匿名化せず書き込みか　警視庁注目 遠隔操作ウイルス事件で、「真犯人」とみられる人物がウイルスを配布する際、1度だけ匿名化ソフトを使わずにインターネットの掲示板へ書き込んでいたことが9日、捜査関係者への取材で分かった。 警視庁捜査1課は通信履歴から真犯人の送信元をたどれる可能性があるとみている。 捜査関係者によると、書き込みがあったのは掲示板「2ちゃんねる」。 8月28日、文字編集ソフトを求める書き込みに対し、「C#で作ってみた」「直したのでこっちで」との返答とともに、一連の事件で使われたウイルス「iesys.exe(アイシス・エグゼ)」を仕込んだソフトのアドレスが書き込まれた。 だが「2ちゃんねる」では、匿名化ソフト「Tor(トーア)」を使った書き込みが認められていないため、専用の「代行掲示板」で第三者に書き込みを依頼することが必要。そのため、真犯人は匿名化ソフトと代行掲示板を使

》 ゼロ、2ちゃんねる遠隔操作ウイルス関連での警察への捜査協力内容を報告 (日経 IT Pro, 11/30) 》 再び起きた、NTTデータに絡む偽造カード事件 (日経 IT Pro, 11/30)。6 年前の事件を紹介。 》 Nmap 6.25 holiday season release! 85 new scripts, better performance, Windows 8 enhancements, and more (Nmap.org, 11/29) 》 GhostShellの第6次プロジェクトについて (エフセキュアブログ, 11/30) 》 「都政におけるメディアに関する政策についてのアンケート」実施結果のお知らせ (MiAU, 11/28) 》 2012年11月時点の最強アンチウイルスソフトはどれなのかが判明 (gigazine, 11/30)。ホームユーサ向けアンチウ

プロの開発者が作成か＝高価な専門ツール使用−証拠隠滅の痕跡も、ＰＣ遠隔操作 プロの開発者が作成か＝高価な専門ツール使用−証拠隠滅の痕跡も、ＰＣ遠隔操作 遠隔操作ウイルスに感染したパソコンから犯行予告が書き込まれた事件で、このウイルスは主にプログラム開発者らが使用する高価な専門ツールで作成された可能性があることが１８日、専門家らへの取材で分かった。 　ウイルス作成者のパソコン本体に証拠が残らないようにした痕跡があったことも判明。警視庁捜査１課などは日常的にプログラムを開発する人物がウイルスを作った可能性が高いとみて、特定を急ぐ。 　このウイルスを入手、解析した情報セキュリティー会社「ラック」（東京都千代田区）の西本逸郎専務理事によると、ウイルスは「ＶｉｓｕａｌＳｔｕｄｉｏ２０１０」というソフト開発ツールを使って作成されていた。数万円から数十万円以上する専門的なソフトで、素人が購入することは考

トロイの木馬型マルウエア、iesys.exeと、それを作成したクラッカーによる事件の全貌が、徐々に明らかになってきているようだ。報道 (朝日新聞デジタルの報道 1, 2, INTERNET Watch の記事) 及び、シマンテックの分析、トレンドマイクロの分析などによると、手口は以下の様な物である。 まず、トロイの木馬を送り込む手口である。これには 2 ちゃんねるのスレッドが悪用されたようだ。まず 2 ちゃんねるのスレッド「気軽に『こんなソフトありませんか？ Part.149』の>>400に、被害者が『英単語を覚えるためにタイマーで時間測ってやりたいと思ってます　キーボードでストップスタートができるタイマーありませんか？』と書き込む。その約 19 時間後に、犯人からのレス>>404『これで需要は満たすかな？　とりあえずキーボード操作は可能　http://bit.ly/PPb66w』と書き込

「ＩＰアドレスが判明すれば、捜査は半分終わったようなものだと思っていた。想定外の事態ですよ」　ウイルス感染したパソコンが遠隔操作され、インターネットで相次いで犯行予告や脅迫が行われていたことが明らかになると、ある警察幹部はこう漏らした。　ＩＰアドレスとは、ネットに接続するパソコンや携帯電話などの機器ごとに割り当てられる識別番号のこと。データをやりとりする際のネット上の「住所」に相当し、個々の利用者にネット接続業者から割り振られる。　警察幹部の嘆きの声は、ネット犯罪の捜査ではＩＰアドレスから情報をたどり、容疑者の特定につなげるケースが多いことから漏れたものだった。　一方で、サイバーテロの捜査経験がある警視庁ＯＢは「ネット犯罪の手口は日進月歩。ましてや相手のパソコンを乗っ取るハッキングの技術は、ネット犯罪の象徴だ。パソコンが生活の一部になるにつれて、こうした犯罪が起きてくるであろうことは十分に

Move faster than your adversaries with powerful purpose-built XDR, attack surface risk management, and zero trust capabilities Learn more

