La compañía sombría vinculada a DARPA se hizo cargo de 'una parte' de Internet del Pentágono en el misterio del día de la inauguración

Una empresa en la sombra creada en septiembre pasado vinculada a un contratista de DARPA / FBI que vendió un dispositivo espía de Internet de 'intercepción legal' a agencias gubernamentales y fuerzas del orden hace una década, se hizo cargo de una gran parte de las direcciones inactivas de Internet del Pentágono el día de la toma de posesión del presidente Biden, según una investigación en profundidad de la Associated Press.

Desde entonces, los valiosos bienes raíces de Internet se han cuadriplicado a 175 millones de direcciones IP que anteriormente eran propiedad del Departamento de Defensa de los EE. UU., Aproximadamente 1/25 del tamaño de Internet actual y más del doble del tamaño del espacio de Internet que realmente usa el Pentágono.

"Es masivo. Eso es lo más importante en la historia de Internet.”, Dijo Doug Madory, director de análisis de Internet de la empresa operativa de redes Kenntic.

La empresa, Global Resource Systems, fue establecida por un abogado de Beverly Hills y ahora reside en un espacio de trabajo compartido sobre un banco de Florida.

La compañía no devolvió llamadas telefónicas ni correos electrónicos de The Associated Press. No tiene presencia en la web, aunque tiene el dominio grscorp.com. Su nombre no aparece en el directorio de su domicilio en Plantation, Florida y una recepcionista dejó en blanco cuando un reportero de AP pidió un representante de la compañía en la oficina a principios de este mes. Encontró su nombre en una lista de inquilinos y sugirió probar el correo electrónico. Mostrar registros la empresa no ha obtenido una licencia comercial en Plantation.

Incorporada en Delaware y registrada por un abogado de Beverly Hills, Global Resource Systems LLC ahora administra más espacio en Internet que China Telecom, AT&T o Comcast. -Associated Press

Un nombre está vinculado a Global Resource Systems en el registro de empresas de Florida - el de Raimundo Saulino - quien tan recientemente como 2018 fue incluido en los registros corporativos de Nevada como director gerente de una empresa de ciberseguridad / vigilancia de Internet llamada Análisis forense de paquetes. Según el informe, "la compañía tenía casi $ 40 millones en contratos federales divulgados públicamente durante la última década, con el FBI y la Agencia de Proyectos de Investigación Avanzada de Defensa del Pentágono entre sus clientes".

En 2011, Packet Forensics y Saulino, su portavoz, aparecieron en un Con conexión de cable historia porque la empresa estaba vendiendo un dispositivo a agencias gubernamentales y a la policía que les permitía espiar la navegación web de las personas mediante certificados de seguridad falsificados.

La empresa sigue vendiendo equipos de "interceptación legal", según su sitio web. Uno de sus contratos actuales con la Agencia de Proyectos de Investigación Avanzada de Defensa es para “Aprovechar la autonomía para contrarrestar los sistemas de adversarios cibernéticos. " La descripción de un contrato dice que está investigando "tecnologías para realizar operaciones de defensa activa seguras, no disruptivas y efectivas en el ciberespacio". El lenguaje del contrato de 2019 dice que el programa "investigaría la viabilidad de crear agencias de software autónomas seguras y confiables que puedan contrarrestar eficazmente los implantes de botnets maliciosos y malware similar a gran escala".

Saulino es además, listado como principal en una compañía llamada Tidewater Laskin Associates. Incorporado en 2018 (y compartiendo la misma dirección de Virginia Beach, VA que Packet Forensics - una tienda UPS - con diferentes números de buzón), Tidewater obtuvo una licencia de la FCC en abril de 2020 por razones desconocidas.

Las llamadas al número que figura en la presentación de Tidewater Laskin FCC son respondidas por un servicio automatizado que ofrece cuatro opciones diferentes pero no conecta a las personas que llaman con una sola, reciclando todas las llamadas a la grabación de voz inicial.

Saulino no devolvió las llamadas telefónicas en busca de comentarios, y un colega de mucho tiempo en Packet Forensics, Rodney Joffe, dijo creía que Saulino estaba jubilado. Joffe, una luminaria de la seguridad cibernética, declinó hacer más comentarios. JOffe es director técnico de Neustar Inc., que proporciona inteligencia y servicios de Internet para las principales industrias, incluidas las telecomunicaciones y la defensa.. -AP

Y ahora una empresa vinculada a Saulino, que no existía antes de septiembre, tomó el control de una gran parte del espacio de Internet del Pentágono el día de la inauguración por razones desconocidas.

Según una explicación concisa y opaca de Brett Goldstein del Pentágono, jefe del Servicio Digital de Defensa que está ejecutando el proyecto, el ejército espera "evaluar, evaluar y prevenir el uso no autorizado del espacio de direcciones IP del Departamento de Defensa" e "identificar vulnerabilidades potenciales" en para defenderse de las intrusiones cibernéticas de adversarios globales que se infiltran constantemente en las redes de EE. UU., en ocasiones desde bloques de Internet no utilizados. Lo que eso tiene que ver con los sistemas de recursos globales es una incógnita.

Las explicaciones de para qué se podría usar el espacio de Internet son puramente especulativas e incluyen "honeypots": máquinas configuradas con vulnerabilidades como cebo para atraer a los piratas informáticos, "O podría estar buscando configurar una infraestructura dedicada (software y servidores) para rastrear tráfico en busca de actividad sospechosa ".

“Esto aumenta enormemente el espacio que pueden monitorear”, dijo Madory.

¿Por qué el Pentágono eligió Global Resource Systems, una empresa vinculada a un individuo 'espeluznante', el día de la inauguración? "En cuanto a por qué el Departamento de Defensa habría hecho eso, estoy un poco desconcertado, al igual que tú", dijo el pionero de Internet Paul Vixie. AP.

Más lejos AP:

Profundizando el misterio es el nombre de Global Resource Systems. Es idéntico al de una empresa que, según el investigador independiente de fraudes en Internet, Ron Guilmette, enviaba correo no deseado utilizando el mismo identificador de enrutamiento de Internet. Cerró hace más de una década. Todo lo que difiere es el tipo de empresa. Esta es una corporación de responsabilidad limitada. El otro era una corporación. Ambos usaban la misma dirección en Plantation, un suburbio de Fort Lauderdale.

"Es profundamente sospechoso", dijo Guilmette, quien demandó sin éxito a la encarnación anterior de Global Resource Systems en 2006 por prácticas comerciales injustas. Guilmette considera que tal enmascaramiento, conocido como deslizamiento, es una táctica torpe en esta situación. "Si quisieran ser más serios acerca de ocultar esto, no podrían haber usado a Ray Saulino y este nombre sospechoso".

Guilmette y Madory fueron alertados del misterio cuando los operadores de red comenzaron a preguntar al respecto en una lista de correo electrónico a mediados de marzo. Pero casi todos los involucrados no querían hablar de eso. Mike Leber, propietario de Hurricane Electric, la empresa de la red troncal de Internet que maneja el tráfico de los bloques de direcciones, no devolvió correos electrónicos ni mensajes telefónicos.

A pesar de una crisis de direcciones de Internet, el Pentágono, que creó Internet, no ha mostrado interés en vender ninguno de sus espacios de direcciones, y un portavoz del Departamento de Defensa, Russell Goemaere, dijo a la AP el sábado que no se ha vendido ninguno de los espacios recién anunciados. .

Lea la historia completa aquí ...