RIPE сомневается в законности блокировки ресурсов ботнета DNS Changer

Следуя распоряжению голландской полиции, RIPE NCC ― организация, распределяющая сетевые ресурсы в Европе, ― временно заблокировала доступ к записям по 4-м блокам IP-адресов, ассоциированных с ботнетом DNS Changer. Однако администратор регионального интернет-реестра не уверен в правомочности такой превентивной меры и планирует обратиться за разъяснениями в судебные инстанции.

Нейтрализация голландских ресурсов DNS Changer является неотъемлемой частью американской кампании по ликвидации ботнета. По приказу федерального судьи C&C серверы DNS Changer были отключены от Сети. DNS-серверы, перенаправлявшие запросы с зараженных компьютеров, на время заменили подставными. Контроль над подставными сайтами поручен посреднику, утвержденному американскими властями.

Поскольку часть IP-адресов, задействованных в инфраструктуре DNS Changer, прописана в европейском регионе, департамент юстиции США обратился за помощью в голландскую прокуратуру. Там определили, что подобный запрос не противоречит местному законодательству, и подключили национальную полицию, которая, в свою очередь, связалась с RIPE. В соответствии с официальным распоряжением RIPE должна блокировать любые попытки внести изменения в записи по провинившимся IP-адресам вплоть до 22 марта 2012 года.

Администратор реестра предупредил соответствующих регистрантов о репрессивных мерах, но поспешил переложить ответственность за этот шаг и возможные негативные последствия на правоохранительные органы. Позднее RIPE заявила, что собирается вызвать голландского прокурора в суд, чтобы «создать прецедент и удостовериться в своем праве подчиняться аналогичным приказам ».