Una empresa en la sombra, creada en septiembre pasado y vinculada a un contratista del DARPA y el FBI que hace una década le vendió un dispositivo espía de Internet para la ‘interceptación legal’ a agencias gubernamentales y fuerzas del orden, se hizo cargo de una parte masiva de las direcciones de Internet inactivas del Pentágono el día la toma de posesión de Joe Biden, según una investigación en profundidad de Associated Press .
Desde entonces, los valiosos bienes raíces de Internet se han cuadriplicado a 175 millones de direcciones IP que anteriormente eran propiedad del Departamento de Defensa de los EE. UU., aproximadamente 1/25 del tamaño de Internet actual y más del doble del tamaño del espacio de Internet que realmente usa el Pentágono.
«Es enorme. Esto es lo más importante en la historia de Internet«, dijo Doug Madory, director de análisis de Internet de la empresa de operaciones de red Kenntic.
La empresa, Global Resource Systems, fue establecida por un abogado de Beverly Hills y ahora reside en un espacio de trabajo compartido sobre un banco de Florida.
La compañía no devolvió llamadas telefónicas ni correos electrónicos de The Associated Press. No tiene presencia en la web, aunque tiene el dominio grscorp.com. Su nombre no aparece en el directorio de su domicilio en Plantation, Florida, y una recepcionista se quedó en blanco cuando un reportero de AP pidió un representante de la compañía en la oficina a principios de este mes. Encontró su nombre en una lista de inquilinos y sugirió probar el correo electrónico. Los registros muestran que la empresa no ha obtenido una licencia comercial en Plantation .
Incorporada en Delaware y registrada por un abogado de Beverly Hills, Global Resource Systems LLC ahora administra más espacio en Internet que China Telecom, AT&T o Comcast. – Prensa asociada
Un nombre está vinculado a Global Resource Systems en el registro de empresas de Florida, el de Raymond Saulino , quien en 2018 figuraba en los registros corporativos de Nevada como director gerente de una empresa de ciberseguridad/vigilancia de Internet llamada Packet Forensics. Según el informe, «la compañía tenía casi $ 40 millones en contratos federales divulgados públicamente durante la última década, con el FBI y la Agencia de Proyectos de Investigación Avanzada de Defensa del Pentágono entre sus clientes».
En 2011, Packet Forensics y Saulino, su portavoz, aparecieron en una historia de Wired porque la compañía estaba vendiendo un dispositivo a agencias gubernamentales y autoridades policiales que les permitían espiar la navegación web de las personas utilizando certificados de seguridad falsificados.
La compañía continúa vendiendo equipos de «interceptación legal», según su sitio web. Uno de sus contratos actuales con la Agencia de Proyectos de Investigación Avanzada de Defensa es para «aprovechar la autonomía para contrarrestar los sistemas de adversarios cibernéticos«. La descripción de un contrato dice que está investigando «tecnologías para realizar operaciones de defensa activa seguras, no disruptivas y efectivas en el ciberespacio». El lenguaje del contrato de 2019 dice que el programa «investigaría la viabilidad de crear agencias de software autónomas seguras y confiables que puedan contrarrestar eficazmente los implantes de botnets maliciosos y malware similar a gran escala».
Saulino también figura como director de una empresa llamada Tidewater Laskin Associates. Incorporada en 2018 (y compartiendo la misma dirección de Virginia Beach, VA que Packet Forensics; una centro de UPS, con diferentes números de buzón), Tidewater obtuvo una licencia de la FCC en abril de 2020 por razones desconocidas.
Las llamadas al número que figura en la presentación de Tidewater Laskin FCC son respondidas por un servicio automatizado que ofrece cuatro opciones diferentes pero no conecta a las personas que llaman con una sola, reciclando todas las llamadas a la grabación de voz inicial.
Saulino no devolvió las llamadas telefónicas en busca de comentarios, y un antiguo colega de Packet Forensics, Rodney Joffe, dijo que creía que Saulino estaba jubilado. Joffe, una luminaria de la seguridad cibernética, declinó hacer más comentarios. Joffe es director técnico de Neustar Inc., que proporciona inteligencia y servicios de Internet para las principales industrias, incluidas las telecomunicaciones y la defensa . -AP
Y ahora una empresa vinculada a Saulino, que no existía antes de septiembre, tomó el control de una gran parte del espacio de Internet del Pentágono el día de la toma de posesión de Biden por razones desconocidas.
Según una explicación concisa y opaca de Brett Goldstein del Pentágono, jefe del Servicio Digital de Defensa que está ejecutando el proyecto, el ejército espera «evaluar, evaluar y prevenir el uso no autorizado del espacio de direcciones IP del Departamento de Defensa» e «identificar vulnerabilidades potenciales» para defenderse de las intrusiones cibernéticas de adversarios globales que se infiltran constantemente en las redes de EE. UU., en ocasiones desde bloques de Internet no utilizados. Lo que eso tiene que ver con los sistemas de recursos globales es una incógnita.
Las explicaciones de para qué se podría usar el espacio de Internet son puramente especulativas e incluyen «honeypots»: máquinas configuradas con vulnerabilidades puestas como cebo para atraer a los piratas informáticos, «O podría estar buscando configurar una infraestructura dedicada (software y servidores) para rastrear tráfico y detectar actividad sospechosa «.
«Esto aumenta enormemente el espacio que pueden monitorear», dijo Madory.
¿Por qué el Pentágono eligió Global Resource Systems, una empresa vinculada a un individuo ‘espeluznante’, el día de la inauguración? «En cuanto a por qué el Departamento de Defensa habría hecho eso, estoy un poco desconcertado, al igual que tú», dijo a AP el pionero de Internet Paul Vixie .
Más vía AP:
Profundizando el misterio es el nombre de Global Resource Systems. Es idéntico al de una empresa que, según el investigador independiente de fraudes en Internet, Ron Guilmette, enviaba correo no deseado utilizando el mismo identificador de enrutamiento de Internet. Cerró hace más de una década. Todo lo que difiere es el tipo de empresa. Esta es una corporación de responsabilidad limitada. El otro era una corporación. Ambos usaban la misma dirección en Plantation, un suburbio de Fort Lauderdale.
«Es profundamente sospechoso», dijo Guilmette, quien demandó sin éxito a la encarnación anterior de Global Resource Systems en 2006 por prácticas comerciales injustas. Guilmette considera que tal enmascaramiento, conocido como deslizamiento, es una táctica torpe en esta situación. «Si quisieran ser más serios acerca de ocultar esto, no podrían haber usado a Ray Saulino y este nombre sospechoso».
Guilmette y Madory fueron alertados del misterio cuando los operadores de red comenzaron a preguntar al respecto en una lista de correo electrónico a mediados de marzo. Pero casi todos los involucrados no querían hablar de eso. Mike Leber, propietario de Hurricane Electric, la empresa de la red troncal de Internet que maneja el tráfico de los bloques de direcciones, no devolvió correos electrónicos ni mensajes telefónicos.
A pesar de una crisis de direcciones de Internet, el Pentágono, que creó Internet, no ha mostrado interés en vender ninguno de sus espacios de direcciones, y un portavoz del Departamento de Defensa, Russell Goemaere, dijo a la AP el sábado que no se ha vendido ninguno de los espacios recién anunciados. .
