PC遠隔操作ウイルス事件 - 変更履歴

RxyはクロスウィキLTA: SEOに熱心なMuttley (トーク) による版 377470 を取り消し rxy（森谷辰也）による荒らし

2020-01-07T21:32:27Z

SEOに熱心なMuttley (トーク) による版 377470 を取り消し rxy（森谷辰也）による荒らし

SEOに熱心なMuttley: rxy=森谷辰也=LTA:ASPE、 LTA:DCHANCE、LTA:SASHOという動かせない事実。

2020-01-07T19:31:18Z

rxy=森谷辰也=LTA:ASPE、 LTA:DCHANCE、LTA:SASHOという動かせない事実。

2014年11月22日 (土) 04:31にFrommによる

2014-11-22T04:31:03Z

差分を表示

2014年11月22日 (土) 04:28にFrommによる

2014-11-22T04:28:27Z

2014年11月22日 (土) 04:27にFrommによる

2014-11-22T04:27:51Z

2014年11月22日 (土) 04:26にFrommによる

2014-11-22T04:26:39Z

2014年11月22日 (土) 04:26にFrommによる

2014-11-22T04:26:01Z

2014年11月22日 (土) 04:25にFrommによる

2014-11-22T04:25:15Z

2014年9月2日 (火) 16:31に防人による

2014-09-02T16:31:37Z

2014年3月5日 (水) 11:15に122.26.180.182による

2014-03-05T11:15:51Z

←前の版		2020年1月7日 (火) 21:32時点における版
1行目:		1行目:
−	~~<nowiki>~~[[Image:片山祐輔1.jpg\|thumb\|350px\|犯人・[[片山祐輔]]]]	+	[[Image:片山祐輔1.jpg\|thumb\|350px\|犯人・[[片山祐輔]]]]
	'''PC遠隔操作ウイルス事件'''（えんかくそうさウィルスじけん）とは、[[2012年]]（[[平成]]24年）に[[日本]]において、[[片山祐輔]]が[[インターネット\|ネット]]の掲示板を介して他者の[[パーソナルコンピュータ\|パソコン (PC)]] を[[トロイの木馬 (ソフトウェア)\|トロイの木馬（トロイプログラム）]]に感染させて[[遠隔操作]]し、これを踏み台として[[襲撃]]や[[殺人]]などの[[犯罪予告]]を行った[[サイバー犯罪]]である。尚、報道等では、事件で使用された悪意のあるプログラムを[[コンピューターウイルス]]と表現しているが、正確には[[トロイの木馬 (ソフトウェア)\|トロイプログラム]]である。		'''PC遠隔操作ウイルス事件'''（えんかくそうさウィルスじけん）とは、[[2012年]]（[[平成]]24年）に[[日本]]において、[[片山祐輔]]が[[インターネット\|ネット]]の掲示板を介して他者の[[パーソナルコンピュータ\|パソコン (PC)]] を[[トロイの木馬 (ソフトウェア)\|トロイの木馬（トロイプログラム）]]に感染させて[[遠隔操作]]し、これを踏み台として[[襲撃]]や[[殺人]]などの[[犯罪予告]]を行った[[サイバー犯罪]]である。尚、報道等では、事件で使用された悪意のあるプログラムを[[コンピューターウイルス]]と表現しているが、正確には[[トロイの木馬 (ソフトウェア)\|トロイプログラム]]である。

←前の版		2020年1月7日 (火) 19:31時点における版
1行目:		1行目:
−	[[Image:片山祐輔1.jpg\|thumb\|350px\|犯人・[[片山祐輔]]]]	+	<nowiki>[[Image:片山祐輔1.jpg\|thumb\|350px\|犯人・[[片山祐輔]]]]
	'''PC遠隔操作ウイルス事件'''（えんかくそうさウィルスじけん）とは、[[2012年]]（[[平成]]24年）に[[日本]]において、[[片山祐輔]]が[[インターネット\|ネット]]の掲示板を介して他者の[[パーソナルコンピュータ\|パソコン (PC)]] を[[トロイの木馬 (ソフトウェア)\|トロイの木馬（トロイプログラム）]]に感染させて[[遠隔操作]]し、これを踏み台として[[襲撃]]や[[殺人]]などの[[犯罪予告]]を行った[[サイバー犯罪]]である。尚、報道等では、事件で使用された悪意のあるプログラムを[[コンピューターウイルス]]と表現しているが、正確には[[トロイの木馬 (ソフトウェア)\|トロイプログラム]]である。		'''PC遠隔操作ウイルス事件'''（えんかくそうさウィルスじけん）とは、[[2012年]]（[[平成]]24年）に[[日本]]において、[[片山祐輔]]が[[インターネット\|ネット]]の掲示板を介して他者の[[パーソナルコンピュータ\|パソコン (PC)]] を[[トロイの木馬 (ソフトウェア)\|トロイの木馬（トロイプログラム）]]に感染させて[[遠隔操作]]し、これを踏み台として[[襲撃]]や[[殺人]]などの[[犯罪予告]]を行った[[サイバー犯罪]]である。尚、報道等では、事件で使用された悪意のあるプログラムを[[コンピューターウイルス]]と表現しているが、正確には[[トロイの木馬 (ソフトウェア)\|トロイプログラム]]である。

