スパムハウスプロジェクト

スパムハウスプロジェクト

設立	1998 (1998)
創設者	スティーブ・リンフォード
設立年	ロンドン、イギリス
タイプ	非営利保証有限会社
集中	電子メールスパムとそれに関連するコンピュータ犯罪との戦い
本部	アンドラ・ラ・ベリャ
サービスエリア	全世界
従業員	38（2013年3月現在）[1]
Webサイト	スパムハウス

Spamhaus プロジェクトは、電子メールのスパマーとスパム関連の活動を追跡するために1998 年にスティーブ・リンフォードによって設立された、アンドラ公国を拠点とする国際組織です。Spamhausという名前は、スパムを送信したり、スパマーに故意にサービスを提供したりするインターネット サービス プロバイダーやその他の企業を指すためにリンフォードによって造られた擬似ドイツ語表現です。

^{Spamhaus プロジェクトは、広く使用されている[2]}スパム対策リストの作成を担当しています。多くの^[3] インターネット サービス プロバイダーと電子メール サーバーは、ユーザーに届くスパムの量を減らすためにこのリストを使用しています。2006 年には、Spamhaus サービスは、欧州議会、米国陸軍、ホワイト ハウス、Microsoft を含む 6 億 5000 万人の電子メール ユーザーを 1 日あたり数十億件のスパム メールから保護しました。^[4]

Spamhaus は、DNS ベースのブロックリスト ( DNSBL )の形式でリストを配布しています。このリストは、インターネット上の低容量メール サーバー オペレーターに無料のパブリック サービスとして提供されています。^[5]商用のスパム フィルタリング サービスや、大規模に利用しているその他のサイトは、代わりに配布パートナーである Spamhaus Technology を通じて商用アカウントにサインアップする必要があります。Spamhaus は、「DNSBL フィルタリングの理解」というドキュメントで、DNSBL テクノロジの仕組みを説明しています。^[6]

Spamhaus Blocklist (SBL) ^[7]は、「検証済みのスパムソース (スパマー、スパムギャング、スパムサポートサービスを含む)」を対象としています。その目的は、既知のスパマー、スパム操作、スパムサポートサービスに属するIP アドレスをリストすることです。 ^[8] SBL のリストは、既知のスパマーの ROKSO インデックスに一部基づいています。

エクスプロイト ブロックリスト ( XBL ) ^{[9] は、 「}オープン プロキシ、スパム エンジンを内蔵したワーム/ウイルス、ウイルスに感染した PC やサーバー、その他のトロイの木馬エクスプロイトなどの違法なサードパーティ エクスプロイト」を対象としています。つまり、これはスパムやウイルスの送信に使用されている既知のオープン プロキシとエクスプロイトされたコンピューターのリストです。XBL には、Spamhaus によって収集された情報だけでなく、Composite Blocking List (CBL) などの他の DNSBL 操作によって収集された情報も含まれています。

ポリシーブロックリスト（PBL）^[10]は、ダイヤルアップユーザーリストに似ています。動的IPアドレスだけでなく、サードパーティのサーバーに直接メールを送信してはならない静的アドレスもリストします。このような例としては、ISPのコアルーター、ポリシーによって会社のサーバー経由でメールを送信する必要がある企業ユーザー、割り当てられていないIPアドレスなどがあります。データの多くは、IPアドレス空間を管理する組織（通常はISP）からSpamhausに提供されます。

ドメインブロックリスト (DBL) ^[11]は 2010 年 3 月にリリースされ、ドメイン名のリストであり、ドメインURIブロックリストとRHSBLの両方です。スパム ペイロード URL、スパムの送信元と送信者 (「右側」)、既知のスパマーとスパム ギャング、フィッシング、ウイルス、マルウェア関連のサイトを含むスパム ドメインがリストされています。後に、スパマーがスパム メールにリンクを挿入する一般的な方法である「悪用された URL 短縮サービス」のゾーンが追加されました。

Combined Spam Sources (CSS) ^[12]は、低評価の電子メールの送信に関与する IP アドレスの自動生成されたデータセットです。リストは、A レコードのない HELO グリーティング、一般的な rDNS、または偽のドメインの使用に基づいている可能性があり、スパムボットまたはサーバーの設定ミスを示している可能性があります。CSS は SBL の一部です。

ZENブロックリスト ^[13]は、SpamhausのIPベースのDNSブロックリストをすべて含んだ統合リストです。

ボットネットコントローラーリスト（BCL）^[14]は2012年6月に公開されたIPアドレスのリストです。このリストには、ボットネットコマンド＆コントロールインフラストラクチャをホストする目的でサイバー犯罪者が操作しているとSpamhausの担当者が考えるIPアドレスが含まれています。このようなインフラストラクチャは、マルウェアに感染したコンピュータを制御するためにサイバー犯罪者がよく使用します。

