Shadowy DARPA-Linked Company assumiu 'pedaço' da Internet do Pentágono no mistério do dia da inauguração

Uma empresa sombria criada em setembro passado, ligada a um empreiteiro da DARPA / FBI que vendeu um dispositivo espião de 'interceptação legal' para agências governamentais e policiais há uma década, assumiu uma grande parte dos endereços ociosos da Internet do Pentágono no dia da posse do presidente Biden, de acordo com uma investigação aprofundada pela Associated Press.

O valioso espaço da Internet quadruplicou para 175 milhões de endereços IP que pertenciam ao Departamento de Defesa dos Estados Unidos - cerca de 1/25 do tamanho da Internet atual e mais do dobro do espaço da Internet realmente usado pelo Pentágono.

"É enorme. Isso é o que há de mais importante na história da internet”, Disse Doug Madory, diretor de análise de Internet da empresa de operação de rede Kenntic.

A empresa, Global Resource Systems, foi fundada por um advogado de Beverly Hills e agora reside em um espaço de trabalho compartilhado acima de um banco da Flórida.

A empresa não retornou ligações ou e-mails da The Associated Press. Não tem presença na web, embora tenha o domínio grscorp.com. Seu nome não aparece no diretório de sua plantação, Flórida, domicílio e uma recepcionista não conseguiu quando um repórter da AP pediu um representante da empresa no escritório no início deste mês. Ela encontrou seu nome em uma lista de inquilinos e sugeriu tentar o e-mail. Mostra de registros a empresa não obteve licença comercial em Plantation.

Incorporada em Delaware e registrada por um advogado de Beverly Hills, a Global Resource Systems LLC agora gerencia mais espaço na Internet do que a China Telecom, AT&T ou Comcast. -Associated Press

Um nome está vinculado a Global Resource Systems no registro de negócios da Flórida - o de Raimundo Saulino - que recentemente em 2018 estava listado nos registros corporativos de Nevada como diretor administrativo de uma empresa de segurança cibernética / vigilância da Internet chamada Pacote Forense. De acordo com o relatório, “a empresa teve quase $ 40 milhões em contratos federais divulgados publicamente na última década, com o FBI e a Agência de Projetos de Pesquisa Avançada de Defesa do Pentágono entre seus clientes.

Em 2011, Packet Forensics e Saulino, seu porta-voz, foram apresentados em um Wired história porque a empresa estava vendendo um aparelho para agências governamentais e policiais que os permitia espionar a navegação das pessoas na web usando certificados de segurança falsos.

A empresa continua a vender equipamentos de “interceptação legal”, de acordo com seu site. Um de seus contratos atuais com a Agência de Projetos de Pesquisa Avançada de Defesa é para “aproveitando a autonomia para combater os sistemas ciber-adversários. ” Uma descrição do contrato diz que está investigando “tecnologias para conduzir operações de defesa ativa seguras, sem interrupções e eficazes no ciberespaço”. A linguagem do contrato de 2019 diz que o programa iria “investigar a viabilidade de criar agências de software autônomas seguras e confiáveis ​​que possam combater com eficácia implantes de botnet maliciosos e malware semelhante em grande escala”

Saulino é tb listado como diretor de uma empresa chamada Tidewater Laskin Associates. Constituída em 2018 (e compartilhando o mesmo endereço em Virginia Beach, VA da Packet Forensics - uma loja UPS - com diferentes números de caixa de correio), a Tidewater obteve uma licença da FCC em abril de 2020 por razões desconhecidas.

As chamadas para o número listado no arquivo Tidewater Laskin FCC são atendidas por um serviço automatizado que oferece quatro opções diferentes, mas não conecta os chamadores a uma única, reciclando todas as chamadas para a gravação de voz inicial.

Saulino não retornou ligações pedindo comentários, e um colega de longa data da Packet Forensics, Rodney Joffe, disse ele acreditava que Saulino estava aposentado. Joffe, um especialista em segurança cibernética, recusou-se a fazer comentários adicionais. Joffe é diretor técnico da Neustar Inc., que fornece inteligência e serviços de Internet para as principais indústrias, incluindo telecomunicações e defesa. -AP

E agora uma empresa ligada a Saulino, que não existia antes de setembro, assumiu o controle de um grande pedaço do espaço da Internet do Pentágono no dia da inauguração por razões desconhecidas.

De acordo com uma explicação concisa e opaca de Brett Goldstein do Pentágono - chefe do Serviço Digital de Defesa que está executando o projeto, os militares esperam "avaliar, avaliar e prevenir o uso não autorizado do espaço de endereço IP do DoD" e "identificar vulnerabilidades potenciais" em a fim de se defender contra intrusões cibernéticas por adversários globais que se infiltram consistentemente nas redes dos Estados Unidos - ocasionalmente de blocos não utilizados da Internet. O que isso tem a ver com os Sistemas de Recursos Globais é uma incógnita.

As explicações sobre para que o espaço da Internet poderia ser usado são puramente especulativas e incluem “honeypots” - máquinas configuradas com vulnerabilidades colocadas como iscas para atrair hackers, “Ou podem estar tentando configurar uma infraestrutura dedicada - software e servidores - para limpar tráfego para atividades suspeitas. ”

“Isso aumenta muito o espaço que eles podem monitorar”, disse Madory.

Por que o Pentágono escolheu a Global Resource Systems - uma empresa ligada a um indivíduo 'assustador' - no dia da inauguração? “Quanto ao motivo do DoD ter feito isso, estou um pouco perplexo, assim como você”, disse o pioneiro da Internet Paul Vixie AP.

Mais via AP:

Aprofundar o mistério é o nome da Global Resource Systems. É idêntico ao de uma empresa que o pesquisador independente de fraudes na Internet Ron Guilmette diz estar enviando spam de e-mail usando o mesmo identificador de roteamento da Internet. Ele fechou há mais de uma década. A única diferença é o tipo de empresa. Esta é uma empresa de responsabilidade limitada. O outro era uma corporação. Ambos usavam o mesmo endereço em Plantation, um subúrbio de Fort Lauderdale.

“É profundamente suspeito”, disse Guilmette, que processou sem sucesso a encarnação anterior da Global Resource Systems em 2006 por práticas comerciais injustas. Guilmette considera esse disfarce, conhecido como slip-streaming, uma tática desajeitada nessa situação. “Se eles quisessem ser mais sérios sobre como esconder isso, não poderiam ter usado Ray Saulino e esse nome suspeito.”

Guilmette e Madory foram alertados sobre o mistério quando os operadores de rede começaram a perguntar sobre isso em uma lista de e-mail em meados de março. Mas quase todos os envolvidos não quiseram falar sobre isso. Mike Leber, dono da Hurricane Electric, a empresa de backbone da Internet que lida com o tráfego dos blocos de endereços, não retornou e-mails ou mensagens telefônicas.

Apesar de uma crise de endereços de internet, o Pentágono - que criou a internet - não mostrou interesse em vender nenhum de seus espaços de endereços, e um porta-voz do Departamento de Defesa, Russel Goemaere, disse à AP no sábado que nenhum dos espaços recém-anunciados foi vendido .

Leia a história completa aqui…