最恐ウイルスEmotetをテイクダウンしたOperation Ladybirdについてまとめてみた - piyolog
2021年1月27日、Europolは国際的な捜査活動を通じ、Emotetが利用するインフラ基盤を捜査官が制御下に置いたことを発表しました。ここでは関連する情報をまとめます。 Emotet テイクダウン 国際的なオペレーションにより2021/1/25週初めにEmotetが接続するサーバーを制御下に置くことに成功。Emotetの感染活動を停止させることに成功したとみられる。 Emotetインフラ基盤全体を内部より停止させたとして、現在接続が行われると法執行機関が管理するサーバーにリダイレクトされる。 ウクライナ当局が基盤を保守していた関係者2名を逮捕した。他の関係者も特定され拘束する措置が講じられた。 Team Cymruによれば、1月26日頃より顕著な変化が見られたと報告している。 ボットネット追跡のシステム（BARS）で見ているEmotetのアクティブなTier 1 C2サーバーが26日
セコムしてたら盗まれた……セコム警備員が顧客宅で窃盗 警察の捜査に圧力も？ | 文春オンライン
セコムの警備員が顧客宅で窃盗。そんな耳を疑うような事件が兵庫県尼崎市で起きた。警報機が誤作動した留守の医師宅に合鍵を使って侵入し、カルティエの高級腕時計など計125万円相当の貴金属を盗んだとしてセコム社員の坂上直希容疑者（24）が11月1日、逮捕された。 「事件は9月28日朝に発生。坂上容疑者は盗んだ貴金属を転売しており、県警は余罪も捜査中です。この事件は産経新聞が11月1日付夕刊でスクープ。同記事内でセコムは『逮捕の事実を把握していない』とコメントしました」（社会部記者） 「実は、セコムは全国の都道府県警の本部長・署長経験者など約60人が在籍するなど、警察OBの大型の天下り先です。今回の事件では、極秘の捜査情報が事前にセコム側に漏れており、逮捕日時まで共有されていたのです。兵庫本部が社内の警察OBを通じ、県警から逮捕日程を含む捜査情報を入手していました。現在セコム顧問である大物OBの指揮
（その1）「不正指令電磁的記録に関する罪」について、最高裁判所へ情報公開請求をしました - ろば電子が詰まつてゐる
兵庫県警が「不正指令電磁的記録に関する罪（刑法１６８条の２および３）」について起こした無限アラート事件について、前回の続きです。 今回は、兵庫県警ではなく最高裁判所へ情報公開請求をしました。そのためナンバリングを（その1）と振り直しました。二つは並列して進めていきます。これまでの動きを追いたい方は、Twitterのmomentにまとめてあるのでこちらで追ってください。 https://twitter.com/i/moments/1145015327027154944 今回の概要 - 最高裁判所への情報公開請求 前回の記事、（その6）兵庫県警へ「不正指令電磁的記録に関する罪」の情報公開請求をしましたでも書きましたが、今回の無限アラート事件のひとつの要因は法務省が曖昧すぎる法律の条文を放置しているという点もあります。 現在の「不正指令電磁的記録に関する罪」は、この曖昧な条文を「運用でカバー」し
Twitter連携サービス「TwiGaTen」を自宅で運営しただけで家宅捜索？ 神奈川県警と本人を取材
「自宅のサーバでTwitter連携サービスを運営していたら家宅捜索を受けた」――とブログで詳細を告白した投稿が、ネットユーザーに衝撃を与えています。家宅捜索を受けた本人と、神奈川県警双方を取材しました。 話題となったブログ（「自宅サーバーでTwitter連携サービスを運営してたら家宅捜索された件」） ことのあらまし 家宅捜索を受けたと明かしたのはTwitter連携サービス「TwiGaTen」を運営する204504bySEさん。TwiGaTenは、調べたいツイートのURLを入力すると、Twitter上の類似画像や画像転載を見つけられるというもので、利用登録者数3万人以上の人気連携サービスです（2019年6月11日時点）。 204504bySEさんが運営するTwitter連携サービス「TwiGaTen」（画像は一部編集部で加工しています） そんな204504bySEさんのもとへ神奈川県警が家宅