@@ 45行目: / 45行目: @@
 === トロイプログラム IESYS.EXE ===
 トロイプログラム IESYS.EXEには「2・00」「2・23」「2・35」などのバージョンが確認されている。尚、報道等では[[コンピューターウイルス]]と呼ばれるが、このプログラム単体には他のPCなどへ感染を広める機能は無く、厳密には[[トロイの木馬 (ソフトウェア)|トロイプログラム]]に分類される。
 ;IESYS.EXEへの指示

@@ 37行目: / 37行目: @@
 === 遠隔操作 ===
 ;東京都男性Aの事件 - CSRFによる殺害予告の書き込み
 :トロイを用いた遠隔操作ではなく、真犯人XはCSRFを仕掛けたウェブサイトを用意し、これを指し示すリンクを掲示板に書き込んでクリックさせる事で、殺害予告文をターゲットのウェブサイトである横浜市のHPに自動送信を行わせたことが判明している。なお横浜市のHPは、投稿されたデータが入力フォームを介したものであるかを検証しておらず、また、文章を投稿すると確認画面を経ず、直ちに投稿文を受け容れる設計でありCSRF攻撃への対策が取られていなかった。

←前の版		2014年11月22日 (土) 04:26時点における版
33行目:		33行目:

	== 犯行の手口 ==		== 犯行の手口 ==
		+	[[Image:ゆうちゃんを救う会3.jpg\|300px\|thumb\|ゆうちゃんを救う会]]
	意図せず犯行予告に加担させられた男性5人のうち、1人はウェブサイトのセキュリティーの不備をついた[[クロスサイトリクエストフォージェリ]] (CSRF) をしかけられた。他の4人は、トロイプログラムを仕込まれたアプリケーションソフトをダウンロード・実行し、そのトロイを介してPCが遠隔操作された。		意図せず犯行予告に加担させられた男性5人のうち、1人はウェブサイトのセキュリティーの不備をついた[[クロスサイトリクエストフォージェリ]] (CSRF) をしかけられた。他の4人は、トロイプログラムを仕込まれたアプリケーションソフトをダウンロード・実行し、そのトロイを介してPCが遠隔操作された。

@@ 5行目: / 5行目: @@
 === 事件の経緯 ===
 [[Image:ゆうちゃんを救う会1.jpg|300px|thumb|ゆうちゃんを救う会]]
 [[片山祐輔]]が、[[電子掲示板|インターネット掲示板]]を介して[[東京都]]の男性A・[[大阪府]]の男性B・[[愛知県]]の男性C・[[福岡県]]の男性D・[[三重県]]の男性Eの5人の人間が所有するパソコンに対して不正な指令を与えて、所有者の認識しないところでパソコンを操り計13件の襲撃・殺害予告を行わせた。[[トロイの木馬 (ソフトウェア)|トロイプログラム]]を感染させたり、犯罪予告の書き込み動作を行わせるためにインターネット[[2ちゃんねる]]や[[したらば掲示板]]などの掲示板が用いられた。

