jixiaoyun-admin

O handle jixiaoyun-admin é um rótulo de função RIPE que serve como contato para o AS215062, que está registrado para a empresa britânica dissolvida STAINCLOUD LTD. O artefato persiste após a dissolução com uma ROA RPKI válida, mas nenhum roteamento BGP ativo é confirmado. O risco central é a atribuição incorreta: analistas podem confundir o handle com uma instituição ativa. A incerteza gira em torno de quem controla as credenciais RIPE. Os pontos de monitoramento incluem alterações no WHOIS, expiração da ROA e quaisquer anúncios BGP ao vivo.

jixiaoyun-admin

jixiaoyun-admin é um descritor de função WHOIS RIPE (JA10488-RIPE) que serve como contato administrativo e técnico para o sistema autônomo 215062. Todas as evidências públicas vinculam este ASN à STAINCLOUD LTD, uma empresa britânica dissolvida em agosto de 2025. O descritor persiste com uma autorização de origem de rota RPKI ativa, criando um risco significativo de atribuição incorreta para analistas que confundem o rótulo com uma entidade operacional.

Por que isso é importante

O principal impacto é a atribuição incorreta da autoridade operacional. Os analistas podem tratar o descritor como uma organização ativa, levando a políticas de roteamento, classificações de ameaças ou avaliações de risco comercial incorretas. A presença de uma ROA RPKI válida após a dissolução da empresa sugere que ou processos automatizados continuam em operação, ou um indivíduo mantém as credenciais para afirmar a autoridade de roteamento, o que poderia ser explorado para sequestro de rota acidental ou malicioso se mal configurado.

O que mostram as fontes públicas

O identificador jixiaoyun-admin não é uma empresa, instituição ou pessoa. Trata-se de um objeto de função do banco de dados RIPE – mais especificamente, o descritor JA10488-RIPE – que serve como contato técnico e administrativo para o número de sistema autônomo 215062. Os analistas frequentemente confundem esses descritores de registro com entidades operacionais ativas, mas todas as verificações de registro empresarial e autoridade de ativos verificáveis apontam para uma empresa britânica dissolvida, a STAINCLOUD LTD.

A persistência deste descritor após o desaparecimento legal da empresa cria um risco significativo de atribuição incorreta.

Os registros WHOIS públicos listam o AS215062 como STAINCLOUD-LTD, com o identificador de organização ORG-SL1292-RIPE. O recurso foi criado em abril de 2024 e modificado pela última vez em dezembro de 2024. Plataformas comerciais de inteligência de IP como IPinfo associam o ASN à STAINCLOUD LTD, classificando-o como inativo sem peering ou faixas de IP detectadas.

Paralelamente, o registro do Companies House britânico mostra que a STAINCLOUD LTD foi constituída em 28 de fevereiro de 2024, mas dissolvida por cancelamento de ofício em 5 de agosto de 2025 – após a última data de modificação do WHOIS.

O risco material é duplo. Primeiro, a aparição contínua do descritor no WHOIS e nos registros de segurança de roteamento permite que uma entidade jurídica inexistente se passe por um operador de rede, enganando as inteligências de ameaças e a devida diligência. Segundo, uma autorização de origem de rota (ROA) válida existe para o prefixo 2a0f:85c1:3c7::/48 sob o AS215062.

Emitida via RPKI da RIPE, a ROA é válida de julho de 2025 a julho de 2026, o que significa que alguém mantém as credenciais criptográficas para autorizar anúncios de roteamento, embora a empresa listada não exista mais.

O descritor em si não opera nenhuma infraestrutura. Sua superfície de controle inteira é a conta RIPE NCC que gerencia o ASN e os objetos RPKI. Nenhuma fonte pública identifica as verdadeiras pessoas por trás dessas credenciais. Anúncios em fóruns VPS descrevem uma marca «StainCloud» oferecendo servidores KVM e GPU com hospedagem alemã e preços em rublos, mas nenhum vínculo confirmado conecta esses anúncios ao estado atual do AS215062.

O papel administrativo é estritamente um ponteiro de registro, não um papel operacional.

Uma incerteza chave envolve a ausência de dados BGP ao vivo. O IPinfo não relata nenhuma rota ativa para o AS215062, e a ROA pode ser um vestígio de criação automatizada ou infraestrutura expirada. Sem evidência de tabela de roteamento, não podemos confirmar se o tráfego está sendo originado do prefixo. O descritor pode ser reatribuído pela RIPE NCC sem aviso prévio, ou a ROA pode expirar.

Enquanto o titular da conta RIPE não for conhecido, o descritor não é um indicador confiável de controle.

