年金機構流出のウイルス「Emdivi（エンディヴィ」は組織が作っている（LAC・マクニカネットワークス注意喚起）

日本年金機構からの流出で原因となったウイルス「Emdivi（エンディヴィ）」ついてのメディア向け発表会。LACとマクニカネットワークスによる。ITジャーナリストの三上洋 @mikamiyoh がツイート中継したものをまとめます。 記事にもまとめています→ http://trendy.nikkeibp.co.jp/article/column/20150616/1065252/ 「犯罪グループが日本を狙い打ち、年金機構流出ウイルスの巧妙な手口：日経トレンディネット」

[sds-page]

ついに「組織」が動き出したか･･･

[kaiton]

ファイル分割か～アップロード先まで分散されたら、追っかけられない

[itochan]

どこのtimezoneで何時から何時？　＞Emdiviの作成時間を見ると、昼時（と思われる）時間帯は少なく、土日はほとんどない。ここから見ると作っているのは個人ではなく、企業として働いている人が作っていると

[yhira0202]

色々と思うところがあって…。

[shogo_okamoto]

中華名簿屋だったのか。

[tetsutalow]

年金機構事案は、C&Cサーバごとちゃんと押さえられたお陰で、結構いろんなことが判った貴重な事例。これを機に攻撃者の実態に迫りたいところ。

[kaos2009]

“Emdiviの作成時間を見ると、昼時（と思われる）時間帯は少なく、土日はほとんどない。ここから見ると作っているのは個人ではなく、企業として働いている人が作っていると推測”

[stealthinu]

これは…　年金機構だけじゃなく他にも多数の会社に忍び込まれていて情報が取られていると見て良い。んで完全に情報を抜くための組織的犯行であり、使われたフォントから中国あたりの可能性が高そう。