東京新聞:全てに不正プログラム 中継サーバー ３社の計５２００台:社会(TOKYO Web)

中国からのインターネットの不正アクセス行為を日本国内の業者のサーバーが中継していた事件で、警視庁は二十四日、摘発した東京都内の三社のサーバー約五千二百台ほぼ全てに、不正アクセスへの防御策を無効化するプログラムが設定されていたと発表した。警視庁は運営業者が犯罪に使われる前提で中継サーバーを貸し出していたとみている。 警視庁は昨年、不正アクセス禁止法違反などの疑いで、サーバー運営業者の中都商事、ＳＵＮテクノ（いずれも豊島区）、大光（台東区）を摘発。三社のサーバーを調べた結果、ＩＰアドレス（ネット上の住所）を秒単位で自動的に変更するプログラムが設定されていた。 不正アクセスの手口には、何らかの方法で入手した複数のＩＤやパスワードを使い、別のサイトに繰り返し接続を試みる行為がある。対策としてサイトによっては、同じＩＰアドレスからの短時間の連続した接続を拒否する。だが、業者が設定していたプログラムは

[stealthinu]

同一IPからの短時間多数接続をbanする仕組みに対抗するため何秒か毎にIP取り直すようになってたとのこと。やっぱLINE乗っ取りや楽天のアカウントクラック、銀行のフィッシングなどなどに使われてた模様。

[FKU]

うああ

[itochan]

もっとマシな「不正アクセス対策」はないの？　＞摘発した東京都内の三社のサーバー約五千二百台ほぼ全てに、不正アクセスへの防御策を無効化するプログラムが設定されていた

[yhys07]

やはりかなり大規模な犯罪組織だったんだなぁ