【IT】中国から操作か、不正接続の新プログラム　茨城県警、押収機器から発見

行方市内の民家で昨年5月、無届けでインターネット接続を中継するサーバーを設置し運営したとして、電気通信事業法違反(無届け営業)の疑いで中国籍の女が逮捕された事件で、県警は16日、押収した機器から、メールアドレスとパスワードの組み合わせ約6500万件のリストのほか、リストを活用し効率的にメールサービスや仮想通貨交換事業者に攻撃を仕掛けるプログラムが見つかったと発表した。パスワードの使い回しにより不正アクセスの被害に遭う可能性が高まるとして、県警は使い回しを避けるよう呼び掛けている。

県警が日本サイバー犯罪対策センター(JC3)と連携し、プログラムの一部を解析して判明した。

県警と同センターによると、プログラムは中国語の記載があり、機器を通じて中国から遠隔操作されたとみられる。機器にあったメールアドレスは約8割が国内のドメイン(ネット上の住所)で、機器にプログラムの攻撃先などは残されておらず、被害の規模は分かっていない。

プログラムは、複数のIDとパスワードで不正アクセスを試みる「リスト型攻撃」を効率よく行う仕組みになっていた。膨大なリストを読み込んでログインに成功したメールアドレスを見つけ出し、不正に入り込んだ上でメールの中身を調べ、仮想通貨に関する情報などを取り出す機能が盛り込まれていた。

これまでのリスト型攻撃は、連続してログインに失敗するとアクセスに制限が施されて対策される場合があるが、このプログラムは不正にアクセスできたメールの内容などから利用者の使うサービスを絞り込めるため、さらに不正アクセスしやすくなるという。

県警は、国内のメールアドレスの管理会社に情報提供した上で、「個人でもパスワードの使い回しを避けて対策してほしい」(サイバー犯罪対策課)と呼び掛けている。(小島慧介)

1/17(金) 10:14配信
https://headlines.yahoo.co.jp/hl?a=20200117-00000009-ibaraki-l08

蓮舫激怒

この女もシナ人
安倍の移民政策

これは安倍ちゃんGJだね　　

中国人から賄賂貰えるなら改憲なんかよりカジノが優先される安倍自民党

これ逮捕されたの末端のバイトレベルだろ。
下手したら国単位でやってる事だと思われ。

トランプの家にUSB持って女スパイが乗り込もうとするのに比べたらまだスマートだわな

行方不明

逆に罠のプログラム仕込むとかしないの？

中国人の知り合いに頼まれたといっておいて本人も中国人ww

日本サイバー犯罪対策センター（JC3


ロリ？

これは公安がハッキングして特定したのか？やるじゃん

アノニマスが霞ヶ関と霞ヶ浦を間違えて攻撃したことあったなｗ

自衛隊の身分証偽造できるぐらいだシナ

こんなの誰でもやってる今すぐ法令を改定して全面解禁しろ

これ地方新聞のレベル超えてるだろ。

千葉でやれよ

パスワードは使い回さないととてもじゃないが覚えきれんわ

ほらな
ハーウェイのＰＣ投げ売りして正解だったわ

外人がいる企業や学校は警戒した方がいいぞ
アジア系リケジョもマークしておけ

普通に日本の国内にも管理の甘いサーバーとかあって、
荒らしとかに利用されてたりする

中国人は本当にこんなとこには物凄い能力を発揮するよなあ

インバウンド犯罪だろ。

凄い技術
日本にはできない

国難アベチルがまたやらかした！

なんでパスワード使い回すんや意味不明

しかし人権問題含め丸ごと犯罪国家やな中国

コインチェックしたのか

3流捕まえて安心されたら困る、トップレベルは捕まってない　
中華の本業で技術者やってる連中で尻尾はみせてないが怪しい動きしてるのいるからちゃんとマークしとけ　
日本の警察は国外のど素人の中学生クラッカーからも完全に舐められてるからさっさと戦力強化しろ

キチガイ安倍政権は何の規制もせず習近平を国賓で呼ぶ