トレンドマイクロでは、現在各報道機関で伝えられている複数の事件に関連した「遠隔操作により犯罪予告を行う不正プログラム」に関して、利用されていた不正プログラムの解析を行いました。今回確認された不正プログラムは、新種のバックドア型不正プログラム「BKDR_SYSIE.A」です。 「BKDR_SYSIE.A」は、外部攻撃者による遠隔操作をインターネットを経由して可能にするバックドア型不正プログラムで、遠隔から PC を乗っ取ることを可能にするという特性上危険な不正プログラムです。 トレンドマイクロの調査では、ひとたび感染に成功すると、「電子掲示板システム（BBS）」を利用して攻撃者との通信を行い、BBS に作成したスレッドを経由して攻撃者からの指令の受信や情報の送信を行うことが確認されています。感染端末上では、特定のスクリーンショットの取得、ファイルのアップロード・ダウンロード、特定URL の操

》 遠隔操作マルウェア等を用いた連続犯行予告事件。 前ねた 「最も悲しいのは息子の無実を疑ってしまったこと」　なりすまし事件、大学生の父親がコメント (産経 / ITmedia, 10/31) こうして警察・検察が誤認逮捕を認め、家庭裁判所が保護処分取り消しを行うという結果にはなりましたが、逮捕されてからの息子本人と家族の苦悩と心の痛みは決して癒えることはありません。最も悲しいのは、親が息子の無実を疑ってしまったことです。 保護観察処分取り消しとなった息子には、心と体をゆっくりと休め、落ち着いた生活をさせたいと思います。マスコミの皆さんには、過日のような加熱した取材を厳に謹んでいただきたいと思います。この書面が私と息子、および家族の今回の件に関するすべての意見です。今後の取材にはいかなる形でも一切応じませんので悪しからずお願いいたします。 PC遠隔操作ウイルス事件が社会に突きつけた「課題」

遠隔操作型とみられるウイルスに感染したパソコンから犯罪予告メールが送られるなどした事件で、大阪府警に威力業務妨害容疑で逮捕されたアニメ演出家北村真咲(まさき)さん（４３）（釈放）の氏名が、問題のメールに記されていたことがわかった。自ら名乗るのは不自然として、府警は第三者が北村さんを犯人に仕立てて陥れようとした可能性も視野に入れたが、ウイルス感染に気付けないまま「第三者の関与なし」と判断していた。捜査幹部は「捜査に不備があったと言われても仕方がない」としている。 捜査関係者によると、北村さんの名が記載されていたのは、７月２９日に大阪市のホームページ（ＨＰ）に届いたメール。「（同市の）ヲタロードで大量殺人する」との文面の最後に、北村さんの氏名が漢字で書かれていたが、名前のふりがなは「しんさく」と誤っていた。 北村さんは府警の任意の事情聴取に関与を否定し、「市のＨＰも見たことがない」と説明。しか

遠隔操作型とみられるウイルスに感染した男性２人のパソコンから犯罪予告のメールが送られるなどした事件で、大阪府警に逮捕されたアニメ演出家の男性（４３）（釈放）が、大阪市のホームページ（ＨＰ）に送られた犯罪予告メールについて、「文面にある『ヲタロード』という言葉さえ知らないし、市のＨＰも見たことがない」と周囲に話していることが、関係者への取材でわかった。 男性は「警察、検察の取り調べでも伝えたが、全く聞く耳を持ってくれなかった」とも訴えているという。 関係者によると、男性は７月中旬、ノートパソコンに買い替え、無料ソフトを数本ダウンロード。問題のメールが送られたのは、その後の同２９日だった。 男性は８月２６日の逮捕まで１０回前後、府警に任意で事情聴取された。「第三者がメールしたに違いない」「脅迫文の書き込み自体知らない」などと無実を訴えたが、逮捕。府警や大阪地検からは「ＩＰアドレスという確証があ

Expired：掲載期限切れです この記事は，産経デジタル との契約の掲載期限（6ヶ月間）を過ぎましたので本サーバから削除しました。 このページは20秒後にITmedia ニュース トップページに自動的に切り替わります。

大阪や三重で、ホームページに大量殺人や爆破の予告をしていたとして逮捕や起訴されていた男性らが相次いで釈放されました。大阪市のホームページに「大量殺人をします」などと書き込んだとして逮捕・起訴された男性のパソコンは、特殊なウイルスに感染していて、第三者が遠隔操作で書き込んでいた可能性が出てきました。また、三重県では「伊勢神宮を爆破する」と書き込んだとして逮捕されていた別の男性のパソコンからも類似するウイルスが検出され、この男性も釈放されました。 その他のニュースはコチラから！ [テレ朝ｎｅｗｓ] http://www.tv-asahi.co.jp/ann/

インターネット上に犯罪を予告する書き込みをしたとして逮捕された大阪と三重の男性２人が、いずれも事件とは無関係の可能性があるとして釈放された問題で、２人がパソコンに無料の同じソフトをダウンロードしていたことが分かりました。 警察は、この際に第三者が遠隔操作できる特殊なウイルスに感染した疑いがあるとみて調べています。 この問題はインターネット上に無差別殺人や爆破を予告する書き込みをしたとしてそれぞれ逮捕された大阪と三重の男性２人のパソコンが特殊なウイルスに感染し、第三者が遠隔操作して書き込みができる状態になっていたことが分かり、いずれも釈放されたものです。この問題ではどのようにしてパソコンがウイルスに感染したのかが焦点の１つですが、警察への取材で２人がいずれもインターネット上で写真のデータを読み取る無料の同じソフトをダウンロードしていたことが新たに分かりました。このうち三重県の男性は取材に対し