CEO de Tecnología Sentenciado a 5 Años en Esquema de Direcciones IP

Amir Golestán, el CEO de 40 años de la compañía de tecnología con sede en Charleston, Carolina del Sur Micfo LLC, ha sido condenado a cinco años de prisión por fraude electrónico. La sentencia de Golestan se produce casi dos años después de que se declarara culpable de usar una elaborada red de compañías falsas para asegurar más de 735,000 direcciones de Protocolo de Internet (IP) del Registro Americano de Números de Internet (ARIN), la organización sin fines de lucro que supervisa las direcciones IP asignadas a entidades en los Estados Unidos, Canadá y partes del Caribe.

Amir Golestan, ex director ejecutivo de Micfo.

En 2018, ARIN demandó a Golestan y Micfo, alegando que habían obtenido cientos de miles de direcciones IP con falsos pretextos. ARIN y Micfo resolvieron esa disputa en arbitraje, y Micfo devolvió la mayoría de las direcciones que aún no había vendido.

El caso civil de ARIN llamó la atención de los fiscales federales en Carolina del Sur, quienes en mayo de 2019 presentó cargos penales por fraude electrónico contra Golestan, alegando que había orquestado una red de compañías ficticias e identidades falsas para evitar que ARIN supiera que todas las direcciones iban al mismo comprador.

Los fiscales demostraron que cada una de esas compañías ficticias involucraba la producción de declaraciones juradas notariadas a nombre de personas que no existían. Como resultado, el gobierno pudo acusar a Golestan de 20 cargos de fraude electrónico, uno por cada pago realizado por las compañías falsas que compraron las direcciones IP de ARIN.

Golestan inicialmente trató de luchar contra esos cargos. Pero solo en el segundo día de su juicio en noviembre de 2021, Golestan cambió de opinión y se declaró culpable de 20 cargos de fraude electrónico en relación con las empresas fantasma que utilizó para asegurar las direcciones IP. Los fiscales estimaron que esas direcciones estaban valoradas entre0 10 millones y 1 14 millones.

ARIN dice que la sentencia de 5 años dictada por el juez de Carolina del Sur " envía un importante mensaje de disuasión a otras partes que contemplan esquemas fraudulentos para obtener o transferir recursos de Internet.”

"Aquellos que buscan defraudar a ARIN (u otros Registros Regionales de Internet) están sujetos a costosos y serios litigios civiles, cargos penales y, en última instancia, un largo período de encarcelamiento", dice una declaración de ARIN sobre la sentencia de Golestan.

Para 2013, varios clientes de Micfo habían aterrizado en el radar de Casa de Spam, un grupo en el que confían muchos operadores de red para detener la marea de correo electrónico no deseado. Poco después de que Spamhaus comenzara a bloquear los rangos de direcciones IP de Micfo, Micfo cambió de marcha y comenzó a revender direcciones IP principalmente a compañías que comercializan "redes privadas virtuales" o servicios VPN que ayudan a los clientes a ocultar sus direcciones IP reales en línea.

Golestan no respondió a una solicitud de comentarios. Pero en una entrevista de 2020 con KrebsOnSecurity, Golestan afirmó que Micfo fue en un momento responsable de la intermediación de aproximadamente el 40 por ciento de las direcciones IP utilizadas por los proveedores de VPN más grandes del mundo. A lo largo de esa conversación, Golestan mantuvo su inocencia, incluso cuando explicó que la creación de las compañías falsas era necesaria para evitar que entidades como Spamhaus interfirieran con su negocio en el futuro.

Hay menos de cuatro mil millones de direcciones IPv4 o "Protocolo de Internet versión 4" disponibles para su uso, pero la gran mayoría de ellas ya se han asignado. La escasez global de direcciones IP disponibles las ha convertido en un producto básico en el que cada dirección IPv4 puede obtener entre5 15 y 2 25 en el mercado abierto.

Esto ha llevado a tiempos de auge para quienes se dedican a la adquisición y venta de bloques de direcciones IP, pero también ha envalentonado a quienes se especializan en fugarse con y envío de spam desde bloques de direcciones IP inactivos sin permiso de los legítimos propietarios.

El Departamento de Justicia de los Estados Unidos dice que Golestan cumplirá 60 meses de prisión, seguido de un período de supervisión ordenada por la corte de 2 años. Al CEO de Micfo también se le ordenó pagar casi 7 77,000 en restitución a ARIN por su trabajo en ayudar a los fiscales federales.