@@ 1行目: / 1行目: @@
+[[Image:片山祐輔1.jpg|thumb|350px|犯人・[[片山祐輔]]]]
-'''PC遠隔操作ウイルス事件'''（えんかくそうさウィルスじけん）とは、[[2012年]]（[[平成]]24年）に[[日本]]において、[[インターネット|ネット]]の掲示板を介して他者の[[パーソナルコンピュータ|パソコン (PC)]] を[[トロイの木馬 (ソフトウェア)|トロイの木馬（トロイプログラム）]]に感染させて[[遠隔操作]]し、これを踏み台として[[襲撃]]や[[殺人]]などの[[犯罪予告]]を行った[[サイバー犯罪]]である。尚、報道等では、事件で使用された悪意のあるプログラムを[[コンピューターウイルス]]と表現しているが、正確には[[トロイの木馬 (ソフトウェア)|トロイプログラム]]である。
+'''PC遠隔操作ウイルス事件'''（えんかくそうさウィルスじけん）とは、[[2012年]]（[[平成]]24年）に[[日本]]において、[[片山祐輔]]が[[インターネット|ネット]]の掲示板を介して他者の[[パーソナルコンピュータ|パソコン (PC)]] を[[トロイの木馬 (ソフトウェア)|トロイの木馬（トロイプログラム）]]に感染させて[[遠隔操作]]し、これを踏み台として[[襲撃]]や[[殺人]]などの[[犯罪予告]]を行った[[サイバー犯罪]]である。尚、報道等では、事件で使用された悪意のあるプログラムを[[コンピューターウイルス]]と表現しているが、正確には[[トロイの木馬 (ソフトウェア)|トロイプログラム]]である。
 == 概要 ==
 === 事件の経緯 ===
-[[確定しない人物]]が、[[電子掲示板|インターネット掲示板]]を介して[[東京都]]の男性A・[[大阪府]]の男性B・[[愛知県]]の男性C・[[福岡県]]の男性D・[[三重県]]の男性Eの5人の人間が所有するパソコンに対して不正な指令を与えて、所有者の認識しないところでパソコンを操り計13件の襲撃・殺害予告を行わせた。[[トロイの木馬 (ソフトウェア)|トロイプログラム]]を感染させたり、犯罪予告の書き込み動作を行わせるためにインターネット[[2ちゃんねる]]や[[したらば掲示板]]などの掲示板が用いられた。
+[[片山祐輔]]が、[[電子掲示板|インターネット掲示板]]を介して[[東京都]]の男性A・[[大阪府]]の男性B・[[愛知県]]の男性C・[[福岡県]]の男性D・[[三重県]]の男性Eの5人の人間が所有するパソコンに対して不正な指令を与えて、所有者の認識しないところでパソコンを操り計13件の襲撃・殺害予告を行わせた。[[トロイの木馬 (ソフトウェア)|トロイプログラム]]を感染させたり、犯罪予告の書き込み動作を行わせるためにインターネット[[2ちゃんねる]]や[[したらば掲示板]]などの掲示板が用いられた。
-興味をもたせクリックしたくなるような巧みな言葉で指定した[[ウェブサイト]]への[[ハイパーリンク|リンク]]に5人を誘導し、これをクリックさせることで最終的にパソコンが遠隔操作される仕組みになっていた。[[犯人]]自身は[[Tor]]という仕組みを利用して複数の海外のサーバーを経由して掲示板にアクセスしており、自分の[[IPアドレス]]を隠蔽していた。
+興味をもたせクリックしたくなるような巧みな言葉で指定した[[ウェブサイト]]への[[ハイパーリンク|リンク]]に5人を誘導し、これをクリックさせることで最終的にパソコンが遠隔操作される仕組みになっていた。[[片山祐輔]]自身は[[Tor]]という仕組みを利用して複数の海外のサーバーを経由して掲示板にアクセスしており、自分の[[IPアドレス]]を隠蔽していた。
 件の襲撃・殺害予告については、書き込み時のログに残ったIPアドレスを手掛かりにした捜査で愛知県の男性Cを除く、男性A, B, D, Eの計4人の人間が[[逮捕]]された。このなかでも大阪府の男性Bについては、アニメ業界で名前が知られていた著名人だったことや、予告内容が航空機の特定の便の爆破であり、当該機が途中で引き返すという大きな実害が生じていたため、逮捕が大きく[[報道]]された。尚、他の男性A, D, Eの3人が逮捕された時点では、従前よりネット上でしばしば見られた犯罪予告投稿に関する事件に過ぎないと認識されており、これが遠隔操作の結果であると知られる前には社会的注目度は高いものではなかった。
@@ 14行目: / 14行目: @@
 しかし、三重県の男性Eのパソコンから、事件に関与したと思われるトロイプログラムが発見されたことから、逮捕後に[[勾留]]されていた男性Eは[[釈放]]された。また、これを受けて大阪府の男性Bのパソコンを再度調査したところ、やはり同様のトロイプログラムに感染していた痕跡があったことが判明したため、トロイ発覚時点ではこの2件の関連性が注目されていた。後に事件で容疑を認めていた福岡県の男性Dも、三重県の事件と同様のトロイプログラム感染が明らかになったことで釈放された。
-月になって[[犯人]]から弁護士やラジオ局に「自分が真犯人」と名乗るメールが届いた。このメールの中で、それまでメディアで報道されていなかった6件について触れられていたことや、メディアで報道されていた7件についても公になっていなかった犯行予告の文言などが一字一句同じである等、報道されていない多数の[[秘密の暴露]]があったため、[[犯人]]からのメールと断定された。
