プロキシサーバー管理業者が一斉摘発される 88
ストーリー by hylom
違法プロキシサーバー 部門より
違法プロキシサーバー 部門より
fuminoli 曰く、
NHKが、「プロキシサーバー管理業者を一斉摘発」と報じています。
これによると、全国各地にあるプロキシサーバーへのインターネット接続を中継するサーバーの管理会社に対し、「中国の顧客に不正に日本のインターネットに接続させようとした」として不正アクセス禁止法違反などの疑いで一斉摘発に乗り出したそうです。
また、産経ニュースではプロクシサーバーで違法入手したWindows OSを使用していたとして業者に家宅捜索が入ったと報じられています。さらに、ネットバンキングの不正送金事件や、オンラインゲームの不正ログイン事件などにも悪用されていた疑いがあるとして不正アクセス禁止法違反容疑での捜査も行われているようです。
あるいはかなりピンポイントな気も (スコア:5, 興味深い)
不正送金系か～ (スコア:2, 興味深い)
金盾の乗り越えを支援する中継をなぜ日本の警察が取り締まらねばならない？日中首脳会談以降なにかあったのか？...とつい考えてしまったのです。リンク先を見るまでは。
Re:不正送金系か～ (スコア:1)
不正送金でなくても、発信元を日本に偽装して攻撃することができてしまいますから、それだけでも(法律的にはともかく)取り締まる意義があるのでは。
Re:不正送金系か～ (スコア:1)
被害者日本人ですからね。
Re: (スコア:0)
なに言ってんだろ？中華ビッグLANから漏れ出す仕事はサーバ業者じゃなくて中華顧客側で
プロクシ介在する事との被害者は中国国外のサービスだろ
それとも大陸と日本間にトンネルサーバ設置し業者を日本で家宅捜索と解釈したのか？
キシvsクシ (スコア:2, おもしろおかしい)
このスレで存分にやってくれたまえ
Re: (スコア:0)
ティブvsティヴも
Re: (スコア:0)
モルディブ
モルジブ
モルディヴ
Re: (スコア:0)
プルォクスィ
Re: (スコア:0)
騎士ぢゃなくて串だろ。
JK
Re: (スコア:0)
プロキシの対極 vs プロ棋士の対局
どうも良くわからない... (スコア:1)
proxy サーバを提供することってが違法になる根拠って何だろう？
「中国の顧客に不正に日本のインターネットに接続させようとした」
この「不正」ってどんな不正したんだろう？
Re:どうも良くわからない... (スコア:3, おもしろおかしい)
Re:どうも良くわからない... (スコア:1)
アホか
Re: (スコア:0)
CATVでネット接続提供してる業者は軒並みやられるな。
Re:どうも良くわからない... (スコア:3, 興味深い)
複数の業者が逮捕されているのでバラバラになっていますが、他人のIDを使ったことや割れOSを使用していたことでの逮捕ばかりですね
記事を見ていると、とりあえずしょっ引ける案件で引っ張ってきて不正送金などの本丸をって感じがします
中継サーバー業者、一斉摘発＝中国向け、違法送金で悪用か－２０都道府県警
http://www.jiji.com/jc/zc?k=201411/2014111900394&g=soc [jiji.com]
>逮捕容疑は５～８月、不正入手した大手プロバイダーの他人名義のＩＤやパスワードをプロキシサーバーに保管。これらのＩＤなどを使って日本のインターネットに接続、不正アクセスした疑い。
サーバー業者を一斉捜索 警視庁など、不正アクセス容疑で
http://www.nikkei.com/article/DGXLASDG19H2H_Z11C14A1CC0000/ [nikkei.com]
>逮捕容疑は７月、他人のＩＤやパスワードを使って、東京都台東区の中継サーバーから接続業者に不正にアクセスしたなどの疑い。
サーバー悪用１０人超逮捕へ 著作権法違反容疑 業者を一斉捜索 警視庁など
http://www.sankei.com/affairs/news/141119/afr1411190003-n1.html [sankei.com]
>サーバーは、ネットバンキングの不正送金事件や、オンラインゲームの不正ログイン事件などにも悪用されていた疑いがあり、捜査本部は、ネットの接続に他人のＩＤとパスワードを使った不正アクセス禁止法違反容疑でも捜査する。
Re:どうも良くわからない... (スコア:3, 参考になる)
Proxyサーバーだけでは今の法律だと取り締まりが難しいから、別件逮捕みたいなことしたのでしょう。
ちなみに、中継サーバーという意味でいわゆるProxyサーバーではないと思うよ。
Windowsのリモート操作みたいなものを、中国からアクセスさせて、日本からのアクセスのように偽装したようです（そのWindowsが不正入手されたものだった）
それを使えば、日本の銀行へのアクセスも可能になるからね。
不正送金などの犯罪に使われていたと思われます。
Re:どうも良くわからない... (スコア:1)
Re:どうも良くわからない... (スコア:1)
金目のサイト攻撃やマルウェア系のものなんて今でもこんなプロキシ経由なんて一部でしょう。こういうプロキシのユースケースと行ったらまずオンラインゲームのたぐいですけど、そういう類をほっといて困るわけもないし。そりゃ犯罪の温床になっていると言われて否定するものではないですけどね。
Re: (スコア:0)
それだと、プロキシサーバーではなく、リモートデスクトップ接続したWindowsデスクトップVPSなのでは?
