善悪の彼岸?Microsoftは先日、ダイナミックDNSサービスNo-IPに対し大規模な措置を講じたと発表した。その結果、同サービスの22のドメインが差し止めとなった。Microsoftによれば、この措置には正当な理由があるという。同社が挙げた理由は次のようなものだ:No-IPはあらゆる種類の不快なマルウェアをホストしている、No-IPはサイバー犯罪者の温床である、No-IPは標的型攻撃の発生源である、No-IPはサイバー犯罪の根絶に向けて誰とも協力しようとしない。多くの争いがそうであるように、双方が相反する発表を浴びせ合っている。「悪いのは向こうだ」「いや、先にやったのはそっちだ」という昔から繰り返されてきたやりとりだ。No-IPが言うには、自分たちは真の善良サービスであり、サイバー攻撃の根絶にいつでも協力する用意があるそうだ。No-IPはその一方で、今回のドメイン差し止めに顧客が強い不快感を抱いていると述べ、Microsoftの措置は合法的なビジネスに対する違法な攻撃であるとの考えを示した。マルウェアは実質的にあらゆる場所で発見され得るものであり、それを理由に裁判所を通じてサービスを停止させることは到底容認できないという。見つかったから、とサービスを閉鎖させるのは合法か?...どこでも見つかるのに?...Tweet話は変わるが、今回の措置は非常に広範囲に影響を及ぼしている。有害なサイトも安全なサイトも含め、400万以上のサイトが停止し、180万人のユーザーに影響が出た。Microsoftは優良サイトと悪質サイトを選別し、問題ないサイトを復旧させようとしているが、中断が続いていることに今も多くのユーザーが不満を訴えている。どちらが悪いのかを追求しても始まらないし、おそらく何の希望もないだろう。報道機関がやるような調査は・・・報道機関に任せておくとして、ここでは考えるための材料を提示したいと思う。ありのままの事実と数字だ。Microsoftの措置の合法性と倫理性について、以下に挙げる事実と数字を基に、皆さんが自分自身の結論を出すだろう。Labで追跡している標的型攻撃の約25%の活動に影響した。過去3年間にわたって続く何千件ものスパイ活動やサイバー犯罪活動だ。そのうちの約4分の1が、少なくとも1つのコマンドアンドコントロール(C&C)センターをこのホストに置いている。TeamといったハッカーグループはNo-IPだけを使っており、Turlaはホストの90%に使用している。大手プロバイダーの中でNo-IPが最も非協力的だ、という裏付けはある。ボットネットのシンクホールに関する当社のメールを、彼らはすべて無視してきた。当社がマルウェアの現状を分析したところ、No-IPがサイバー犯罪者のボットネットコントロールセンターに頻繁に使用されていることがわかった。VirusTotalで簡単な検索を行うと、この事実を裏付ける冷厳たる数字が得られた。合計で450万種のマルウェアサンプルがNo-IPから発生しているのだ。Network)の最新の数字が示しているのは、それほど単純なものではない。下の表に、大手ダイナミックDNSの上位10サービスから実行されたサイバー攻撃の検知数をまとめた。0このように、No-IPの検知数は他と比べてかなり高いものの、1番というわけではない。比較のための情報をもう少し紹介しよう。悪意あるホストの割合は、.comゾーンでは全体の0.03%で、.ruゾーンでは0.39%だが、No-IPでは27.5%だ!さて、少し違った視点で見るための数字を挙げる。No-IPのマルウェアドメインは、1週間で約30,000回検知されたが、.comゾーンにおける最も悪質なドメインの1つは、同じ週に429,000回検知された。.ruゾーンの第10位の感染ドメインでは146,000回の検知が発生した。一面においては、(何百万人とはいわないまでも)何万人もの一般ユーザーが利用する人気サービスをブロックすることは正しくない。別の面では、マルウェアの温床を閉鎖することは正しい。尊敬すべき行いと言える。No-IPの差し止めは正しいのか?誤りか?大いなる二面性を内包した問いだTweetだが、そこで数字が反対派という役割を演じ、そして証明する。.net、.ru)のどれか1つのトップマルウェアドメインを差し止めるほどの効果はない。簡単に言うなら、仮にダイナミックDNSの全プロバイダーを閉鎖したとしても、インターネットは違いがわかるほど「きれいな」場所にはならないということだ。これでわかっただろう。自分の心に正直になって考えれば誰もが認めるだろうが、この問題は決して、白か黒か、正しいのか間違っているのか、良いのか悪いのか、ということではないし、ニーチェのようなものでもない。誰がそう言えるだろうか。著作権侵害の数や犯罪行為の度合いが一定のしきい値を超えると、「権力者」が突然割り込んできて、サービスを閉鎖し、インターネットの自由や事業を行う自由という概念が無視されるようになる。このことのさらなる証拠が今回の騒動だ。これが世の中というものであり、人間社会の生活のルールである。臭うものは遅かれ早かれ処分される。ブロックされたサービスは今までにもたくさんあった。今回そこにNo-IPが加わった。次はどのサービスだろう?Bitcoinか?いや、それはもう始まっている。本ブログを無料購読するには、メールアドレスをご登録ください。新着記事をメールでお知らせします。Lab」にメールアドレスを提供することに同意します。この同意の取り消しは、購読に関連して受け取るメールの下部にある[購読の解除]リンクよりいつでも可能であることを承知します。処理に必要なロジックが含まれます。プレジデント!先日、パリ平和フォーラムのためにパリを訪れた。各国の政府、企業、その他組織が一堂に会し、世界をより良きものとするための方法を模索し話し合う年次イベントだ。Portalの無料版が利用可能となった。100Kasperskyは、特許に関して革新的な企業であると評価された。Innovatorsに選ばれた。Center@サイバージャヤ@プトラジャヤ@マレーシア今回はマレーシアのプトラジャヤを訪れた。同国の行政新首都として1995年に開発が始まった新しい都市だ。Centerが開設される。2019年7月19日シンガポール、インターポールKasperskyとインターポールは、サイバー犯罪に対抗するための協定を5年間延長することに合意した。公式見解を示すものではありません。月を選択2019年12月2019年10月2019年8月2019年7月2019年6月2019年3月2019年2月2019年1月2018年12月2018年11月2018年10月2018年7月2018年6月2018年4月2018年3月2018年1月2017年10月2017年9月2017年8月2017年7月2017年6月2017年5月2017年3月2017年2月2017年1月2016年12月2016年11月2016年10月2016年9月2016年8月2016年7月2016年6月2016年5月2016年4月2016年3月2016年2月2016年1月2015年12月2015年11月2015年10月2015年9月2015年8月2015年7月2015年6月2015年5月2015年4月2015年3月2015年2月2015年1月2014年12月2014年11月2014年10月2014年9月2014年8月2014年7月2014年6月2014年5月2014年4月2014年3月2014年2月2014年1月2013年12月2013年11月2013年10月2013年9月2013年8月2013年7月2013年6月2013年5月2013年4月2013年3月2013年2月2013年1月2012年12月2012年11月2012年10月2012年9月2012年8月タグ*-*イベント雑記セキュリティ関連トピック旅行記プライバシーポリシーウイルスを報告Kasperskyカスペルスキー公式ブログソーシャルメディアFacebookTwitterInstagramLinkedinYoutubeFlickrRSSホームユージンについてメディアイベント読みものビデオブログTagsお問い合わせ。