Spamhaus DROP (「ルートもピアも禁止」)リストは、盗まれたか、あるいは「スパマーや 100% スパムホスティング運営者によって完全に制御されている」CIDR ブロックとASNを記述した JSON ファイルです。 ^{[15] [16]} SBL の小さなサブセットであるため、ISP に登録されスパマーに転貸されたアドレス範囲は含まれず、スパマーによって完全に使用されているネットワーク ブロックのみが含まれます。これは、ファイアウォールやルーティング機器に組み込まれ、リストされたブロックとの間のすべてのネットワーク トラフィックをドロップすることを目的としています。^[15] DROP ウェブページの FAQ ^[17]には、データは誰でも無料でダウンロードして使用できると記載されています。2012 年に Spamhaus Technology は同じデータの BGPフィードを提供しました。

Spamhaus Register of known spam operations (ROKSO)は、スパム行為により 3 つ以上の ISP から登録を解除されたスパマーとスパム活動のデータベースです。このデータベースには、これらの人物とそのドメイン、アドレス、エイリアスに関する公開情報が含まれています。^[18]

ROKSO は一般公開されなくなりました。ただし、法執行機関向けの特別バージョンがあり、数百のスパム集団に関するデータ、これらの集団の違法行為に関する証拠、ログ、情報が含まれています。

Spamhausグループは、Spamhausのアンチスパム技術のさまざまな側面に焦点を当てたり、それに基づいたサービスを提供したりする多数の独立した企業で構成されています。その中核となるのは、アンドラに拠点を置く非営利企業であるSpamhaus Project SLU [ ^{19]で、フィッシング、マルウェア、ボットネットなどのスパムの発信元やサイバー脅威を追跡し、無料のDNSBLを公開しています。商用サービスは、大規模なスパムフィルターシステムのデータ配信サービスを管理する、英国ロンドンに拠点を置く英国のデータ配信会社Spamhaus Technology Ltd. [20]}によって管理されています。

• 全米サイバーフォレンジックトレーニングアライアンス2008サイバー犯罪ファイター賞^[21]
• インターネットサービスプロバイダー協会の2003年インターネットヒーロー賞^[22]
• 過去10年間のスパム対策への最大の貢献として、Virus Bulletin MagazineがSpamhausに贈呈。^[23]

2006年9月、アメリカの大量メール配信会社「e360 Insight LLC」のオーナー兼運営者であるデイビッド・リンハート氏^[4]は、イギリスのスパムハウスに対し、自社の大量メールをブラックリストに登録したとして、アメリカ・イリノイ州で訴訟を起こした。スパムハウスはイギリスの組織であり、イリノイやアメリカとは何の関係もないため、州裁判所からイリノイ北部地区連邦地方裁判所に訴訟を移し、明らかな管轄権の欠如を理由に訴訟を却下するよう求めた。^{[24] [25]しかし、}チャールズ・ココラス判事が裁判長を務めるイリノイ裁判所は、却下要求を無視し、管轄権の問題を考慮せずにイギリスを拠点とするスパムハウスに対する訴訟を進めたため、イギリス国会議員のデレク・ワイアット氏は判事の職務停止を求めた。^[26]管轄権に対する異議が検討されなかったため、スパムハウスはアメリカの訴訟にこれ以上関与することを拒否し、弁護士を辞任した。しかし、ココラス判事は、スパムハウスが法廷から「出て行った」ことに腹を立て、英国に拠点を置くスパムハウスが当初の応答によって「技術的に管轄権を受け入れた」と判断し、e360に総額11,715,000米ドルの損害賠償を支払う判決を下した。その後、スパムハウスは、米国の裁判所が裁判なしで下した判決は「英国では有効性がなく、英国の法制度の下では執行できない」ため、判決を無視すると発表した。^{[27] [28]}