+月になって[[片山祐輔]]から弁護士やラジオ局に「自分が真犯人」と名乗るメールが届いた。このメールの中で、それまでメディアで報道されていなかった6件について触れられていたことや、メディアで報道されていた7件についても公になっていなかった犯行予告の文言などが一字一句同じである等、報道されていない多数の[[秘密の暴露]]があったため、[[片山祐輔]]からのメールと断定された。
 釈放された男性D, Eの2人に嫌疑なしの[[不起訴]]処分、起訴された大阪府の男性Bは起訴取り消し、未成年の東京都の男性Aは保護観察取り消し処分となった。
@@ 20行目: / 20行目: @@
 IPアドレスを根拠とした捜査で特定したパソコンの所有者を直ちに容疑者と断定して検挙した事に対しては、パソコンが遠隔操作されるなりすましの可能性が考慮されなかった点、また、逮捕後の取り調べの中で2人が身に覚えがないのに「自身の犯行であると認める」と全面[[自白]]に至らしめた経緯についても問題が提起された。
-警察は[[犯人]]について、[[脅迫罪]]、[[威力業務妨害罪]]、[[不正指令電磁的記録に関する罪|不正指令電磁的記録作成・同供用罪]]などの適用を視野に捜査を進めている。
+警察は[[片山祐輔]]について、[[脅迫罪]]、[[威力業務妨害罪]]、[[不正指令電磁的記録に関する罪|不正指令電磁的記録作成・同供用罪]]などの適用を視野に捜査を進めている。
 [[2012年]]（平成24年）[[12月12日]]に、[[捜査特別報奨金制度|捜査特別報奨金対象事件]]に指定された。なお、[[片山祐輔]]が逮捕された[[2013年]](平成25年)[[2月10日]]付けで指定からはずしている。
@@ 37行目: / 37行目: @@
 :トロイを用いた遠隔操作ではなく、真犯人XはCSRFを仕掛けたウェブサイトを用意し、これを指し示すリンクを掲示板に書き込んでクリックさせる事で、殺害予告文をターゲットのウェブサイトである横浜市のHPに自動送信を行わせたことが判明している。なお横浜市のHPは、投稿されたデータが入力フォームを介したものであるかを検証しておらず、また、文章を投稿すると確認画面を経ず、直ちに投稿文を受け容れる設計でありCSRF攻撃への対策が取られていなかった。
 ;4人の男性B, C, D, Eの事件 - トロイプログラムによる遠隔操作
-:真犯人Xはバックドア機能を持つ[[トロイの木馬 (ソフトウェア)|トロイプログラム]]である "iesys.exe"（アイシス・エグゼ）を仕込んだフリーソフトをサーバー上に配置したうえで、言葉巧みにこれをダウンロードする様に仕向ける紹介文を掲示板に書き込み、ユーザーにダウンロード・実行させてバックドアを開いた。[[犯人]]は、このバックドアを介してユーザーのパソコンに対して情報取得や、ターゲットとなるHPへの犯行予告書き込みの指示を与え、パソコン所有者の認識しないところで脅迫行為に加担させたというのが警察側の見解である。
+:真犯人Xはバックドア機能を持つ[[トロイの木馬 (ソフトウェア)|トロイプログラム]]である "iesys.exe"（アイシス・エグゼ）を仕込んだフリーソフトをサーバー上に配置したうえで、言葉巧みにこれをダウンロードする様に仕向ける紹介文を掲示板に書き込み、ユーザーにダウンロード・実行させてバックドアを開いた。[[片山祐輔]]は、このバックドアを介してユーザーのパソコンに対して情報取得や、ターゲットとなるHPへの犯行予告書き込みの指示を与え、パソコン所有者の認識しないところで脅迫行為に加担させた。
-:ユーザーを誘導する舞台となった2ちゃんねるでは、大半の掲示板では海外サーバーからの書き込みを制限しているが、代行スレッドの掲示板ではTorも含む海外のサーバーからの書込みも可能となっていた。[[犯人]]はTorで身許を伏せつつ、ユーザーをフリーソフトに誘導する文言を代行スレッドに書き込み「ソフトウェア板の指定のスレッドにこの書き込みをしてほしい」と依頼することで、他人の手を借りて目的の書き込みを行わせることで、ユーザーをリンクに誘導する目的を達成した。この際に、[[犯人]]は代行スレッドに、全く関係のない無関係の掲示板利用者の手を介して誘導するリンクを書き込ませて、自覚なく犯罪に加担させた。
+:ユーザーを誘導する舞台となった2ちゃんねるでは、大半の掲示板では海外サーバーからの書き込みを制限しているが、代行スレッドの掲示板ではTorも含む海外のサーバーからの書込みも可能となっていた。[[片山祐輔]]はTorで身許を伏せつつ、ユーザーをフリーソフトに誘導する文言を代行スレッドに書き込み「ソフトウェア板の指定のスレッドにこの書き込みをしてほしい」と依頼することで、他人の手を借りて目的の書き込みを行わせることで、ユーザーをリンクに誘導する目的を達成した。この際に、[[片山祐輔]]は代行スレッドに、全く関係のない無関係の掲示板利用者の手を介して誘導するリンクを書き込ませて、自覚なく犯罪に加担させた。
 === トロイプログラム IESYS.EXE ===