Shadowy DARPA-länkat företag tog över "Chunk" av Pentagons internet i invigningsdagen Mystery

Ett skuggigt företag som bildades i september förra året kopplat till en DARPA / FBI-entreprenör som släppte en "laglig avlyssning" -spionapparat till myndigheter och brottsbekämpning för ett decennium sedan, tog över en stor del av Pentagons lediga internetadresser dagen för president Bidens invigning, enligt en fördjupad utredning av Associated Press.

De värdefulla internetfastigheterna har sedan fyrdubblats till 175 miljoner IP-adresser som tidigare ägdes av USA: s försvarsdepartement - ungefär 1/25 av det nuvarande internetets storlek och mer än dubbelt så stor som det internetutrymme som faktiskt används av Pentagon.

"Det är massivt. Det är det största i internethistorien”, Säger Doug Madory, chef för internetanalys vid nätverksföretaget Kenntic.

Företaget, Global Resource Systems, grundades av en advokat från Beverly Hills och bor nu i en delad arbetsyta ovanför en Florida-bank.

Företaget returnerade inte telefonsamtal eller e-post från Associated Press. Den har ingen webbnärvaro, men den har domänen grscorp.com. Dess namn visas inte i katalogen för dess Plantation, Florida, hemvist och en receptionist ritade ett tomt när en AP-reporter frågade en företrädare på kontoret tidigare denna månad. Hon hittade namnet på en hyresgästlista och föreslog att prova e-post. Records visar företaget har inte erhållit någon företagslicens i Plantation.

Global Resource Systems LLC är registrerat i Delaware och registrerat av en advokat från Beverly Hills och hanterar nu mer internetutrymme än China Telecom, AT&T eller Comcast. -Associated Press

Ett namn är länkat till Global Resource Systems i Florida: s företagsregister - det av Raymond Saulino - som senast 2018 noterades i Nevada-företagsregister som vd för ett cybersäkerhets- / internetövervakningsföretag Paket rättsmedicin. Enligt rapporten, "Företaget hade nästan 40 miljoner dollar i offentligt offentliggjorda federala kontrakt under det senaste decenniet, med FBI och Pentagons Defense Advanced Research Projects Agency bland sina kunder."

2011 presenterades Packet Forensics och Saulino, dess talesman, i en Trådbunden berättelse för företaget sålde en apparat till myndigheter och brottsbekämpning som lät dem spionera på människors webbsurfning med förfalskade säkerhetscertifikat.

Företaget fortsätter att sälja ”laglig avlyssningsutrustning”, enligt dess webbplats. Ett av dess nuvarande kontrakt med Defense Advanced Research Projects Agency är för ”utnyttja autonomi för att motverka cybermotståndssystem. ” En kontraktsbeskrivning säger att man undersöker "tekniker för att genomföra säkra, icke-störande och effektiva aktiva försvarsoperationer i cyberspace." Kontraktsspråk från 2019 säger att programmet skulle ”undersöka möjligheten att skapa säkra och pålitliga autonoma programvarubyråer som effektivt kan motverka skadliga botnetimplantat och liknande storskalig skadlig kod.”

Saulino är det också noterad som rektor med ett företag som heter Tidewater Laskin Associates. Infördes 2018 (och delar samma Virginia Beach, VA-adress som Packet Forensics - en UPS-butik - med olika brevlådnummer) fick Tidewater en FCC-licens i april 2020 av okända skäl.

Samtal till numret som anges i Tidewater Laskin FCC-arkivering besvaras av en automatiserad tjänst som erbjuder fyra olika alternativ men inte ansluter uppringare till en enda, och återvänder alla samtal till den första röstinspelningen.

Saulino återvände inte telefonsamtal för att kommentera, och en långvarig kollega vid Packet Forensics, Rodney Joffe, sa han trodde att Saulino var pensionerad. Joffe, en cybersäkerhetslampa, avböjde ytterligare kommentarer. Joffe är teknisk chef på Neustar Inc., som tillhandahåller internetinformation och tjänster för större industrier, inklusive telekommunikation och försvar. -AP

Och nu tog ett företag kopplat till Saulino, som inte fanns före september, kontrollen över en massiv del av Pentagons internetutrymme på invigningsdagen av okända skäl.

Enligt en kort och ogenomskinlig förklaring från Pentagons Brett Goldstein - chef för Defense Digital Service som driver projektet hoppas militären att "utvärdera, utvärdera och förhindra obehörig användning av DoD IP-adressutrymme" och "identifiera potentiella sårbarheter" i för att försvara sig mot cyberintrång från globala motståndare som konsekvent infiltrerar amerikanska nätverk - ibland från oanvända internetblock. Vad det har att göra med Global Resource Systems är någon gissning.

Förklaringar till vad internetutrymmet skulle kunna användas till är rent spekulativa och inkluderar "honungspottar" - maskiner som är inställda med sårbarheter som bete för att rita hackare, "Eller det kan vara ute efter att skapa dedikerad infrastruktur - programvara och servrar - för att leta efter trafik för misstänkt aktivitet. ”

"Detta ökar avsevärt det utrymme de kan övervaka," sa Madory.

Varför valde Pentagon Global Resource Systems - ett företag länkat till en "spöklikt" person - på invigningsdagen? "Varför DoD skulle ha gjort att jag är lite mystifierad, samma som du," sa internetpionjären Paul Vixie AP.

Mer via AP:

Fördjupningen av mysteriet är Global Resource Systems namn. Det är identiskt med ett företag som den oberoende forskaren på internetbedrägeri Ron Guilmette säger att skickade ut skräppost via e-post med samma internet-routningsidentifierare. Det stängdes av för mer än ett decennium sedan. Allt som skiljer sig är typen av företag. Det här är ett aktiebolag. Den andra var ett företag. Båda använde samma gatuadress i Plantation, en förort till Fort Lauderdale.

”Det är djupt misstänksamt”, sade Guilmette, som utan framgång stämde den tidigare inkarnationen av Global Resource Systems 2006 för orättvis affärsmetoder. Guilmette anser att sådan maskerad, känd som slip-streaming, är en skinka-taktik i denna situation. "Om de ville vara mer allvarliga med att dölja detta kunde de inte ha använt Ray Saulino och detta misstänkta namn."

Guilmette och Madory varnade för mysteriet när nätoperatörer började fråga om det på en e-postlista i mitten av mars. Men nästan alla inblandade ville inte prata om det. Mike Leber, som äger Hurricane Electric, internetstommen som hanterar adressblockens trafik, returnerade inte e-post eller telefonmeddelanden.

Trots en internetadresskram har Pentagon - som skapat internet - inte visat något intresse för att sälja något av sitt adressutrymme, och en talesman för försvarsdepartementet, Russell Goemaere, berättade för AP på lördag att inget av det nyligen aviserade utrymmet har sålts. .

Läs hela historien här ...