# VPSサービス増えてるけど、大丈夫か?
Re: (スコア:0)
リモートデスクトップ接続したWindowsデスクトップVPS = 中継サーバーということかと
暗号化した接続で中華FWを抜けられて
あと通信ログを取られても、簡単にはどこにアクセスしたかばれないからね。
中国の人はよく使っているって聞いたけど
そういえば自宅のパソコンにリモートディスクトップで接続していろいろやってたことあるけど・・もちろん自分専用だし、不正行為はしてないので問題ないけど（自宅IPからの接続だから、不正利用されたらやばいがw）
Re:どうも良くわからない... (スコア:2)
不正送金や不正アクセスのためのproxy サーバを提供ならダメでしょうね。
Re: (スコア:0)
中国の顧客の方はわからんが、「サーバーが悪用されることを知りながら顧客に接続させていたとみて捜査する方針」に関しては「～幇助」ってことじゃないか？
まあ、たしかにもやもやする報道だな。続報待ち。
Re: (スコア:0)
自分でちょっとは調べような
Re: (スコア:0)
海外から接続が許可されていないサービス（主にオンラインゲーム、動画サービスなど）等はゲートウェイを回避する行為や想定外の負荷をかける行為として不正アクセス禁止法に、攻撃用や擬装用の中継などは業務妨害や不正アクセスなどではないでしょうか？
Re: (スコア:0)
事業者に「不正に使われていたことは把握していなかった」と主張されたら崩せるのだろうか？
通信事業者は顧客の通信を見ることは禁止なので使われ方を把握していない、していたら逆に法律違反。
なので、よっぽど馬鹿な会社じゃなければ通信内容については知らないと言い切るはず。
その上で警察/検察は立件できるのだろうか？
ネット音痴な警察がまた無理筋な捜査をしている気がしないでもない。
Re: (スコア:0)
> 事業者に「不正に使われていたことは把握していなかった」と主張されたら崩せるのだろうか？
崩せないですね。
> 通信事業者は顧客の通信を見ることは禁止なので
どこの法律ですか？
> その上で警察/検察は立件できるのだろうか？
本丸は別にあるんじゃないんですかね？
Re: (スコア:0)
「電気通信事業法」って知らないの？
韜晦主義ハ健在也 (スコア:1)
そもそもなぜ慣例でもって「(違法)プロキシサーバー」などと言うのか。
「違法(回線)中継業者を摘発」とすべきじゃないか。
ま、これはどちらかというと、おそらくネトゲでいうBOTを中国本土からでなく日本国内で運用するためのプロキシなんでしょうね。
不正送金というのもおそらくRMTで得た日本円を何らかの方法で違法に中国元に還流させる手法のことでは。
（無論、他の犯罪行為に使われている可能性もありましょうが、わざわざ国内でやるとしたらこれしか考えられない）
中国がこの手のことに関して必死になっているのはこれ [sakkora.net]とかこれ [rmt-review.com]とかこれ [ninebonz.net]やこれ [fc2.com]が参考になるのでは。
#この手のことは昔からありましたが、GumblarやZeusの出現あたりから業者の必死さが激化したような…。
hylomが関連すると (スコア:0, すばらしい洞察)
タレコミ者も誤字を誘発してしまうのか。
Re: (スコア:0, おもしろおかしい)
タレコミ者がhylomというタレコミproxyを利用する際に負荷がかからぬよう考慮してるだけでしょ
Re: (スコア:0)
> 全国各地にあるプロキシサーバーへのインターネット接続を中継するサーバーの管理会社