不正プログラム摘発 懸念の声も｜NHK 関西のニュース
パソコンの画面に特定の文字などが表示され続ける不正なプログラムに誘導するリンクをインターネット上に貼り付けたとして、今月、兵庫県警の捜索を受けた中学生ら３人のほかにも、中学生と大学生が相次いで摘発されていたことが分かりました。 一方で、ＩＴの技術者などを中心に、不正なプログラムとして警察に摘発される基準があいまいだと懸念する声が相次いでいます。 不正とされたプログラムは、パソコンの画面に「何回閉じても無駄ですよ〜」という文字などが表示され続けるもので、今月、このプログラムに誘導するリンクのコピーをインターネットの掲示板に貼り付けたとして兵庫県警が、愛知県の１３歳の女子中学生ら３人の自宅を捜索しました。 ３人は、リンクを開けば必要な情報が見られるといったうその書き込みをして、プログラムを開かせようとしていたということです。 さらに、同じプログラムのリンクを貼り付けていた１３歳の男子中学生と１
IIJ、兵庫県警察サイバー捜査官の育成を支援 | IIJについて | IIJ
このニュースのPDF版 [156KB] 株式会社インターネットイニシアティブ（IIJ、本社：東京都千代田区、代表取締役社長：勝 栄二郎、コード番号：3774 東証第一部）は、警察のサイバー空間の脅威への対処能力向上を目的として、2017年4月1日付で、兵庫県警察本部警備部公安第一課の捜査官をIIJセキュリティオペレーションセンター（SOC）にて受け入れることとなりましたのでお知らせいたします。 IIJでは、2015年6月に兵庫県警察本部長の委嘱を受け、当社のセキュリティ情報統括室長 齋藤衛（現・セキュリティ本部長）が「兵庫県警察サイバーセキュリティ対策アドバイザー」に就任し、セキュリティに関する情報共有をはじめ、サイバー犯罪・サイバー攻撃対策や事案対応への助言等を行ってまいりました。 このたび新たな人材育成支援として、2017年4月1日から2018年3月31日までの1年間、同県警察本部警備
for文無限ループURL投稿で補導された件についてまとめてみた - piyolog
2019年3月4日、兵庫県警察はインターネット掲示板に不正プログラムのURLを書き込んだとして未成年者を含む3名を不正指令電磁的記録供用未遂の疑いで児童相談所への通告や書類送検を行う方針と報じられました。ここでは関連する情報をまとめます。 不正プログラムはfor文無限ループか NHK報道から、張り付けられたURLで動作する「不正プログラム」はfor文無限ループとみられる。*1 JavaScriptを見る限り、特殊な実装や脆弱性を用いたものではなく、for文の条件式などを記述せずに無限ループさせたもの。顔文字やメッセージはalertダイアログを使って表示させている。 当該URLを開いたタブを閉じるなどの操作が必要な場合もあるが、最新のブラウザ（Chrome、Firefoxなど）では開いただけで落ちることはない。 URL投稿で摘発された3人 次の3人が問題となったURLを書き込んだとして児童相
なぜコインハイブ「だけ」が標的に 警察の強引な捜査、受験前に検挙された少年が語る法の未整備への不満
サイト訪問者のPCを使ってWebブラウザ上で仮想通貨をマイニング（採掘）させる「Coinhive（コインハイブ）」を設置したことを巡り、複数の検挙者が出ている問題（通称：Coinhive事件）について、検挙当時未成年だった少年がねとらぼ編集部の取材に応じ、当時の状況や「Coinhive事件」の問題点について語りました。 コインハイブ事件の年表（coinhiveuser.github.ioより引用） 「Coinhive」とは Coinhiveとは、Web運営者がCoinhiveのコードをサイトに埋め込むことにより、アクセスした閲覧者に「Monero」という仮想通貨をマイニング（採掘）させて、報酬を受け取るサービス。運営者は採掘で得た利益の7割を受け取ることができるとあり、2017年10月ごろから日本でも話題を呼びました。 Coinhive側は、これまで多くのサイトが広告収入に頼ってサイト運営
