「遠隔操作ウィルス事件の容疑者がJavaを使っていた事実」が判明（江川紹子さんと高木浩光先生の会話まとめ）

Hiromitsu Takagi @HiromitsuTakagi

@amneris84 一旦仕事に戻ります。夜にふたたび。

Shoko Egawa @amneris84

@HiromitsuTakagi ありがとうございます。引き続きよろしくお願いします。

uncorrelated @uncorrelated

「遠隔操作ウィルス事件の容疑者がJavaを使っていた事実」が判明（江川紹子さんと高木浩光先生の会話まとめ） http://t.co/HZQv3yiP 高木浩光氏はソフトウェアの開発経験、特に作業した経験がほとんど無さそうだと思った。

Hiromitsu Takagi @HiromitsuTakagi

全体の論点が見えてない馬鹿が適当なことばかり言ってくる。

Hiromitsu Takagi @HiromitsuTakagi

作成が不可能かなんて話ではなくて、わざわざ使うかが論点。以下に述べた通り。 https://t.co/pDvWq8DV

Hiromitsu Takagi @HiromitsuTakagi

ツイート消しやがった。 http://t.co/ZgjyUHx1

拡大

Hiromitsu Takagi @HiromitsuTakagi

むろん、「不自然」という程度の話なので、本当にあえてそうした（逮捕されることを前提に偽装するためにあえて経験のない言語を一から学習して作った）可能性が消えるわけじゃない。初めからそういう話。

Hiromitsu Takagi @HiromitsuTakagi

この事件で重要なことは、最初から遠隔操作トロイでやったわけではなく、最初にCSRFで軽くやってみたらあんな誤認逮捕という事態になったものだから、それを見て、続けて次のをやるために遠隔操作トロイの作成を開始したという点。やろうと思い立ってから完成までの時間がわりと短期間。

Hiromitsu Takagi @HiromitsuTakagi

10月の時点での私の推測した犯人像は、元々、この種のものを過去に作って撒いたことがある人。山田オルタナティブの「宇宙語」のような仕組みを作ったか、見ていてよく知っている人ではないかというもの。

uncorrelated @uncorrelated

「C# キーロガー」で検索したらサンプルコードがちゃんと出てくる（ ´,_ゝ｀）ﾌﾟｯ

Hiromitsu Takagi @HiromitsuTakagi

こういう仕組みのトロイが出回ったと聞いた後で「こうやりゃ簡単に作れる（ ´,_ゝ｀）ﾌﾟｯ」という話ではなくて、まだ誰も知らない段階で、そういうものを作ろうと思い立つには、どういう経験を持っている、あるいは、関心を抱いていることが自然か（そうでなければ不自然か）、という話。

uncorrelated @uncorrelated

@HiromitsuTakagi 被疑者が思い立ったら、C#で事件で使われたマルウェアを開発することが容易である事しか分からないですね。ただし同種の事件は今回が初ではないので、誰もが知っているようなソフトウェアであるのは、セキュリティーの専門家ならば御理解いただけるはずです。

Hiromitsu Takagi @HiromitsuTakagi

ハア？ 誰でも知っているですって？ RT @uncorrelated 同種の事件は今回が初ではないので、誰もが知っているようなソフトウェアであるのは、セキュリティーの専門家ならば御理解いただけるはずです。

uncorrelated @uncorrelated

@HiromitsuTakagi 2009年に銀行を装って送付されたCD-Rにマルウェアが入っていた事件や、Amazon EC2経由で操作する事件がありましたよね。最近も実在するゲームアプリに似せた不正アプリもありました。遠隔操作する類のものも、少なく無いかと。

Hiromitsu Takagi @HiromitsuTakagi

ハア？ それらが今回のものとそっくりなのですか？ RT @uncorrelated 2009年に銀行を装って送付されたCD-Rにマルウェアが入っていた事件や、Amazon EC2経由で操作する事件がありましたよね。最近も実在するゲームアプリに似せた不正アプリもありました。

uncorrelated @uncorrelated

@HiromitsuTakagi 実在するゲームアプリに似せた不正アプリは進入経路が似ていて、遠隔操作するところは数多くのマルウェアと同じですね。画面キャプチャやキーロガーで使ったものも多数報道されていますよ。

Hiromitsu Takagi @HiromitsuTakagi

今回のものは、そういうよく出回っているやつではなくて、独自プロトコルのお手製だっていうのが特徴なのに、知らないで言ってるの？ RT @uncorrelated 画面キャプチャやキーロガーで使ったものも多数報道されていますよ。

uncorrelated @uncorrelated

@HiromitsuTakagi 画面キャプチャやキーロガーを作るのに、まるで通信ソフトのように「独自プロトコル」と言うのが良く分からないですが、ソースコードが出回っているので必要なAPIや手順はすぐ分かりますよね。

Hiromitsu Takagi @HiromitsuTakagi

なら黙ってろ。 RT @uncorrelated 画面キャプチャやキーロガーを作るのに、まるで通信ソフトのように「独自プロトコル」と言うのが良く分からないですが、

uncorrelated @uncorrelated

@HiromitsuTakagi FYIですが、今回「独自プロトコル」に近いところは、DropBoxからファイルを読み出すところではないかと思っています。本当に命令ファイルの読み出しで操作していたのかは、疑問が無いわけでは無いですが。

Hiromitsu Takagi @HiromitsuTakagi

ぜんぜん違うわ。何が「FYIですが」だ。馬鹿を自覚しろ。 @uncorrelated ですが、今回「独自プロトコル」に近いところは、DropBoxからファイルを読み出すところではないかと思っています。

ごっちゃん @goto74

@HiromitsuTakagi C#も、Win API も、経験はないけど、.exeぐらい割と簡単に作れる自信はある。できない理由が見当たらない。

ごっちゃん @goto74

@HiromitsuTakagi 全く不自然さを感じないけどなぁ。私はやっぱり少数派なんだと、痛感。

ごっちゃん @goto74

@HiromitsuTakagi エンジニアのレベルにもピンキリがありまして。