セキュリティ更新プログラム適用前に、遠隔操作ウイルスに感染していた事案に関して | LAC WATCH | 株式会社ラック

2017/04/27 21 users 事案 LAC WATCH 棚卸し 株式会社ラック ラック

ラックは、救急対応サービスを提供する専門組織「サイバー救急センター」を運営しており、24時間態勢でサイバー攻撃被害への対応支援を行っています。 本情報は、セキュリティ修正プログラムの公開・適用前にサイバー攻撃を受けていたことが原因で、プログラムを適用した後も継続して遠隔操作ウイルスによる侵入を許した事案を踏まえて、組織内部の通信を棚卸し調査する必要性を注意喚起するものです。 2016年中にサイバー... 続きを読む

不正送金「ネット潜入捜査」　わざとウイルス感染、犯人監視　　：日本経済新聞

2017/04/23 9 users 不正送金 ウイルス感染 ボットネッ 日本経済新聞 手口

被害が相次ぐインターネットバンキングの不正送金。警視庁が犯人のネットワークに対する「潜入捜査」を進めている。同庁のパソコン端末を紛れ込ませて監視を続け、利用者がＩＤやパスワードを盗み取られる前に警告を発する。犯行グループの実態解明にもつながる可能性があるという。 　不正送金の手口はまず、多数の端末を遠隔操作ウイルスに感染させ「ボットネット」と呼ばれる攻撃用のネットワークを構築する。犯人はボットネッ... 続きを読む

高１、個人情報盗んだ疑いで書類送検　遠隔操作ウイルス：朝日新聞デジタル

2016/02/05 13 users 警視庁 書類送検 容疑 不正指令電磁的記録供用 遠隔操作

遠隔操作ウイルスを使って他人の個人情報を抜き取ったなどとして、警視庁は東京都大田区の高校１年の男子生徒（１６）を不正指令電磁的記録供用や不正アクセス禁止法違反などの容疑で書類送検し、５日発表した。パソコンには約１８００件のアカウント情報があった。「遠隔操作に興味があった」などと話し、容疑を認めているという。 　サイバー犯罪対策課によると、男子生徒は２０１５年６月、インターネットの無料掲示板に、有料... 続きを読む

DNSプロトコルを介して指令を受ける遠隔操作ウイルスが見つかる、対処は困難 -INTERNET Watch

2016/02/01 85 users DNSプロトコル ＤＮＳ 指令 INTERNET Watch

ニュース DNSプロトコルを介して指令を受ける遠隔操作ウイルスが見つかる、対処は困難 （2016/2/1 16:00） 株式会社ラックは1日、遠隔操作ウイルスに対する指令の伝達手段として、DNSプロトコルを悪用する事例を確認したとして注意喚起を行った。 ラックでは、2015年後半より複数の大手企業から、PCで不審なソフトウェアが動作しているとの調査依頼を受け、攻撃者との指令伝達にDNSを使用した遠... 続きを読む

遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起 | セキュリティ情報 | 株式会社ラック

2016/02/01 215 users DNSプロトコル 事案 RAT 制御 注意喚起

本注意喚起をダウンロードして読む方は　PDF版 複数の企業の緊急対応調査で、ある特定の遠隔操作ウイルス（RAT:リモートアクセスツール）が、攻撃者からの指令を伝達する指令サーバ（C2サーバやC&Cサーバとも呼ばれます）との通信に、DNS（Domain Name System）プロトコル（通信手順）を悪用していることを確認しました。 本注意喚起をお読みになった方は、自組織のDNSサーバの動作状況もし... 続きを読む

マイナンバー前夜、自治体を襲うサイバー攻撃 - ［2］上田市は氷山の一角、限られた予算で迫られる対応：ITpro

2015/08/26 31 users ITpro Emdivi エムディビ 氷山 一角

長野県上田市では2015年6月12日に、庁内LANがサイバー攻撃を受けていたことが判明した（写真1）。同月下旬から、調査が本格化した（［1］を参照）。 そのなかで、「医療費通知」を装う標的型攻撃メールを受信・開封したために、「Emdivi（エムディビ）」と呼ばれるタイプの遠隔操作ウイルスに感染していたことが明らかになった（関連記事：医療費通知を偽装した電子メールにご用心、遠隔操作ウイルス感染も）。... 続きを読む

