Segundo avançou o TorrentFreak, as autoridades dos Estados Unidos intensificaram o cerco aos sites de streaming desportivo não autorizado, resultando na apreensão de mais de 100 nomes de domínio durante o último fim de semana. Com a aproximação do final do Campeonato do Mundo de Futebol da FIFA nesta semana, a "Operation Offsides" continua a produzir efeitos mais de duas semanas após o seu anúncio oficial, forçando os piratas informáticos a adotar novas táticas de evasão.
O refúgio nos domínios iranianos
Embora as autoridades tenham focado os seus esforços nestas plataformas secundárias e em marcas como sportsurge.ws, footybite.app, totalsportekz.app e istreameast.app, vários dos domínios alvo começaram a utilizar endereços alternativos sob a extensão de código de país do Irão (.ir). Esta infraestrutura é gerida pelo IRNIC, parte de uma instituição académica em Teerão, tornando-se consideravelmente mais difícil de alcançar pela lei norte-americana.
A investigação demonstrou que domínios como buffstreams.ir, sportsurge.ir e footybite.ir já se encontram operacionais, apontando para o mesmo endereço IP ucraniano anteriormente utilizado pelas plataformas apreendidas. Curiosamente, estas moradas iranianas não foram registadas de emergência. A título de exemplo, tanto o buffstreams.ir como o sportsurge.ir receberam os seus primeiros certificados SSL a 22 de setembro de 2023, com uma diferença exata de seis minutos entre eles. Desde então, as suas cadeias de certificados foram renovadas sem interrupções a cada 90 dias, o que significa que foram configurados quase três anos antes do anúncio da operação e mantidos em reserva.
Implicações e obstáculos políticos
Para lá da adoção da extensão .ir, o levantamento de dados identificou pelo menos 20 outros domínios relacionados com este tipo de conteúdos ligados ao Irão, distribuídos por vários grupos de operadores. Os responsáveis por estes sites também transferiram os seus serviços para servidores de nomes iranianos, como o ns1.pars.cloud e ns2.pars.cloud, abandonando infraestruturas americanas como a Cloudflare. Em simultâneo, deixaram de utilizar os certificados de segurança da Google que usavam há vários anos em favor dos fornecidos pela Let's Encrypt.
As sanções impostas pelos Estados Unidos não permitem que os fornecedores americanos revendam domínios .ir, e o atual clima político dificulta a cooperação voluntária por parte do IRNIC. Adicionalmente, as leis de direitos de autor do Irão não abrangem obras estrangeiras, uma vez que o país não é signatário da Convenção de Berna, do Tratado de Direitos de Autor da WIPO, nem membro da OMC. A revisão da política de WHOIS do IRNIC em 2023 tornou ainda estes domínios essencialmente anónimos para terceiros.
Apesar destas vantagens para as redes de pirataria, a utilização de domínios iranianos apresenta os seus próprios obstáculos, desde a desconfiança do público até à complexidade de registo e rentabilização do tráfego perante sanções internacionais. Caso um destes endereços venha a registar milhões de visitas mensais com grande volume de tráfego americano, as autoridades norte-americanas poderão procurar novas abordagens para combater estas operações através de ângulos alternativos.
Nenhum comentário
Seja o primeiro!