Os leitores devem monitorar alterações nos registros WHOIS para JA10488-RIPE ou AS215062. A expiração da ROA em julho de 2026 testará se o recurso tem um detentor ativo. Qualquer novo anúncio BGP do AS215062, especialmente envolvendo o prefixo autorizado, sinalizaria atividade operacional. O re-registro ou restauração da STAINCLOUD LTD no Companies House alteraria o status legal.

Finalmente, a conexão do descritor a campanhas de ameaças conhecidas ou incidentes de roteamento aumentaria sua importância.

Superfície operacional

O sujeito funciona como um ponteiro de contato no banco de dados de registro da RIPE, não concedendo qualquer status legal ou operacional independente. Ele aparece nos registros WHOIS e RDAP para o AS215062, mas cada fonte pública identifica a STAINCLOUD LTD – agora dissolvida – como a verdadeira detentora do recurso de numeração. A única função observável do descritor é identificar os contatos administrativos e técnicos para esse ASN.

Porque os rótulos de função de registro podem ser mal interpretados como sinais institucionais, o jixiaoyun-admin deve ser rastreado como uma entidade fantasma. Sua presença persistente nos registros de segurança de roteamento (RPKI) e a falta de verificação BGP ao vivo significam que operadores de rede e investigadores podem construir mapas de dependência ou suposições de confiança incorretas em torno de uma empresa dissolvida. A ROA válida levanta questões sobre quem, se alguém, controla os recursos de numeração.

Pontos de monitoramento

O descritor é uma entidade fantasma resultante do gerenciamento incompleto do ciclo de vida dos recursos de numeração da Internet. Sua existência contínua cria uma lacuna entre a realidade legal e a postura de segurança de roteamento. Os consumidores de inteligência de rede devem tratar o descritor como um não indicador de atividade organizacional e, em vez disso, concentrar-se no controlador real das credenciais RIPE.

Monitore quaisquer alterações nas entradas WHOIS para JA10488-RIPE ou AS215062. Monitore os anúncios BGP do prefixo associado. A expiração da ROA em 24 de julho de 2026 testará se o recurso está sendo gerenciado ativamente. Qualquer novo registro empresarial para STAINCLOUD LTD ou a reatribuição do ASN alteraria a avaliação.

São necessários dados de tabela BGP ao vivo para confirmar se o prefixo está atualmente anunciado. A identidade do titular da conta RIPE por trás de JA10488-RIPE é desconhecida. A verificação RDAP direta está pendente. Registros de propriedade fiscal ou de serviço não existem para o descritor em si.

Fontes

• Registro RDAP / WHOIS do registro- identidade de fonte pública e contexto de registro para jixiaoyun-admin.
• Registro RDAP / WHOIS do registro- dados de espelho WHOIS RIPE identificam AS215062 como STAINCLOUD-LTD, vinculado a ORG-SL1292-RIPE, com status ASSIGNED, dados de endereço da STAINCLOUD LTD, criação em 22 de abril de 2024 e última modificação em 18 de dezembro de 2024.
• ipinfo.io- Conjunto de dados ASN comercial identifica AS215062 como STAINCLOUD LTD, site staincloud.com, país Reino Unido, registro RIPE, e o rotula como inativo sem faixas de IP conhecidas ou dados de peering nesse conjunto de dados.
• find-and-update.company-information.service.gov.uk- O registro oficial de empresas identifica STAINCLOUD LTD como número de empresa 15530558, constituída em 28 de fevereiro de 2024, com sede em 27 Old Gloucester Street, Londres, e código SIC 63110 para processamento de dados, hospedagem e atividades relacionadas.
• find-and-update.company-information.service.gov.uk- O histórico de arquivamento oficial registra o primeiro aviso no Diário Oficial para cancelamento de ofício em 20 de maio de 2025 e a dissolução final por cancelamento de ofício em 5 de agosto de 2025.
• console.rpki-client.org- A saída do validador RPKI público mostra uma autorização de origem de rota para AS215062 cobrindo 2a0f:85c1:3c7::/48, validação OK, válida de 25 de julho de 2025 a 24 de julho de 2026.
• poiskvps.ru- Diretório de hospedagem e página de discussão listam StainCloud como um host VPS KVM com Alemanha como país de serviço, preços em rublos, cinco tarifas e respostas da conta StainCloud sobre uso justo e problemas de suporte.
• zenno.club- Postagem em fórum atribuída a uma conta StainCloud anuncia servidores VPS ou VDS StainCloud.com, servidores dedicados, servidores GPU, portas de 1 Gbps e vários métodos de pagamento. Isso é útil como evidência de superfície de serviço, não como prova de registro corporativo.