Schimmig DARPA-gekoppeld bedrijf nam 'brok' van Pentagon's internet over in Inauguration Day Mystery

Een schimmig bedrijf dat afgelopen september is opgericht en gekoppeld is aan een DARPA / FBI-aannemer die tien jaar geleden een 'legaal onderscheppings'-internet-spionageapparaat uitdeelde aan overheidsinstanties en wetshandhaving, nam een ​​groot deel van de inactieve internetadressen van het Pentagon over op de dag van de inauguratie van president Biden, volgens een diepgaand onderzoek door de Associated Press.

Het waardevolle internetvastgoed is sindsdien verviervoudigd tot 175 miljoen IP-adressen die voorheen eigendom waren van het Amerikaanse ministerie van Defensie - ongeveer 1 / 25ste van de grootte van het huidige internet en meer dan twee keer zo groot als de internetruimte die daadwerkelijk door het Pentagon wordt gebruikt.

"Het is enorm. Dat is het belangrijkste in de geschiedenis van internet, ”Zegt Doug Madory, directeur internetanalyse bij netwerkbedrijf Kenntic.

Het bedrijf, Global Resource Systems, is opgericht door een advocaat in Beverly Hills en woont nu in een gedeelde werkruimte boven een bank in Florida.

Het bedrijf beantwoordde geen telefoontjes of e-mails van The Associated Press. Het heeft geen aanwezigheid op het web, hoewel het het domein grscorp.com heeft. De naam komt niet voor in de directory van de Plantation, Florida, domicilie en een receptioniste trok een blanco toen een AP-verslaggever eerder deze maand om een ​​bedrijfsvertegenwoordiger op kantoor vroeg. Ze vond de naam op een huurderslijst en stelde voor om e-mail te proberen. Records laten zien het bedrijf heeft geen bedrijfsvergunning verkregen in Plantation.

Global Resource Systems LLC, opgericht in Delaware en geregistreerd door een advocaat uit Beverly Hills, beheert nu meer internetruimte dan China Telecom, AT&T of Comcast. -Associated Press

Een naam is gekoppeld aan Global Resource Systems in het handelsregister van Florida - dat van Raymond Saulino - die in 2018 in de bedrijfsadministratie van Nevada werd vermeld als directeur van een bedrijf voor cyberbeveiliging / internetsurveillance Pakket forensisch onderzoek. Volgens het rapport "had het bedrijf het afgelopen decennium bijna $ 40 miljoen aan openbaar gemaakte federale contracten, met onder meer de FBI en het Defense Advanced Research Projects Agency van het Pentagon."

In 2011 waren Packet Forensics en Saulino, de woordvoerder ervan, te zien in een Bedraad verhaal omdat het bedrijf verkocht een apparaat aan overheidsinstanties en wetshandhavers waarmee ze het surfen op internet van mensen konden bespioneren met vervalste beveiligingscertificaten.

Het bedrijf blijft "legale onderscheppingsapparatuur" verkopen, volgens haar website. Een van de huidige contracten met het Defense Advanced Research Projects Agency is voor "autonomie benutten om systemen van cyberaanvallen te bestrijden. " Een contractbeschrijving zegt dat het onderzoek doet naar "technologieën voor het uitvoeren van veilige, niet-verstorende en effectieve actieve verdedigingsoperaties in cyberspace." Contracttaal uit 2019 zegt dat het programma "de haalbaarheid zou onderzoeken van het creëren van veilige en betrouwbare autonome softwarebureaus die kwaadaardige botnetimplantaten en vergelijkbare grootschalige malware effectief kunnen bestrijden".

Saulino is ook vermeld als opdrachtgever bij een bedrijf genaamd Tidewater Laskin Associates. Opgericht in 2018 (en deelt hetzelfde Virginia Beach, VA-adres als Packet Forensics - een UPS-winkel - met verschillende mailboxnummers), heeft Tidewater in april 2020 om onbekende redenen een FCC-vergunning verkregen.

