スパイウェア。侵入の瞬間

毎日新聞より


＜ＩＴの闇＞スパイソフト…知らぬ間に侵入

　アメリカンフットボール選手の画像が、パソコン画面に出現する。東京・秋葉原近くのオフィスビル。その画面は、見慣れた同僚記者のパソコン画面そのものだ。約６キロ離れた自宅にいる同僚のパソコンへの侵入に、成功した瞬間だった。
　「ｋｏｗａｉｙｏ……」。同僚がキーボードに打ち込む文字が、次々と表示される。私あてのメール。しばらくして自分のパソコンで、同僚からのメールを開く。「怖いよ……」。さっき見たばかりの文面だ。
　パソコンへの侵入は、どの程度可能なのか。あらかじめ同僚の許可を得て、ブロードバンドで常時接続している自宅のパソコンに侵入した。ＩＴセキュリティー会社「アークン」の会議室で、渡部章社長が実験した。
　渡部社長が送ったメールを同僚が開いてまもなく、侵入は成功した。スパイソフトと呼ばれるプログラムが仕込まれていた。常時ネットに接続しているパソコンであれば、本人が知らない間にパソコンの中身をのぞくことができる。書き換えも可能だ。パソコンのスピーカーにマイク機能を持たせるスパイソフトを使えば、パソコン前の相手の会話も盗聴できる。
　侵入実験を事前に知らせておいた同社の女性社員のパソコンにも侵入した。犬を抱いた写真を張り付けた女性社員のパソコン画面が、会議室のパソコンに映る。保存していた会社案内データも開けた。女性社員は気づいていない。渡部社長が「ハッキングしています」と、女性社員のパソコン画面に表示させると、会議室のドアが開いた。「ハッカーさんやめて下さい」。その社員だった。
　　　◆　　　◆
　実際にスパイソフトを使った事件も起きた。０３年３月、元システムエンジニアの男たちが、他人の暗証番号を使いインターネットバンキングで金をだまし取った不正アクセス禁止法違反容疑で、警視庁に逮捕された。
　男たちは、パソコンの入力記録を後で取り出せるスパイソフトを、東京都内のネット喫茶のパソコンに仕掛けた。被害者らが利用後に暗証番号などデータを入手。ネットバンキングで被害者の口座から約１６００万円を架空口座に振り替えた。７００件以上の暗証番号を入手していたという。
　スパイソフトは、珍しいものではない。渡部社長も、セキュリティーチェックした複数の顧客企業のパソコンで、発見したことがあるという。
　　　◆　　　◆
　スパイソフトの仕組みを利用して、社員を監視するシステムもある。関東地方のある会計事務所の所長は昨年、社員十数人のパソコンに内証で監視ソフトを仕掛けた。最短１秒おきに、社員のパソコン画面をひそかに取り込める。所長は自分のパソコンで、社員のパソコン画面を、録画を再生するようにさかのぼって点検できる。匿名を条件に所長が取材に応じた。
　社員が勝手に顧客の財務データを持ち出したことが、導入のきっかけだ。社員の突然の退職後に発覚した。契約は打ち切られた。「企業の重要データが漏れると、事務所の信用だけでなく、顧客企業の業績を左右しかねない」。事務所の信用にかかわるため、訴えることもできなかった。
　この事務所に監視システムを納めた「フロントエンド」の芦苅裕二社長は「情報漏えいの大半は内部から。このシステムは、いつ、どこから、どのように情報が漏れたか、すぐ分かる」と言う。金融、ソフト開発業界など需要は多い。製造会社の昨年の売り上げは前年比４倍増となった。リストラのために導入した会社もある。私用メールや、仕事に無縁のホームページの閲覧状況を把握して、退職を勧告するという。
　社員の監視に抵抗はないのか。会計事務所所長はうつむいた。「逆の立場なら、いい気持ちはしない。いつか伝えようとは思っているが……」
　　　◆　　　◆
　スパイソフトは、メールで送られた写真データに仕込まれていたりすると、気づかず開けてしまいがちだ。あらかじめ日数を設定し、自動的に跡形なくソフトを消すことも可能だ。あなたのパソコンも、誰かにのぞかれているのかもしれない。