同社に有利な欠席判決を受けて、e360 は欠席判決が満たされるまでICANN にSpamhaus のドメイン記録を削除するよう強制する申し立てを提出した。 ^[25]これは、ドメイン名に対する世界的な責任を持つアメリカの組織としての ICANN の異例の立場に関する国際的な問題を引き起こし、^{[29] [30]} ICANN は英国を拠点とする会社である Spamhaus のドメイン記録を削除する能力も権限もないと抗議した [ ^31]。2006年 10 月 20 日、ココラス判事は ICANN に対する e360 の申し立てを却下する判決を下し、その意見の中で「ICANN が Spamhaus から独立した組織ではないという兆候はなく、したがって ICANN が Spamhaus と共同で行動していると結論付けることはできない」と述べ、この件に関して裁判所は ICANN に対して権限を持っていないと述べた。さらに裁判所は、スパムハウスのドメイン名登録を削除することは、欠席判決に違反する行為だけでなく、既存のドメイン名を介したスパムハウスの合法的なオンライン活動をすべて遮断することになるので、「本件では正当化できないほど広範すぎる」救済策であると裁定した。ココラス氏は、「我々は、本裁判所の有効な命令（すなわち、欠席判決を満たすことに対するスパムハウスの拒否）に従わないことを容認したり容認したりするつもりはないが、違反行為の重大さに見合わない制裁を課すこともしない」と結論付けた。^{[32] [33]}

2007 年、シカゴの法律事務所Jenner & Block LLP がSpamhaus の訴訟を無償で引き受け、欠席判決に対する控訴に成功しました。米国連邦第 7 巡回区控訴裁判所は損害賠償の裁定を取り消し、損害賠償額を決定するためのより広範な調査を行うために、事件を地方裁判所に差し戻しました。

2010年にジェナー＆ブロック法律事務所が勝訴した後、ココラス判事は1170万ドルの損害賠償額を27,002ドルに減額した^[34]。これは、将来の経済的利益に対する不法行為による妨害に対して1ドル、名誉毀損の申し立てに対して1ドル、そして「既存の契約」に対して27,000ドルである^{[35] 。}

両当事者は控訴したが、e360の損害賠償額増額の訴えは第7巡回区のリチャード・ポズナー判事から厳しく批判された。「私は、損害賠償訴訟のこのような無能な提示を見たことがない」とポズナー判事は述べた。「無能なだけでなく、グロテスクだ。損害賠償額は1100万ドルから1億3000万ドル、1億2200万ドル、そして3300万ドルと飛び交っている。実際、損害賠償額はおそらくゼロだ」^[36] 。そして控訴裁判所は2度目となる損害賠償判決を取り消した。

最終的に、2011年9月2日、イリノイ州の裁判所は損害賠償額を合計3ドルに減額し、原告のe360に対してSpamhausに控訴費用を支払うよう命じた。^[37]

これらの訴訟手続きの過程で、2008年1月にe360 Insight LLCは破産を申請し、閉鎖した。その理由として、この訴訟に関連する天文学的な訴訟費用を挙げた。^[38]

2007 年 6 月、Spamhaus はオーストリアの国家ドメイン レジストリnic.atに、いくつかのドメインを停止するよう要請し、それらのドメインはフィッシング ギャングによって匿名で登録され、違法な銀行フィッシングの目的で使用されると主張しました。^[39]レジストリ nic.at は、その要請を拒否し、ドメインが犯罪目的で使用されているにもかかわらず、ドメインを停止することはオーストリアの法律に違反すると主張し、それらのドメインが偽の ID で登録されたことの証拠を要求しました。^{[39] [40]}しばらくの間、それらのドメインはヨーロッパの銀行の口座保有者をフィッシングし続けました。最終的に、Spamhaus は、SBL のポリシー「営利目的でスパム サポート サービスを故意に提供」に基づいて、nic.at のメール サーバーを SBL スパム ブラックリストに数日間掲載し、nic.at のメール トラフィックに干渉を引き起こしました。^[40]問題のフィッシング ドメインはすべて、その後 DNS プロバイダーによって削除または停止されました。^{[39] [41]}

2010年8月、SpamhausはGoogle Docsが使用するGoogle管理のIPアドレスの一部をSBLスパムリストに追加した。これはGoogle Docsが管理されていないスパムの大きな発生源であったためである。Googleはすぐに問題を修正し、Spamhausはリストから削除した。当初、一部の報道機関はGmailが使用するIPアドレスであると誤って報じたが、後にGoogle Docsのみがブロックされていたことが明らかになった。^[42]