Oproepen naar het nummer dat wordt vermeld op de Tidewater Laskin FCC-aanvraag, worden beantwoord door een geautomatiseerde service die vier verschillende opties biedt, maar bellers niet met één verbindt, waardoor alle oproepen worden herleid tot de oorspronkelijke spraakopname.

Saulino belde niet terug op zoek naar commentaar, en een oude collega bij Packet Forensics, Rodney Joffe, zei hij geloofde dat Saulino met pensioen was. Joffe, een uitblinker op het gebied van cyberbeveiliging, weigerde verder commentaar. Joffe is chief technical officer bij Neustar Inc., dat internetinformatie en -diensten levert aan grote industrieën, waaronder telecommunicatie en defensie. -AP

En nu nam een ​​met Saulino verbonden bedrijf, dat niet bestond vóór september, de controle over een enorm deel van de internetruimte van het Pentagon op de inauguratiedag om onbekende redenen.

Volgens een beknopte en ondoorzichtige verklaring van Brett Goldstein van het Pentagon - hoofd van de Defense Digital Service die het project leidt, hoopt het leger "ongeautoriseerd gebruik van DoD IP-adresruimte te beoordelen, evalueren en voorkomen" en "potentiële kwetsbaarheden te identificeren" in om zich te verdedigen tegen cyberinbraken door wereldwijde tegenstanders die consequent Amerikaanse netwerken infiltreren - soms via ongebruikte internetblokkades. Wat dat met Global Resource Systems te maken heeft, is voor iedereen een raadsel.

Verklaringen voor waar de internetruimte voor zou kunnen worden gebruikt, zijn puur speculatief en omvatten 'honeypots' - machines die zijn opgezet met kwetsbaarheden die zijn bedoeld om hackers te lokken, 'of het zou kunnen zijn om een ​​speciale infrastructuur op te zetten - software en servers - om te doorzoeken verkeer voor verdachte activiteit. "

"Dit vergroot de ruimte die ze kunnen bewaken aanzienlijk", zei Madory.

Waarom koos het Pentagon op de inauguratiedag voor Global Resource Systems - een bedrijf dat is gekoppeld aan een 'spookachtig' individu? "Over waarom het DoD dat zou hebben gedaan, ben ik een beetje verbijsterd, net als jij", vertelde internetpionier Paul Vixie AP.

Meer weg AP:

Het mysterie verdiepen is de naam van Global Resource Systems. Het is identiek aan dat van een bedrijf waarvan de onafhankelijke internetfraudeonderzoeker Ron Guilmette zegt dat het e-mailspam verstuurde met dezelfde internetrouting-ID. Het is meer dan tien jaar geleden gestopt. Het enige dat verschilt, is het type bedrijf. Dit is een vennootschap met beperkte aansprakelijkheid. De andere was een bedrijf. Beiden gebruikten hetzelfde adres in Plantation, een buitenwijk van Fort Lauderdale.

"Het is zeer achterdochtig", zei Guilmette, die de vorige incarnatie van Global Resource Systems in 2006 tevergeefs aanklaagde wegens oneerlijke handelspraktijken. Guilmette beschouwt dergelijke vermommingen, bekend als slip-streaming, in deze situatie als een ham-handed tactiek. "Als ze dit willen verbergen, hadden ze Ray Saulino en deze verdachte naam niet kunnen gebruiken."

Guilmette en Madory werden op het mysterie gewezen toen netwerkoperators er half maart naar begonnen te informeren op een e-maillijst. Maar bijna alle betrokkenen wilden er niet over praten. Mike Leber, eigenaar van Hurricane Electric, het internet-backbone-bedrijf dat het verkeer van adresblokkeringen afhandelt, heeft geen e-mails of telefoonberichten teruggestuurd.

Ondanks een internetadrescrisis heeft het Pentagon - dat het internet heeft gecreëerd - geen interesse getoond in de verkoop van zijn adresruimte, en een woordvoerder van het ministerie van Defensie, Russell Goemaere, vertelde de AP zaterdag dat niets van de nieuw aangekondigde ruimte is verkocht. .

Lees hier het hele verhaal ...