　ほぼ全世帯数の情報流出　旧湯沢市の１万人分

フジテレビ系列の産経新聞より

http://www.sankei.co.jp/news/050415/sha036.htm

秋田県湯沢市（人口約５万７０００人）の市民１万１２５５人分の住所、氏名、性別、生年月日が記載されていた名簿が、インターネット上に流出していたことが１５日、分かった。

　同市は３月に４市町村が合併したが、流出したのは合併前の旧湯沢市が２００３年１月から実施した市町村合併の市民意向調査用の名簿で、各世帯から１８歳以上の市民１人を抽出、ほぼ全世帯数に当たるという。

　名簿を管理していた男性職員の公用パソコンがウイルスに感染したことが原因とみられ、同市は個人情報の管理が不十分だったとして、１１日付で職員を訓告処分にした。職員は、ファイル共有ソフト「Ｗｉｎｎｙ（ウィニー）」をインストールしていたという。

　調査票の配布を依頼した行政員２３４人と当時の旧湯沢市の全職員３８４人分の名簿も流出していた。

　旧湯沢市のホームページに３月、「法定合併協議会のデータが漏れている」などの内容の書き込みがあり、発覚した。

　湯沢市は、３月２２日に旧湯沢市、稲川町、雄勝町、皆瀬村の４市町村が合併して誕生した。


業務用のPCにWinnnyをインストールしていることが問題。

初のワンクリック詐欺団摘発

共同通信より

携帯電話のアダルトサイト画面をクリックした利用者に架空料金を請求する「ワンクリック請求」を繰り返したとして、大阪府警捜査二課は１２日までに、恐喝容疑などでグループの５人を逮捕し、新たに同日、組織犯罪処罰法違反（犯罪収益取得の事実仮装）容疑で、大阪府松原市のアダルトサイト運営会社社長、中西俊昭容疑者（４０）を指名手配した。
　警察庁によると、ワンクリック請求グループの摘発は全国で初めて。府警捜査二課によると、中西容疑者らが振込先として指定した口座には昨年２月から１年間で約１万件、総額で約６億６０００万円が振り込まれていたという。
1万件も振込みがあったことに驚きを覚える・・
荒稼ぎしていたんですな。社長を指名手配ということは海外へ高飛びしたのだろうか？

日本VS中国のサイバー戦争

中国の反日感情から火がついた今回の騒動から、サイバー攻撃も激しさを増したようである。超巨大匿名掲示板である２ちゃんねるでは、反日抗争を掲げたHPに対しDos攻撃などを奨励するような動きが出ている。

一方、12日午後の数時間にわたり、Yahoo！Japanをはじめとし官公庁や有名企業のHPがアクセスできなくなるという障害が発生した。原因は調査中の段階でプレスにも報道はされていない部分も多く、私もはっきりとは言えないが、中国側からの攻撃ではないかと考えてしまう。

向こうの人間は、まだインフラへの攻撃のことしか頭にないから良かった。今回の騒動が発端から生じて、新たにウイルスをはじめとするワーム攻撃やトロイの木馬が数日以内に登場して、日本へ攻撃してくることもありうる。

幸いなことにフィッシングやファーミング攻撃のノウハウがまだないのか、これらによる攻撃の可能性は低そうだ。

だが、日本国内でもフィッシングやファーミングの被害を食い止めるノウハウを持っていないために防御しきれる可能性も低いく、安全とはいえない状態はしばらく続きそうだ。

敵は「見えない」。どのような攻撃をしかけてくるかもわからずに足元をすくわれる可能性もある。これがサイバーテロの一番の脅威である。