si lo miras desde el punto legal

................... todo depende de las leyes de tu pais pero practicamente violar la privacidad de una persona y acceder a información privada es ilegal.
el no-ip no tiene como función esconder tu ip publica, la funcion es de crear un dominio que identifique tu ip publica sin importar que sea dinámica ya que la actualiza. De esta manera no perderas la conección de la victima ya que simepre buscara el nombre del dominio al que esta aosciado tu ip.............
Resumiendo, si usuaste tu cuenta no-ip en la configuración del troyano, lo máximo que te pasara es que al momento de que cambie tu ip (si es dinámica) perderas a tu victima.
Descaergate la CUH e-zine que te da una explicación mucho mas clara.
saludos