警視庁、ボットネットによる不正送金被害を防ぐ「ネットバンキングウイルス無力化作戦」を実施 26
ストーリー by headless
作戦 部門より
作戦 部門より
あるAnonymous Coward 曰く、
最近のサイバー犯罪ではマルウェアを使って乗っ取ったパソコンを遠隔操作して攻撃に使用する、いわゆる「ボットネット」が使われるケースが多い。こういったボットネットによる不正送金被害を防ぐため、警視庁が「ネットバンキングウイルス無力化作戦」を開始した(警視庁 - ネットバンキングウイルス無力化作戦の実施について、 ITmediaニュースの記事、 毎日新聞の記事、 セキュアブレインのプレスリリース)。
詳細については明らかになっていないが、毎日新聞の記事ではボットネットをコントロールするコマンド＆コントロールサーバー(C&Cサーバー)に対し「警視庁側から指令を出せる状態におくことに成功」し、マルウェアが組み込まれたパソコンを特定したという。また、プロバイダーを通じて感染パソコン利用者に対し、マルウェアの駆除を依頼しているとのことだ。
そしてメールが届く (スコア:2, すばらしい洞察)
あなたのパソコンにマルウェアが組み込まれていると、警察から連絡がありました。
すぐに下記リンクよりマルウェア駆除を行ってください。
Re: (スコア:0)
警視庁の発表を見れば、eメールか、電話か、郵政省メールかはわかりませんけど、ウイルス削除を依頼されるんですから、当たり前でスバ洞とは思えないなぁ。
もちろん、便乗したスパムが来るという事も想定されます。
Re: (スコア:0)
どーみても便乗したマルウェアを示唆したコメントでしょ。
不正アクセス禁止法 (スコア:1)
不正な情報を送ってコントロールサーバーを制御すること自体警察でも違法じゃないの？
違法な手段で構築されたサーバーだろうと不正アクセスは成り立つんじゃ
>アクセス制御機能を有する特定電子計算機に電気通信回線を通じて当該アクセス制御機能による
>特定利用の制限を免れることができる情報（識別符号であるものを除く。）
>又は指令を入力して当該特定電子計算機を作動させ、その制限されている特定利用をし得る状態にさせる行為
Re:不正アクセス禁止法 (スコア:3, 興味深い)
日経新聞の書き方 [nikkei.com]だとコントロールサーバーの制御を奪うのではなくて、コントロールサーバに成り代わったとあるから、
ISPに協力を得て、国内中のDNSサーバに細工をし、ゾンビPCがサーバの名前を引くと警視庁配下のエミュレートサーバに繋がるようにしたのかもしれない
これなら、不正アクセス禁止法に抵触しないし、国民の財産を守るという正当な理由があれば勝手にコンピュータを直すソフトウェアをつくることもウイルス作成罪に当たらない。
あるとすれば、ボットネット構築者に対する電子計算機損壊等業務妨害罪だが、そもそも違法な手段で構築されたボットネットの運営を妨害するのは違法性があるのだろうか。
＃手段の詳細は公開されてないようなので、あくまで憶測
Re:不正アクセス禁止法 (スコア:1)
国内中のDNSサーバに細工したんじゃなくて、ドメイン名を差し押さえとか譲渡とかで入手したんじゃないかな。
ISPも協力して細工したなら、そっちの方が大きなニュースになる気がする。
＃こういうそれなりに高度なIT関係のニュースは、記者の理解度によって記事の内容が違ったものになるから面白いよなｗ
Re:不正アクセス禁止法 (スコア:1)
いきなり実力行使ならともかく、裁判所やら関係各所とちゃんと連携取れば警察が法に問われる事は無いと思うけど、
そのへんの手続き上のあれこれは公開して欲しいね。伏せるようなものでも無いだろうし。
Re:不正アクセス禁止法 (スコア:1)
何をどういう根拠でやったのか全く説明がないから、これじゃあ不信を抱かれてもしょうがない
警察はもっと説明するべきだし、マスコミも垂れ流しじゃなくて自分の頭使って聞けよ
Re: (スコア:0)
本気で知りたいなら他人に頼らず自分で聞けば?
