kensyou_jikenboのブログ

yahoo!ブログの同名ブログを移行しました

怪しい書込み（別ID）

日記 #練習用
（4本目記事）
先ほどの以下スレに、別IDの怪しい書き込みがあった。
”【速報】遠隔操作ウイルスのURLが嫌儲民によって特定される ★2”

特に以下の書込内容は、犯行声明メールが”10月10日（水）22時20分頃 - TBSラジオの番組『ニュース探究ラジオ Dig』宛”に送られる直前であり、余りにも関連しすぎている。
 
「198 ：投稿日：2012/10/10(水) 22:07
　　　　とりあえず生放送ラジオ聴こうぜ 」
　　　　http://www.tbsradio.jp/dig/index.html#　（当方注：リンク切れ） 

少なくとも警察はこの書込みを調べる必要はあったのではないか（たまたまTor経由で書き込めていたなら追跡困難だが）。
犯人が2chのヘビーユーザーであることは書込代行使用や犯行内容からすぐ分かるから、2chの関連するような書込みを、大捜査陣やサイバー捜査官の中から人を当てて虱潰しに探しておくことは当時実施したのだろうか。
ただし、単に番組で遠隔操作事件が取り上げられ落合氏出演を事前告知や検索等で知って参考に書き込んだのかも知れないので、このレスが犯人というような特定は出来ないが、警察が関連書込みをどこまで調べていたかは捜査手法上の課題になるのではないか。(10月6日追記…TBSラジオの件については本記事自己補足コメント参照)
 
なお、これは後から分かることなので参考だが、「スクリプトキディ」という真犯人メールに出てきた言葉が使われている。更に、片山氏は自らを「嫌儲民」と言っているが、本日紹介した書込みは、それに当てはまる「嫌儲板」である。

-------------------------------------- 
75 ：投稿日：2012/10/10(水) 21:39:10.78 id:N9HOReGb0 [1/6回(PC)]
なんか、単なるスクリプトキディではなく、本物のハカーだった模様。
 
遠隔操作ウイルスの詳細判明
遠隔操作できるウイルスに感染したパソコンが悪用され、無関係とみられる大阪と三重の合わせて２人の男性が逮捕された事件で、２人のパソコンが感染していたウイルスが判明しました。
このウイルスは、日本の特定の掲示板に書き込みを行うために作られた高度なものだったことが分かりました。
 
この事件で、大阪・吹田市と三重県津市の男性は、インターネット上に犯行を予告する書き込みをしたとして逮捕されましたが、その後、２人のパソコンが第三者に遠隔操作される特殊なウイルスに感染していたことが分かり、釈放されました。
東京のセキュリティー会社「トレンドマイクロ」が２人のパソコンが感染したウイルスを入手して調べたところ、このウイルスはバックドア型と呼ばれるもので、「ＢＫＤＲ＿ＳＹＳＩＥ．Ａ」という名前の新種のものだったことが分かったいうことです。
このウイルスは、感染するとパソコン内部に登録された情報を特定のアドレスに送信するほか、日本の特定の掲示板に書き込みを行う機能も組み込まれていたということです。
また、このウイルスには、動作を終えたあと、みずからを削除して、感染した痕跡を消す機能も備わっていたということです。
トレンドマイクロの広報担当の高橋昌也さんは「今回のウイルスは、ネット上に用意されたツールを使って簡単に作成されたものではなく、最初から独自に作り上げた高度なウイルスだ。ＩＴ技術やプログラミングに詳しい人物が作ったとみられる」と話しています。 
 
94 ：投稿日：2012/10/10(水) 21:43:17.26 id:N9HOReGb0 [2/6回(PC)]
>>89
その、
＞DOSウィンドウ一瞬
ってのソースはどこ？
 
122 ： 投稿日：2012/10/10(水) 21:49:43.21 id:N9HOReGb0 [3/6回(PC)]
>>113
定型文？？　こんな複雑なことするのに？
 
・パソコン画面の記録（スクリーンキャプチャ）
・ファイルのアップロード・ダウンロード
・プログラムの実行
・特定URLを隠したままでオープン
・キーロガー、マウス操作記録
・プログラムの自動アップデート
・一定時間でのスリープ機能（パソコンのスリープ）
・外部コマンドにより自己消去機能
 
（詳しいデータシートはこちら）
bot、遠隔操作のトロイの木馬としては、フル装備のものだと言っていいでしょう。ほとんどすべて操作が可能な上に、消去機能も持っています。これに入られてしまっては、パソコンは丸裸、外から自由に操作し放題になります。
もちろん今回問題となった、掲示板などへの書き込みも外部から可能になります。
 
182 ：投稿日：2012/10/10(水) 22:02:54.70 id:N9HOReGb0 [4/6回(PC)]
NHKの動画はこっち
 
198 ：投稿日：2012/10/10(水) 22:07:13.75 id:N9HOReGb0 [5/6回(PC)]
とりあえず生放送ラジオ聴こうぜ
 
397 ：投稿日：2012/10/10(水) 23:12:33.22 id:N9HOReGb0 [6/6回(PC)]
>>382
何でしたらばが出てくるの？ 
--------------------------------------

以上