Shadowy DARPA-Linked Company übernahm im Rahmen des Inauguration Day Mystery das "Stück" des Pentagon-Internets

Ein schattiges Unternehmen, das im vergangenen September gegründet wurde und mit einem DARPA / FBI-Auftragnehmer in Verbindung steht, der vor einem Jahrzehnt ein Internet-Spionagegerät mit rechtmäßigem Abfangen an Regierungsbehörden und Strafverfolgungsbehörden verkauft hat. übernahm am Tag der Amtseinführung von Präsident Biden einen großen Teil der ungenutzten Internetadressen des Pentagons, nach einer eingehenden Untersuchung durch die Associated Press.

Die wertvollen Internetimmobilien haben sich seitdem auf 175 Millionen IP-Adressen vervierfacht, die zuvor dem US-Verteidigungsministerium gehörten - etwa 1/25 der Größe des aktuellen Internets und mehr als doppelt so groß wie der tatsächlich vom Pentagon genutzte Internetraum.

"Es ist massiv. Das ist das Größte in der Geschichte des Internets", Sagte Doug Madory, Direktor für Internetanalyse bei der Netzwerkbetreiberfirma Kenntic.

Das Unternehmen Global Resource Systems wurde von einem Anwalt in Beverly Hills gegründet und befindet sich jetzt in einem gemeinsamen Arbeitsbereich über einer Bank in Florida.

Das Unternehmen hat keine Anrufe oder E-Mails von The Associated Press zurückgegeben. Es hat keine Webpräsenz, obwohl es die Domain grscorp.com hat. Sein Name erscheint nicht im Verzeichnis seiner Plantage, Florida, Wohnsitz und Eine Empfangsdame zeichnete eine Lücke als ein AP-Reporter Anfang dieses Monats nach einem Unternehmensvertreter im Büro fragte. Sie fand den Namen auf einer Mieterliste und schlug vor, es mit E-Mails zu versuchen. Aufzeichnungen zeigen Das Unternehmen hat keine Geschäftslizenz in Plantation erhalten.

Global Resource Systems LLC wurde in Delaware gegründet und von einem Anwalt in Beverly Hills registriert. Es verwaltet jetzt mehr Internetraum als China Telecom, AT & T oder Comcast. - -Associated Press

Ein Name ist mit Global Resource Systems verknüpft im Florida-Handelsregister - das von Raymond Saulino - der erst 2018 als Geschäftsführer eines Cybersicherheits- / Internetüberwachungsunternehmens in Nevada in den Unternehmensunterlagen aufgeführt war Paketforensik. In dem Bericht heißt es: "Das Unternehmen hatte in den letzten zehn Jahren öffentlich bekannt gegebene Bundesverträge im Wert von fast 40 Millionen US-Dollar, zu deren Kunden das FBI und die Agentur für fortgeschrittene Verteidigungsforschungsprojekte des Pentagon gehörten."

Im Jahr 2011 wurden Packet Forensics und Saulino, sein Sprecher, in einem vorgestellt Verdrahtet Geschichte weil Das Unternehmen verkaufte ein Gerät an Regierungsbehörden und Strafverfolgungsbehörden, mit dem sie das Surfen im Internet mithilfe gefälschter Sicherheitszertifikate ausspionieren konnten.

Das Unternehmen verkauft weiterhin Geräte mit „rechtmäßigem Abfangen“, laut seiner Website. Einer der aktuellen Verträge mit der Agentur für fortgeschrittene Verteidigungsforschungsprojekte lautet:Nutzung der Autonomie zur Bekämpfung von Cyber-Gegner-Systemen. ” Eine Vertragsbeschreibung besagt, dass "Technologien zur Durchführung sicherer, unterbrechungsfreier und effektiver aktiver Verteidigungsoperationen im Cyberspace" untersucht werden. In der Vertragssprache von 2019 heißt es, das Programm würde "die Machbarkeit der Schaffung sicherer und zuverlässiger autonomer Softwareagenturen untersuchen, die böswilligen Botnet-Implantaten und ähnlicher groß angelegter Malware wirksam entgegenwirken können".

Saulino ist ebenfalls als Auftraggeber bei einer Firma namens Tidewater Laskin Associates gelistet. Gegründet im Jahr 2018 (und mit derselben Adresse in Virginia Beach, VA wie Packet Forensics - ein UPS Geschäft - mit unterschiedlichen Postfachnummern), Tidewater erhielt im April 2020 aus unbekannten Gründen eine FCC-Lizenz.

