Japonia przechodzi kurs cyberbezpieczeństwa, od LOLcatów po zdalne hacki i wirusy

Krajowe kotwice telewizyjne zmagają się z wyjaśnieniami sieci anonimowości Tora, podczas gdy gazety prowadzą szczegółową grafikę na zdalnym oprogramowaniu hakerskim, a policja narodowa ostrzega przed użyciem niezrozumiałych narzędzi internetowych zwanych Syberyjskimi urzędami pocztowymi.

Japonia jest w trakcie naprawy cyberprzestępczości.

Opinia publiczna została przyciągnięta przez sagę tego, co wydaje się być samotny haker, który wsunął oprogramowanie na komputery niewinnych i użył ich do opublikowania fikcyjnych ostrzeżeń o nadchodzących masowych morderstwach w szkołach publicznych i atakach na samoloty. Następnie spędził miesiące prowokując władzę poprzez e-maile do prasy krajowej.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Po publicznej pogoni obejmującej wiele fałszywych aresztowań, drwiąca wiadomość, która doprowadziła do pamięci Karta została umieszczona na różowym kołnierzu kota na małej wyspie, a zdjęcia zamieszczone w Internecie z ich danymi lokalizacyjnymi najwyraźniej zmodyfikowane, aby wprowadzić w błąd władze, policja w końcu aresztowała podejrzanego Yusuke Katayama, 30-letniego lekko pucołowatego informatyka, w zeszłym tygodniu. Policja wydaje się pewna, że ​​dostała człowieka odpowiedzialnego za to wszystko, choć niektóre są nadal wątpliwe.

"Trwało to długo i wydawało się, że policja bezradnie go znajdzie," powiedział Yoji Ochiai, prawnik i były działacz społeczny prokurator, który specjalizuje się w przestępstwach online, a także otrzymał e-maile od hakera.

"Można to uznać za główną lekcję dla policji."

Hakerskie wybryki

Bardziej kolorowe fragmenty opowiadania spływały przez zachodnie media w krótkich bajtach policyjnego aresztowania komediantów-hackerów i czterokrotnie wypytują niewłaściwego faceta; filmy wideo o tym, że kot otarł się o nogi reporterów - ale obserwatorzy przemysłu twierdzą, że gehenna wywołała prawdziwe zmiany. Publiczne upokorzenie zmusiło japońską Narodową Agencję Policji (NPA), której rola jest podobna do organizacji takich jak Federalne Biuro Śledcze w USA, do szybkiego przyjęcia szeregu reform.

"Policja dokonała fałszywych aresztowań w oparciu o Adresy IP komputerów, które uzyskały dostęp do publicznych forów, były standardem "- powiedział Yoshimi Usui, dyrektor RIIS, Instytutu Badań nad Bezpieczeństwem Informacji. "Wygląda na to, że nie wiedzieli nawet, że istnieją narzędzia anonimizujące."

Poprzednie incydenty były o wiele poważniejsze - sieć gier Sony zhakowała w 2011 r., Ukradła sekrety od kontrahentów wojskowych i agencji kosmicznej, włamania online do parlamentu - ale nic tak nie zwróciło uwagi kraju.

Wydarzenia, które doprowadziły do ​​aresztowania, rozpoczęły się w czerwcu zeszłego roku, kiedy wiadomości o masowych morderstw i publicznych atakach zaczęły pojawiać się w internetowych postach. Po tym, jak władze aresztowały i zwolniły niewłaściwych podejrzanych, haker, który teraz nazywa policją Katayamę, zbeształ ich przez e-maile do prasy, w tym jeden, który doprowadził ich do karty pamięci na kocie. Karta zawierała kopię potężnego autorytetu programu, który według Katayamy został stworzony i wykorzystany, co pozwoliło mu anonimowo kontrolować odległe komputery i dokonywać wpisów.

Tłumienie przestępstw technologicznych

Prasa krajowa szczegółowo omówiła każdy nowy projekt. Policja poczuła presję i zareagowała nietypową szybkością.

IDGNSA chciał plakatu wydanego przez japońską policję z ¥ 3 milionową nagrodą (kliknij, aby powiększyć).