これも変ですよね？
中継するサーバがプロキシサーバなのに。
NHKは普通に「「プロキシサーバー」と呼ばれるインターネットへの接続を中継するサーバーの管理会社」を摘発した、
と書いてる。
Re: (スコア:0)
ここまで酷いと、hylomが日本語ネイティヴなのか疑わしくなってくる。
Re: (スコア:0)
ネイティヴw
Re: (スコア:0)
これにやらせてみたい
http://science.srad.jp/story/14/11/19/0440221/ [srad.jp]
Re: (スコア:0, フレームのもと)
いつも湧いてきてるけど、そんなに編集者に不満があるなら、立候補して自分がやればいいのに。
さぞ素晴らしい編集スキルをお持ちなのでしょう。
Re: (スコア:0, すばらしい洞察)
淡々と誤字などを指摘するなら別にいいんだけど、
見下して偉そうな態度をとったり、誹謗混じりの暴言を吐いたり、
嫌味な当てこすりを言ったりするならお前がやれって思いますよねえ…
Re: (スコア:0)
＞淡々と誤字などを指摘するなら別にいいんだけど、
そうやって書き込みの水増しの手助けをする必要ってあります？
ホントに気が付かないようなミスならともかく、意図的に書き換え
してる時点で炎上マーケットに付き合う必要はないと思うけど・・・
と、ACがドヤ顔で言ってみたりｗ
Re: (スコア:0)
指摘しても半分ぐらいは直されなかったりするからなぁ。
そういう経験の積み重ねが人の心を荒ませてしまうのさ。
Re:hylomが関連すると (スコア:2)
私は議員に立候補する気は全くないが、議員の批判する物を非難する。
私はプロ野球の監督にはなれないが、監督の批判する物を非難する。
私は編集者に立候補する気はないが、hylomの批判する物を非難する。
上記三つとも先の三つと同じように普通の事でしょう？
cybersyndromeなんだ (スコア:0)
TO
Re: (スコア:0)
久しぶりに見たら、だいぶ公開プロキシの数が減ってる印象ですね>cybersyndrome
しかし、CN (中国)とVE (ベネズエラ)の公開プロキシの多さは一体何なのだろうか…。
US (アメリカ)もまだまだありますね (すべてがハニーポッドな気もするけども)。
P2P (スコア:0)
P2Pみたいに、そのうち「プロクシ＝悪」みたいな扱いをされそう。
Re: (スコア:0)
当然ながら「ハッカー＝悪」
Re: (スコア:0)
記事に登場したから「仮想化＝悪」
Re: (スコア:0)
単に公開プロキシからのアクセスをDNSBLかなんかでdenyしとけば良いだけな気がしますけどねぇ>金融系・ゲーム系
# 次狙われるのは公衆Wi-Fiかなぁ…?
Re: (スコア:0)
あと、VPNやVPSなどをホストするデータセンターも弾いた方が良いかもしれませんね。
ただ、マッシュアップとかが不可能になるけども。
Re: (スコア:0)
そのうちどころか今でも悪だろ
オープンリレイSMTPが悪になり
オープンNTPも悪になり
今やオープンリゾルバも悪なんだぞ
プロクシが悪にならないわけがない
Re:P2P (スコア:2, おもしろおかしい)
キャッシュもミラーも悪となり、
webページの画像も小さいプログラムファイルも全て「ダウンロード終了まで○時間」と表示され、
寝る前に仕掛けて起きてからまとめ読みするパソコン通信スタイルに戻る時が来ましたね。
おーぷんそーすのみんな！でばんだよ！ (スコア:0)
WindowsなんてぷろぷらえたりーのOSつかうからけいさつにつかまるんだよ！こういうときこそりなっくすだよ！