高木浩光＠自宅の日記 - 懸念されていた濫用がついに始まった刑法19章の2「不正指令電磁的記録に関する罪」
■ 懸念されていた濫用がついに始まった刑法19章の2「不正指令電磁的記録に関する罪」 序章 昨日の読売新聞朝刊解説面に以下の記事が出た。 ［解説スペシャル］ウイルスか合法技術か 他人のPC「借用」 仮想通貨計算 サイトに設置 摘発相次ぐ, 読売新聞2018年6月9日朝刊 「まさか違法とは……」。こううなだれる首都圏のウェブデザイナー（30）は今年3月、横浜地検にウイルス保管罪で略式起訴され、罰金10万円の略式命令を受けた。自分の運営する音楽サイトに昨秋、「コインハイブ」と呼ばれるコインマイナー用のプログラムを設置したところ、これがウイルスと判断されたのだ。 （略）昨年末から神奈川や宮城、栃木、茨城県警など全国の警察が捜査を開始。これまでに確認できただけで5人のサイト運営者がウイルスの供用や保管などの容疑で捜索を受け、既に略式命令を受けたケースもある。（略） 略式命令を受けたウェブデザイナー
警察署の清掃員、大半が偽名 点呼すり抜ける 静岡：朝日新聞デジタル
静岡県警裾野警察署（同県裾野市平松）が民間業者に委託している清掃業務で、作業員のほとんどが登録の名簿とは別人だったことが１６日、署への取材でわかった。それぞれ登録上のネームプレートをつけ、署員による点呼の際にもなりすまして返事をしていたという。 問題が発覚したのは１３日に行われた定期清掃業務。身元が確認できない人物の出入りを防ぐため、署は事前に請負業者から作業員名簿の提出を受けていたが、実際に作業していた１０人のうち８人が別人だった。下請けや孫請けの作業員とみられるという。 署によると、作業員らは刑事、交通各課や署長室のほか、金庫のある会計課内にも立ち入っていた。作業開始前には担当署員が点呼をとったが、全員が名簿上の名前で返事をしていたという。作業終了近くになって、署員が予定になかった身元確認を実施したところ事態が発覚した。 さらに点呼時に作業員は９人だったが、終了時にはいつの間にか１０人
サイバー犯罪捜査官を辞めた顛末など - ninolog
もの凄く簡潔に言ってしまうと、上司からのパワハラ+仕事内容です。 目標として夢見て10年、受験を決意し足掛け5年、 2015年冬の試験合格し、某県警のサイバー犯罪捜査官として、2016年春より働いておりました。 しかし、実際入ってみると、サイバーとは名ばかりであり、他の事案対応が95%弱を占め、 IT技術知識を活用するような機会は全くと言っていいほどありませんでした。 まぁそれだけなら全然納得して働いていたのですが、、、 では、退職を決意したもう一つの要因であるパワハラとは、 ★パワハラ具体例 1. コピーを取ってこい、と手渡された書類をコピーして持っていたところ、 俺のコピーしたかった書類と違う、お前は仕事の何を見ていたんだ、帰れ と怒鳴り散らす (最終的に私は帰ったのですが、もいっこ上の上司から呼び出され、私が悪いとのことで謝罪させられました) エスパーじゃなくてすいません、と謝れば良
被害企業のHP、43億ログ解析＝大阪のネットカフェ男浮上―黒子のバスケ脅迫事件 （時事通信） - Yahoo!ニュース
被害企業のHP、43億ログ解析＝大阪のネットカフェ男浮上―黒子のバスケ脅迫事件 時事通信 12月20日(金)12時46分配信 人気漫画「黒子のバスケ」をめぐる一連の脅迫事件で、警視庁捜査1課が脅迫を受けた企業約70社のホームページ（HP）のアクセスログ計約43億5000万件を解析し、大阪市の複数のネットカフェを利用する不審な男を割り出して、同市に住む派遣社員渡辺博史容疑者（36）の逮捕につなげていたことが20日、捜査関係者への取材で分かった。 ネットカフェ周辺の防犯カメラ映像から、この男が特徴的なリュックを所持していることが12月上旬に判明。男が東京行きの高速バスについて検索していたことから、同課は再び脅迫文投函（とうかん）を始めるとみて大阪駅周辺で「見当たり捜査」を展開、15日早朝に渡辺容疑者を発見した。 渡辺容疑者は東京、大阪、福岡など9都府県で、16の郵便局を経由して脅迫文を郵送