Re: (スコア:0)
通信回線経由でやったのか？
まあ犯人の1人を懐柔するのに成功して手動でやらせたとしても、主犯の意に反する指令で電子計算機を操作したら同じことか
Re: (スコア:0)
現地警察なり何なりと協力して差し押さえた感じなのでは。
Re: (スコア:0)
刑法
（正当行為）
第三十五条 法令又は正当な業務による行為は、罰しない。
警察官の拳銃の所持、逮捕やそれに伴う暴力および監禁、医師による傷害など、正当な業務は罰せられません。
今回の行為が正当な業務かどうかはいずれはっきりするでしょう。
Re:不正アクセス禁止法 (スコア:2)
拳銃所持は警察法、逮捕は刑事訴訟法により、行えるものとされています。
拳銃についてはは構成要件から外れ、逮捕については法令行為ですね。
警察の活動であれば正当業務行為になる、というものではありませんよ。
通常は犯罪となる行為が、法による権限から外れた上で、なお正当業務行為に当たる場合については、知りません。
もういっそうのこと (スコア:1)
いっそうのこと法律を改正して、踏み台にされているPCの管理者にも連帯責任を負わせたらどうかね
いまだに平気でWindowsXPどころかMe使ってBOTを飼ってるような馬鹿もも、ボットネット構築して詐欺するのと同罪だと思うんだが
「OSの更新を適切に行っている」「不正ソフト対策ソフトをきちんと導入している」ぐらいを満たせば免責にする、とかでいいと思う
＃ 車検切れの車で整備不良が原因で事故ったら罪が重くなるんだからさ
Re:もういっそうのこと (スコア:1)
あ、windowsのアップデートが無償化されたのはそういう事か！
#たぶん違う
##でもそうかも
Re: (スコア:0)
それ本気でやるなら、もうインターネット免許制ぐらいやらないといけないんじゃないかな。
Re: (スコア:0)
> いまだに平気でWindowsXPどころかMe使って
「古いOSは危険だ」と言いふらす事は
「新しいOSなら大丈夫」と言いふらす事にかなり近い。
迂闊な事を言う前に数字をもってこい。
MeでBOTに感染してるマシンは世界で何台あるんだよ。
8.1ではどうなんだよ。
比率はどんな感じなんだよ。
Re:もういっそうのこと (スコア:3, 興味深い)
Telecom-ISACの資料見ると、OSのサービスパックが古いほどボットネットの感染率が高いことは有意に見て取れるね
2014年4月の段階ではWindowsXPのボット感染率はWindows8の21倍だった、なんて話もある（感染台数でなく感染率、つまり割合である点に注意）
近いもなにも、MicrosoftやAppleのようなOSベンダーだけでなく、IPA等の研究組織も、シマンテック等のセキュリティ対策企業も、ハードウェアベンダーにしたって「古いOSは危険」というのは言ってるのだが
上記のようにきちんと統計取った団体の資料をあたってもはっきり判ることを「うかつなこと」と言うなら、まずお前が反証を持ってこいとしか言いようが無い
これはどちらかっていうと常識の問題だから、話の前提として世間一般で言われてる常識をベースに話していることに対して「数字もってこい」とかいうのは議論でもなんでもなく、ただの混ぜっ返しでしかないのだから
あと「古いOSが危険」の反対は「新しいOSは古いOSに比べて危険が少ない」というだけで「新しいOSなら完全に安心」というわけではない
車で危険運転すれば事故る確率は上がるが、危険運転をしなくても事故ることはあるのと同じことで、「古いOSじゃ危険と言われたんだから新しいOSは安全であれ」なんてのはモンスターカスタマーの物言いでしかないことも理解すべき
Re: (スコア:0)
アンチウイルスソフトを買うより、まずは最新の64bit版Windowsを買った方が効果的（Microsoft資料）
http://www.smart-hacks.com/2011/12/64bitwindows.html [smart-hacks.com]
Re: (スコア:0)
瞬時に「なんで64bit版なん？」って思ったら、要は「まだ少ない」って話ね。時間の問題。
Re: (スコア:0)
64bit版はドライバのデジタル署名が必須だからってリンク先に書いてるやん。
あとアドレス空間が広いので、アドレス空間配置のランダム化(ASLR)で有利。
勝手にプログラムインストールして実行してるみたいです (スコア:0)
どんな法的根拠に基づき、勝手にプログラム送り込んで実行してるのか非常に興味があります。
日経の記事
同庁は指令サーバーになりかわり、同庁の監視コンピューターから感染パソコンに接続。セキュリティー会社「セキュアブレイン」（東京）と共同開発したプログラムを「解毒剤」として働かせ、ウイルスを無力にした。この手法は今後新たに現れるウイルスにも応用できるとみている。
Re:勝手にプログラムインストールして実行してるみたいです (スコア:1)
この記事通りなら、指令サーバーに何か細工をしたんじゃなくて、偽指令サーバーを立ててボットのウィルスを無効化してるんじゃないかと。
Re: (スコア:0)
「共同開発したプログラム」がサーバで動いてるか、感染パソコンで動いてるかの記述があいまいだから誤解を招くんだよね。
あと、VAWTRAKの話だとすると接続方向が逆だし。
添削すると
同庁は指令サーバーになりかわり、同庁の監視コンピューターに接続してきた感染パソコンに対して、セキュリティー会社「セキュアブレイン」（東京）と共同開発したプログラムを使用して「解毒剤」を送信し、ウイルスを無力にした。
って感じか。
Re: (スコア:0)
ほんと曖昧だよね
解毒剤ってなんだよとかね
そもそも、ウイルスを無力できて、今後新たに現れるウイルスにも応用できるのに、それを曖昧に表現ってことは・・・
考えてみた
・PCそのものをネットに繋げられないようにすればいい
・それにはPCを破壊してしまえ
・これで情報は流出しない
・ウィルスの伝染はおこらない
・感染PCはまっさらな新しいPCに買い換えられる
おっ、いがいといいかも！
Re: (スコア:0)
セキュアブレインが用意したプログラムで最近ブルースクリーンになりまくってるの？