年金情報流出：遠隔操作ウイルスに時差設定ミスの跡　春節の作成見つからず - 毎日新聞

2015/07/27 27 users 春節 毎日新聞 RAT Emdivi 年金情報流出

ドロッパーによるウイルス感染の仕組み。メールに添付されたファイルを解凍する（開く）と、「医療費通知のお知らせ」などの文書ファイルに偽装した実行ファイルが現れる。これが「ドロッパー」と呼ばれるもので、開くと興味を引きそうな内容の無害な「おとりファイル」が出現するとともに、ひそかにＲＡＴ（遠隔操作ツール）のエムディヴィがパソコンにインストールされてしまう＝同 遠隔操作ウイルス「Ｅｍｄｉｖｉ（エムディヴ... 続きを読む

遠隔ウイルス「エムディヴィ」で情報流出か(日本テレビ系（NNN）) - Yahoo!ニュース

2015/06/03 10 users NNN 遠隔ウィルス 警視庁公安部 サーバー Yahoo

遠隔ウイルス「エムディヴィ」で情報流出か 日本テレビ系（NNN） 6月3日(水)13時35分配信 日本年金機構から約１２５万件の個人情報が流出したとみられる事件で、「エムディヴィ」と呼ばれる遠隔操作ウイルスが使われ、個人情報が勝手に外部のサーバーに送られていたとみられることが分かった。 この事件は、日本年金機構から年金加入者の名前など約１２５万件の個人情報が流出したとみられるもので、警視庁公安部は... 続きを読む

Yahoo!ニュース - 社内で見つかる「遠隔操作ウイルス」、1年で7倍増に （ITmedia エンタープライズ）

2014/11/20 10 users ITmedia エンタープライズ Yahoo ニュース 社内

トレンドマイクロが11月20日に発表した2014年第3四半期のセキュリティ動向によれば、企業や組織から機密情報を盗むことなどを目的にした遠隔操作型の不正プログラムの割合が急増。同社は、標的型サイバー攻撃で狙われる組織の業種や規模は関係ない状況だと警鐘を鳴らしている。 【その他の画像】 　法人顧客が同社に解析を依頼した不正プログラムの内訳をみると、遠隔操作型（バックドア型）が占める割合は、前年同期の... 続きを読む

【遠隔操作ウイルス事件】片山被告、ウイルスが上書きされる仕掛けを自ら語る - YouTube

2014/05/31 15 users 公判 被告 犯行 YouTube 手口

http://www.videonews.com/ プレスクラブ （2014年05月30日） 遠隔操作ウイルス事件 片山被告、ウイルスが上書きされる仕掛けを自ら語る 遠隔操作ウイルス事件の第10回公判が5月30日、東京地裁で行われ、前回の公判で犯行を全面的に認めた被告の片山祐輔氏が、自ら証言台に立ち、これまで解明されていなかった遠隔操作ウイルスが上書きされる手口を説明した。 横浜市のホームページに... 続きを読む

萩原栄幸の情報セキュリティ相談室：遠隔操作ウイルス事件で「誤認逮捕」が生じた背景を探る (1/2) - ITmedia エンタープライズ

2014/05/30 11 users 誤認逮捕 萩原栄幸 遠隔操作ウイルス事件 演題 背景

PC遠隔操作ウイルス事件は結果的に被告が罪を認めたが、そこに至るまでは4人が「誤認逮捕」されるなど、警察側の課題も指摘されている。なぜこうした問題が起きるのかについて、筆者なりに述べてみたい。 2013年3月2日、経済産業省や総務省、情報セキュリティ政策会議などが後援となり、日本セキュリティ・マネジメント学会の公開討論会が開催された。演題はズバリ「遠隔操作ウイルスの誤認逮捕からみた今後の情報セキュ... 続きを読む

片山被告と炎上ブロガー。無関心と関心がもたらすもの。 - ニュース評論とポイントサイト　By　ブロガー付利意雷布

2014/05/20 10 users 無関心 アングラ 片山被告 メンツ 誤認逮捕

ＰＣ遠隔操作 片山被告、一連の事件への関与認める「死にきれなかった」（産経新聞） - 写真 - Yahoo!ニュース 片山被告は去年の２月、遠隔操作ウィルスにより威力業務妨害によって逮捕されたが、ウイルス作成容疑での立件は見送られた。 誤認逮捕を引き起こし、警察のメンツを潰した彼にとっては勝利を確信した出来事だったと思う。 世間には注目され、アンチ警察のアングラなネット社会では「ゆうちゃん」と呼ば... 続きを読む

遠隔操作ウイルス事件の犯人はデジタル・フォレンジックに精通している

2014/03/23 24 users 犯人 デジタル・フォレンジック 遠隔操作ウイルス事件 断片

記事 ビデオニュース・ドットコム 2014年03月22日 19:53 遠隔操作ウイルス事件の犯人はデジタル・フォレンジックに精通している Tweet 3月13日に開かれた遠隔操作ウイルス事件の第3回公判で、検察側の証人として出廷した警察庁情報通信局情報技術解析課の岡田智明技官が証人台に立った。岡田氏は被告の片山祐輔氏の元勤務先のパソコンに遠隔操作ウイルスの断片が見つかったことを解説した上で、片山氏... 続きを読む