Anrufe an die in der FCC-Datei von Tidewater Laskin angegebene Nummer werden von einem automatisierten Dienst beantwortet, der vier verschiedene Optionen bietet, Anrufer jedoch nicht mit einer einzigen verbindet und alle Anrufe zur ersten Sprachaufzeichnung zurückführt.

Saulino gab keine Kommentare suchenden Anrufe zurück, und ein langjähriger Kollege von Packet Forensics, Rodney Joffe, sagte er glaubte, Saulino sei im Ruhestand. Joffe, ein Cybersecurity-Star, lehnte einen weiteren Kommentar ab. J.offe ist Chief Technical Officer bei Neustar Inc., das Internetinformationen und -dienste für wichtige Branchen wie Telekommunikation und Verteidigung bereitstellt. -AP

Und jetzt übernahm eine mit Saulino verbundene Firma, die vor September nicht existierte, am Tag der Amtseinführung aus unbekannten Gründen die Kontrolle über einen großen Teil des Internetraums des Pentagon.

Laut einer knappen und undurchsichtigen Erklärung von Brett Goldstein vom Pentagon, dem Leiter des Defense Digital Service, der das Projekt leitet, hofft das Militär, "die unbefugte Nutzung des DoD-IP-Adressraums zu bewerten, zu bewerten und zu verhindern" und "potenzielle Schwachstellen zu identifizieren" um sich gegen Cyber-Intrusionen globaler Gegner zu verteidigen, die ständig in US-Netzwerke eindringen - gelegentlich aus nicht genutzten Internetblöcken. Was das mit Global Resource Systems zu tun hat, ist unklar.

Erklärungen, wofür der Internetraum verwendet werden könnte, sind rein spekulativ und umfassen „Honeypots“ - Maschinen, die mit Schwachstellen eingerichtet sind, die als Köder zum Ziehen von Hackern dienen. „Oder es könnte versucht werden, eine dedizierte Infrastruktur - Software und Server - zum Durchsuchen einzurichten Verkehr für verdächtige Aktivitäten. "

"Dies vergrößert den Raum, den sie überwachen können, erheblich", sagte Madory.

Warum hat sich das Pentagon am Tag der Amtseinführung für Global Resource Systems entschieden - ein Unternehmen, das mit einer „gruseligen“ Person verbunden ist? "Warum das DoD das getan hätte, bin ich ein wenig verwirrt, genau wie Sie", sagte der Internetpionier Paul Vixie AP.

Mehr über AP:

Das Geheimnis zu vertiefen, heißt Global Resource Systems. Es ist identisch mit dem einer Firma, die laut dem unabhängigen Internetbetrugsforscher Ron Guilmette E-Mail-Spam mit derselben Internet-Routing-ID verschickt hat. Es wurde vor mehr als einem Jahrzehnt geschlossen. Alles, was sich unterscheidet, ist die Art des Unternehmens. Dies ist eine Gesellschaft mit beschränkter Haftung. Der andere war ein Unternehmen. Beide benutzten dieselbe Adresse in Plantation, einem Vorort von Fort Lauderdale.

"Es ist zutiefst verdächtig", sagte Guilmette, die die vorherige Inkarnation von Global Resource Systems im Jahr 2006 erfolglos wegen unfairer Geschäftspraktiken verklagte. Guilmette hält eine solche Maskerade, die als Slip-Streaming bekannt ist, in dieser Situation für eine Taktik mit Schinkenhand. "Wenn sie es ernst meinen wollten, dies zu verbergen, hätten sie Ray Saulino und diesen verdächtigen Namen nicht verwenden können."

Guilmette und Madory wurden auf das Rätsel aufmerksam gemacht, als sich die Netzbetreiber Mitte März auf einer E-Mail-Liste danach erkundigten. Aber fast alle Beteiligten wollten nicht darüber sprechen. Mike Leber, dem Hurricane Electric gehört, das Internet-Backbone-Unternehmen, das den Datenverkehr der Adressblöcke abwickelt, hat keine E-Mails oder telefonischen Nachrichten zurückgegeben.

Trotz einer Internet-Adresskrise hat das Pentagon - das das Internet geschaffen hat - kein Interesse daran gezeigt, einen seiner Adressräume zu verkaufen, und ein Sprecher des Verteidigungsministeriums, Russell Goemaere, teilte der AP am Samstag mit, dass keiner der neu angekündigten Räume verkauft worden sei .

Lesen Sie die ganze Geschichte hier…