【PC遠隔操作】 警察、事実上の敗北宣言 ウイルス作成容疑での立件見送り : 痛いニュース(ﾉ∀`)
【PC遠隔操作】 警察、事実上の敗北宣言 ウイルス作成容疑での立件見送り 1 名前： ユキヒョウ(アメリカ合衆国)：2013/06/13(木) 17:10:43.40 ID:GGGhSs8zP 一連のPC遠隔操作ウイルス事件で逮捕・起訴された元IT関連会社員・片山祐輔被告（31）が6月10日、 昨年8月に他人のPCを操作してAKB48への襲撃予告を書き込んだとして追送検された。 これまで片山被告は威力業務妨害やハイジャック防止法違反など7件の事件で逮捕・起訴されていたが、 この追送検で捜査は事実上の終結。事件の本丸である「ウイルス作成容疑」での立件は見送られることになった。 片山被告が関わったとされる事件は、当然ながら全て遠隔操作ウイルスが絡んでいる。 にもかかわらず、肝心のウイルスの出どころが解明できなかったのは致命的だ。確かな 物証を得られないまま捜査が終了したことは、警察の事実上の敗
【PC遠隔操作事件】処分保留で釈放、別件で再逮捕について弁護人が語る（江川紹子） - エキスパート - Yahoo!ニュース
愛知県豊田市の会社のパソコンを利用して犯行予告のメールを送りイベントを妨害したとして威力業務妨害の疑いで逮捕・勾留されていた片山祐輔氏について、東京地検は３日、処分保留として釈放した。続いて、警視庁など４警察によるPC遠隔操作事件の合同捜査本部は、かつて大阪府警が誤認逮捕した２件について、偽計業務妨害とハイジャック防止法違反の疑いで再逮捕した。弁護人の佐藤博史弁護士は、処分保留となったことについて、「現時点では起訴できる証拠はない、ということ。検察は正しい判断に一歩近づいた」と評価しつつ、匿名で様々なコメントを発信している警察の姿勢を厳しく批判した。 本人は「処分保留になってよかった」片山氏が留置されている東京湾岸警察署佐藤弁護士によれば、逮捕状を執行した警察官は関西弁とのこと。この２件は大阪府警が取り調べを行いたいらしい。ただ、片山氏は「身に覚えがありません」と述べ、弁解録取書の作成には
【遠隔操作】 「真犯人」痛恨のミスか?…事件の解明に多くの国民が期待 : 痛いニュース(ﾉ∀`)
【遠隔操作】 「真犯人」痛恨のミスか?…事件の解明に多くの国民が期待 1 名前： しぃ(大阪府)：2012/11/10(土) 09:40:25.01 ID:jVbtSfY80 匿名化せず書き込みか 警視庁注目 遠隔操作ウイルス事件で、「真犯人」とみられる人物がウイルスを配布する際、1度だけ匿名化ソフトを使わずにインターネットの掲示板へ書き込んでいたことが9日、捜査関係者への取材で分かった。警視庁捜査1課は通信履歴から真犯人の送信元をたどれる可能性があるとみている。 捜査関係者によると、書き込みがあったのは掲示板「2ちゃんねる」。8月28日、文字編集ソフトを 求める書き込みに対し、「C#で作ってみた」「直したのでこっちで」との返答とともに、一連の事件で 使われたウイルス「iesys.exe(アイシス・エグゼ)」を仕込んだソフトのアドレスが書き込まれた。 だが「2ちゃんねる」では、匿名化ソフト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
兵庫県警ホームページ、利用者に告知なく導入していたGoogleアナリティクスを撤去【やじうまWatch】
「Librahack,Winny,PC遠隔操作 ――警察はいかにしてネット界隈で信頼を失ったか」（セキュリティもみじ）
警察庁有識者会議:ネット管理者が通信遮断を 匿名悪用で－ 毎日ｊｐ(毎日新聞)
これがネット犯罪の手口だ、警察庁がフィッシング検挙事例を解説 
（本当なら大問題）高木浩光先生による「遠隔操作ウィルス事件の容疑者が、C#での開発経験が無かった可能性」に関する考察