【緊急速報！】みんなが利用している「atwiki」が乗っ取られる事件が発生！！@wiki等のページに行くだけでトロイの木馬などに感染してしまうぞ！！ : はちま起稿

2014/03/08 23 users Twitter atwiki トロイ 木馬 冤罪

※現在atwikiを閲覧するとPC破損・個人情報流出を起こす恐れが ※Twitterなどでよく使われる短縮URLにも警戒を ※atwikiからユーザーのアカウント名・パスワードが流出中 ※ただ被害を受けるのみならず、遠隔操作ウイルスなどに感染すると、冤罪による逮捕につながる可能性も ※有名wikiが乗っ取られ、ウイルスやスクリプトなどPCに有害なトラップが仕掛けられている ※atwikiと同じ会社... 続きを読む

片山被告の保釈認める　ＰＣ遠隔操作事件 - 47NEWS（よんななニュース）

2014/03/04 18 users 片山被告 保釈 無罪 三好幹夫裁判長 保釈請求

パソコン（ＰＣ）遠隔操作事件で、東京高裁（三好幹夫裁判長）は４日、威力業務妨害などの罪に問われた元ＩＴ関連会社社員片山祐輔被告（３１）の保釈を認める決定をした。２月に弁護側の保釈請求を却下した東京地裁決定を取り消した。保釈保証金は１千万円。 片山被告は東京地裁で２月に開かれた初公判で「事実無根だ」と無罪を主張し「高度な遠隔操作ウイルスを作るのは不可能。（第三者に）ＰＣを監視され、犯人に仕立て上げら... 続きを読む

ＰＣ遠隔操作:初公判で片山被告が無罪主張「事実無根」 - 毎日新聞

2014/02/12 19 users 片山被告 片山祐輔被告 毎日新聞 無罪 無罪主張

パソコン（ＰＣ）の遠隔操作事件で威力業務妨害罪などに問われた元ＩＴ関連会社社員、片山祐輔被告（３１）は１２日、東京地裁（大野勝則裁判長）の初公判で「事実無根です」と無罪を主張した。 起訴状によると、片山被告は２０１２年６〜９月、遠隔操作ウイルスに感染した福岡県の男性のＰＣを使って東京都内の幼稚園に「園児を無差別殺傷する」とのメールを送信するなど、計９件の犯行予告をしたとされる。福岡の男性を含む計６... 続きを読む

ＰＣ遠隔操作・片山被告「話す気満々」１２日・初公判で異例の１時間陳述へ：社会：スポーツ報知

2014/02/12 17 users 片山被告 主任弁護人 片山祐輔被告 無罪 初公判

ＰＣ遠隔操作・片山被告「話す気満々」１２日・初公判で異例の１時間陳述へ 遠隔操作ウイルスに感染したパソコンから爆破予告や無差別殺人などの犯罪を予告したとされるＰＣ遠隔操作事件で起訴された元ＩＴ会社社員・片山祐輔被告（３１）の初公判が１２日、東京地裁で開かれる。主任弁護人の佐藤博史弁護士（６５）によれば、検察側が請求した証拠６３７点についてすべて同意した上で、無罪を主張する方針。片山被告本人も約１時... 続きを読む

遠隔操作事件 初公判は来月１２日　NHKニュース

2014/01/27 29 users 初公判 遠隔操作事件 NHKニュース おととし 片山祐輔被告

パソコンの遠隔操作事件で起訴された被告の裁判が来月１２日から東京地方裁判所で始まることが決まりました。 初公判では、無罪を主張する被告が事件とは無関係だとする内容をみずから１時間近く説明するということです。 インターネット関連会社の元社員、片山祐輔被告（３１）は、おととし、誤認逮捕された男性３人を含む合わせて６人のパソコンに遠隔操作ウイルスを感染させたなどとして起訴されています。 ２７日、東京地裁... 続きを読む

遠隔操作ウイルス事件続報片山さんのPCに犯行履歴はなかった遠隔操作ウイルス事件の佐藤博史弁護士が会見 - プレスクラブ - ビデオニュース・ドットコム　インターネット放送局

2013/12/25 35 users ドットコム 佐藤博史弁護士 会見 遠隔操作ウイルス事件 FBI

遠隔操作ウイルス事件で起訴・勾留中の片山祐輔氏の主任弁護人を務める佐藤博史弁護士は12月20日、公判前整理手続き後に記者会見を行い、FBIからアメリカのサーバーに残されていた遠隔操作ウイルスが片山氏が使用していたパソコンと一致したことを示す証拠が残されていたという事実はなかったことが、この日の公判前整理手続きで明らかになったと語った。 FBIから提供された情報を元に、アメリカのクラウドサービス「ド... 続きを読む