W grudniu NPA zaoferowało ¥ 3 miliony (32 000 USD) za informacje o osobie, która stoi za wysokimi szarpaniami, pierwszą nagrodą dla hakera. Potrzebne plakaty agencji, stale obecne na japońskich stacjach kolejowych i pocztach, zwykle zawierają rozmazany obraz postaci z kapturem, wyciętej z materiału z kamery bezpieczeństwa, z listą zbrodni i znamion. Ale plakat hakera był czymś nowym - jego jedynym obrazem jest para kreskówkowych dłoni na laptopie, a po nim długi blok tekstu opisujący umiejętności techniczne, w tym programowanie w języku C # i wykorzystanie "Poczty syberyjskiej", narzędzia do robienia online anonimowo.

Wcześniej w tym miesiącu, przed ostatnim aresztowaniem, NPA opublikowała "program awaryjny" do walki z cyberprzestępcami, w szczególności motywując go niepowodzeniami w ataku hakerskim. Nowe środki obejmują funkcjonariuszy policji "dołączających do społeczności hakerów" i nawiązywania relacji z hakerami w celu zbierania informacji, a także ustalania, jak utkwić przestępców używających narzędzi takich jak Tor.

Wciąż nie jest jasne, czy policja ma swojego mężczyznę w Katayamie, chociaż urzędnicy powiedzieli, że posiadają niezbity dowód. Niezłomnie zaprzeczył, że jest mózgiem cyberataków, powołując się na brak zdolności dowodzenia.

"Jeśli porównasz umiejętności" faktycznego kryminalistyki "z Katayamą, to oczywiste jest, że jest on dużo bardziej utalentowany niż Katayama. Jeśli spojrzysz na umiejętności Katayamy, nie jest on tutaj przestępcą "- powiedział prawnik podejrzanego.

Przegląd antywirusowy

Został użyty program do przejęcia kontroli nad zdalnymi komputerami i publikowaniem zagrożeń online," iesys.exe ", zbudowany na zamówienie w języku programowania C # i został starannie przeanalizowany przez władze. Tokio Metropolitan Police Department podjęło rzadki krok w opublikowaniu szczegółowych opisów oprogramowania, w tym klas i zmiennych używanych w jego kodzie źródłowym.

"Szczegółowe informacje na temat tego wirusa zostały podane do wiadomości publicznej w celu zachęcenia społeczeństwa do podaj dalsze informacje na ten temat ", czytamy w specjalnej sekcji strony internetowej działu poświęconej wirusowi.

Po zainfekowaniu komputera, oprogramowanie ukryło się w tle i okresowo sprawdzało bezpłatne internetowe tablice ogłoszeń w japońskim portalu," livedoor "dla poleceń od kontrolera. Zawierały one instrukcje włączania i wyłączania keyloggera, przesyłania i pobierania plików oraz publikowania wiadomości na innych tablicach ogłoszeń.

Władze wykryły wiele wersji programu Windows w środowisku naturalnym, zgodnie z raportami, a osoby, które je przeanalizowały są złożone i wyjątkowe. Firma zajmująca się bezpieczeństwem, firma Trend Micro, określiła "potencjał uszkodzeń" jako wysoki i twierdzi, że użytkownicy muszą ręcznie modyfikować rejestry swoich komputerów, aby się ich pozbyć.

Złożoność programu i jego drobiazgowy sposób kontrastuje z działaniami Katayamy w miesiącach, gdy podobno bawił się z policją w Japonii. Władze oświadczyły, że nie zdarzało się anonimizować jego działalności w Internecie, i prześledzono go do zakupu online małej figurki, która pojawiła się później na zdjęciu, które wysłał do gazet.

FBI współpracowało z japońską policją i dostarczało zawartość Dropboxa konto używane przez podejrzanego, którego zawartość zawiera kopię wirusa "iesys.exe", według gazety biznesowej Nikkei.

Jeśli Katayama okazuje się być mistrzem kryjącym się za programem i tym, który tworzy zagrożenia w Internecie policja złapała przerwę w pierwszym publicznym pojedynku z hackerem swojej postaci. Jednym z ich głównych tropów był zdecydowanie nisko technologiczny materiał filmowy, w którym złapał go aparat bezpieczeństwa na Enoshimie, małej wyspie, na której rzekomo zasadził kartę pamięci na lokalnym kocie.

"Wygląda na to, że chciał się pochwalić i Jeśli to prawda, policja miała szczęście, bo inaczej nie znaleźliby go inaczej "- powiedział Ochiai.