere szombaton azt mondta az AP-nek, hogy az újonnan bejelentett helyek egyike sem került eladásra. .

Olvassa el a teljes történetet itt ...