遠隔操作 ｢職場で作成した痕跡｣も誤報の疑い | GoHoo

2013/12/25 554 users FBI GoHoo ウイルス 捜査当局 読売

▼PC遠隔操作事件で、捜査当局がFBIの協力で米国のサーバーに保存されていた遠隔操作ウイルスを解析した結果、片山さんの職場で作成されたことを示す痕跡が残っていたと繰り返し報じられてきたが、そのような事実はないとみられる。 【読売】2013/2/20夕刊10面「米サーバーで発見のウィルス 容疑者派遣先PCの情報」、2013/3/4朝刊38面「遠隔操作再逮捕 『複数の証拠』に自信」、ほか3本【朝日】2... 続きを読む

ＰＣ遠隔操作:警察の捜査が事実上終了－ 毎日ｊｐ(毎日新聞)

2013/06/10 61 users 毎日新聞 捜査 供用 PC遠隔操作 片山祐輔被告

「コンピュータウイルス関連犯罪協議会」の初会合。民間との連携強化を目的に警視庁が発足させた＝２０１２年１０月、松本惇撮影 パソコン（ＰＣ）遠隔操作事件で、警視庁などの合同捜査本部は１０日、遠隔操作ウイルスを誤認逮捕された男性３人を含む計６人のＰＣに感染させたなどとして、元ＩＴ関連会社員、片山祐輔被告（３１）を不正指令電磁的記録（ウイルス）供用と威力業務妨害容疑で追送検した。ウイルス作成容疑でも捜査... 続きを読む

遠隔操作事件 捜査終結へ　NHKニュース

2013/06/10 383 users 捜査終結 片山祐輔被告 片山被告 遠隔操作事件 一連

パソコンの遠隔操作事件で、逮捕・起訴された男が、一連の事件で使われた遠隔操作ウイルスを誤認逮捕された男性らのパソコンに感染させたなどとして、追送検されました。 これで、一連の事件の捜査は終結することになります。 追送検されたのは、東京・江東区のインターネット関連会社の元社員、片山祐輔被告（３１）です。警視庁などの調べによりますと、片山被告は、一連の事件で使われた遠隔操作ウイルスを、去年７月から９月... 続きを読む

朝日新聞デジタル：「伊勢神宮を破壊」と書き込んだ疑い、片山容疑者を起訴 - 社会

2013/05/29 72 users 起訴 追起訴 伊勢神宮 起訴状 東京地検

パソコン（ＰＣ）遠隔操作事件で、東京地検は２９日、元ＩＴ会社員片山祐輔容疑者（３１）＝ハイジャック防止法違反罪などで起訴＝を威力業務妨害の罪で追起訴し、発表した。３度目の起訴となるが、起訴内容を否認しているという。 　起訴状によると、片山容疑者は昨年９月１０日、遠隔操作ウイルスに感染させた三重県内の男性のＰＣから、ネット掲示板に「携帯電話販売店にトラックで突っ込む」「伊勢神宮を破壊する」などと書き... 続きを読む

遠隔操作事件 山中から記憶媒体　NHKニュース

2013/05/21 62 users 山中 未明 元日 山頂 一連

パソコンの遠隔操作事件で、元日に送りつけられた犯行声明メールの内容どおり、東京郊外の山から、遠隔操作ウイルスと同じものとみられるプログラムが入った記憶媒体が見つかり、警視庁は一連の事件で逮捕された男が埋めた疑いがあるとみて調べています。 ことし１月１日の未明、報道機関などに送りつけられた犯行声明メールには、東京や埼玉などの境にある雲取山の山頂とみられる写真と、透明の袋に入った記憶媒体などの写真が含... 続きを読む

雲取山で記録媒体を発見　遠隔操作事件　　：日本経済新聞

2013/05/21 16 users 遠隔操作事件 記録媒体 雲取山 警視庁 発見

パソコン遠隔操作事件で、「真犯人」を名乗る人物が報道機関宛てのメールで事件に関係するデータを埋めたと示唆していた東京近郊の雲取山の山頂付近で、記録媒体が見つかっていたことが21日、捜査関係者への取材でわかった。 警視庁などの合同捜査本部は、ＩＴ関連会社社員、片山祐輔容疑者（31）＝威力業務妨害容疑で再逮捕＝が埋めたとみて、解析を進める。 １月１日に報道機関などに届いたメールは、遠隔操作ウイルスの設... 続きを読む