2013年3月、オランダのNATO余剰バンカーに本社を置いていたことにちなんで名付けられたインターネットプロバイダーのサイバーバンカー^[45]は、「児童ポルノとテロ関連以外のあらゆるコンテンツの匿名ホスティングを提供する」^[46]が、メールプロバイダーがスパムを排除するために使用するSpamhausブラックリストに追加されました。^[47]その後まもなく、3月18日から^[48] 、 Spamhausは、 IPアドレスのスプーフィングを使用して他人のデバイスに大量のメッセージを送信できる、ドメインネームシステム（DNS）の長年知られている脆弱性を悪用した分散型サービス拒否（DDoS）攻撃の標的になりました。^{[49] [50]}攻撃で悪用されたデバイスは、インターネットに接続されたケーブルコンバータボックスのような単純なものである可能性があります。 ^[51]この攻撃はこれまで報告されていない規模（最大300Gbit/s。平均的な大規模攻撃は50Gbit/sに達する可能性があり、これまで公表された最大の攻撃は100Gbit/s）で、SpamhausのDNSサーバーに対して実行されました。2013年3月27日の時点で、攻撃の影響は1週間以上続いています。Spamhausの最高経営責任者であるスティーブ・リンフォードは、Googleなどの他のインターネット企業の支援を受けて過剰なトラフィックを吸収し、攻撃に耐えたと述べました。リンフォードはまた、この攻撃は世界5カ国のサイバー警察によって捜査されていると主張し、後にニュース報道でFBI、ユーロポール、英国国家犯罪対策庁（NCA）、オランダ警察国家ハイテク犯罪ユニット（NHTCU）、スペイン国家警察であることが確認されました。^{[52] SpamhausはDDoS緩和企業である}Cloudflareを雇い、Cloudflareの全世界のネットワークに自社のインターネットサービスを分散させ、^[53]その後、攻撃の焦点はCloudflareのネットワーク接続を提供する企業に移った。^[47][update]

スパムハウスは、サイバーバンカーが東欧とロシアの「犯罪組織」と協力し、攻撃の背後にいると主張した。サイバーバンカーは、この主張についてBBCのコメント要請に応じなかった。^[52]しかし、サイバーバンカーの所有者であるスヴェン・オラフ・カンフイスは、3月23日に自身のFacebookアカウントに「匿名の皆さん、違法な誹謗中傷と脅迫の検閲プロジェクト『spamhaus.org』を閉鎖するのに少し協力してほしい。このプロジェクトは、インターネットに何があってはならないかという意見を自分たちの判断で決められると思っている」と投稿した。^[45]ニューヨークタイムズによると、カンフイスは攻撃者のスポークスマンであると主張し、メッセージの中で「これは世界が公に見た最大のDDoS攻撃の1つであることを認識している」と述べ、サイバーバンカーは「彼らの影響力を乱用した」としてスパムハウスに報復していると述べた。NYTは、セキュリティ研究者のダン・カミンスキーが「DNSフラッドを止めることはできない...この問題に対処する唯一の方法は、それを行っている人々を見つけて逮捕することだ」と述べたと付け加えた。^[47]

ネットワークエンジニアは、この攻撃はSpamhausに不満を持つ匿名のグループによるものだとしているが^[47] 、後に攻撃の被害者はStophaus ^[45]と特定した。Stophausは緩やかに組織化された「防弾スパムおよびマルウェアホスティング業者」のグループである^{[54] 。}

2013年4月26日、サイバーバンカーの所有者であるスヴェン・オラフ・カンフイスは、スパムハウスへの攻撃に関与したとしてスペインで逮捕された。彼はオランダへの引き渡しを待って55日間拘留され、裁判を待って釈放されたが、最終的に有罪判決を受け、240日間の禁固刑を言い渡され、残りの刑期は執行猶予となった。^{[55] [56]}

「ナルコ」の逮捕：英国国家サイバー犯罪ユニットは、ロンドンの男子生徒がDDoS攻撃の犯人とみられる組織犯罪グループの一員として秘密裏に逮捕されたことを明らかにした。^[57]男子生徒の関与の詳細を記した報告書には、「容疑者はコンピュータシステムを開いており、さまざまな仮想システムやフォーラムにログオンしていた。容疑者の銀行口座には多額の資金が流入している。金融捜査官が資金の差し押さえを進めている」と記されている。

2014年、スパムハウスは、当初は米国法人のブラックスターメディアLLCを通じて、後には2011年4月にブラックスターメディアを買収した英国企業アドコニオンメディアグループリミテッドの子会社であるブラックスターマーケティングの従業員として、大量メールマーケティングサービス事業に携わっていたカリフォルニアを拠点とする起業家クレイグ・エイムズとロブ・マギーから訴えられた。スパムハウスによる当初の訴え却下動議は却下されたものの、^[58]最終的には原告が訴訟を取り下げ、スパムハウスの訴訟費用を支払ったことで勝訴した。^[59]

• スパム対策技術（電子メール）
• ブライアン・ハバーストロー
• ニュース.admin.net-abuse.email
• スパムコップ

• 公式サイト