対日サイバー攻撃の元リーダー「孤独な剣客」に懲役5年の判決（Far East Research） | ScanNetSecurity
2020.01.25（土）
コンテンツ
注目検索ワード
ホーム › 国際 › Far East Research › 記事

対日サイバー攻撃の元リーダー「孤独な剣客」に懲役5年の判決（Far East Research）

光明日報1月4日付け記事によれば、北京市海淀区人民裁判所は、ハッキング情報とオンラインでの技術トレーニングを提供する著名ハッキング系ポータルサイト「黒基網」の運営者である王献冰に対し、懲役5年と罰金60万元（約732万円）の有罪判決を下した。

国際 Far East Research
中国共産党中央宣伝部直轄の新聞「光明日報」1月4日付け記事によれば、北京市海淀区人民裁判所は、ハッキング情報とオンラインでの技術トレーニングを提供する著名ハッキング系ポータルサイト「黒基網」の運営者である王献冰に対し、懲役5年と罰金60万元（約732万円）の有罪判決を下した。

記事によれば2008年から、王献冰はWebサイトの収益を上げる目的で、従業員の周とともに会員に対し有料でハッキングツールやネットワークへの侵入技術を提供していた。従業員の周に対する判決は懲役4年プラス罰金10万元（約122万円）。

この王献冰とは2000年代に「孤独な剣客」を名乗り、自ら作成した「日本政府Webサイト専用攻撃ツール」で当時の中国ハッカーを大量動員し、わが国の中央省庁サーバーに猛攻撃を実行した中心人物の1人だ。優秀なハッカーであると同時に極度の反日思想の持ち主である王献冰は、当時の対日サイバー攻撃をめぐって中国政府との関連が窺われていた。サイバー攻撃が激化していたさなかに突如として「江沢民主席の命令により対日攻撃を一時中止する」とのコメントを自らのWebサイトでアナウンスし、攻撃が終息した経緯もある（王献冰の個人Webサイト「janker.org」は現在「黒基網」にリダイレクトされる。なお「janker」は「剣客」のピンイン表記を英語風にしたもの）。

王献冰は鄭州大学機械電力科を卒業後、2004年まで広州金華誠科技有限公司の安全研究センターの主任をつとめていた。対日サイバー攻撃を主導したのは、まさに彼が同社にて勤務していた時期に当たる。07年、同社を退社した彼は、それまで別人が運営していた「黒基網」を譲り受け、08年から同サイトが擁する有料VIP会員に対し、不正侵入ツールやハッキング技術資料のダウンロード提供を開始。09年には同サイトの「講師」であった従業員の周をも説得し「黒基2009万能道具箱」や「Webサイト木馬設置演習」など多くの違法ツールを提供しつつ収益の増加を図っていたことが、今回の判決につながった。なお記事によれば、この行為により「黒基網」は1,789人の有料VIP会員を集め、18の不法侵入ツールに対する延べダウンロード回数は12,413回に及んだ、という。

同サイトによれば有料VIP会員（サイトでは「技術者トレーニングコース」と表記）には3つのコースがあり、費用はディスカウント価格で398元（約4,900円）／半年～998元（約12,000円）／1年。たとえば中間価格帯の「ネットワークコース」（9ヶ月）698元＝約8,500円を1,789人が受講していたと単純に仮定するなら、約1,520万円となる。実在する教室を持たずオンラインで教授するのだから、かかる経費はおもに人件費だろう。筆者が昨年に大連を訪れたとき、現地の中国人に「人民元の一般消費財に対する実際的な価値は、日本円で言えばだいたいゼロを2つつけた金額と同じ程度か、それより少し落ちるぐらい」と言われたことがある。もちろん地域差は大いにあるだろう。だが、その感覚に従って先の単純計算をみれば「黒基網」は9ヶ月で、日本円にして約15億円に匹敵する金銭価値を稼いでいたことになってしまう。いっぽう王献冰に科せられたのは懲役5年に加え罰金60万元。この金額は先の換算によれば7億3千万円ほどに相当することになる。想像を絶する超格差社会の中国の、しかもIT業界での成功した「ブラックビジネス」のレベルから言えば、これもまた現実的な数字なのかもしれない。

光明日報記事:「黒基網」非法提供黒客軟件下載 主管被判5年
http://tech.gmw.cn/2012-01/04/content_3318221.htm

黒基網
http://www.hackbase.com/

※重要な注意
本記事及びリンク先に含まれるURL、メールアドレス、電話番号その他にアクセスした場合、あなた自身が危険にさらされたり、犯罪に荷担したとみなされたりする可能性があります。十分にご注意ください

（Vladimir）

筆者略歴：infovlad.net 主宰。中国・北朝鮮・ロシアのセキュリティ及びインテリジェンス動向に詳しい
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント） 画像

マルウェアは「Emotet」が3カ月連続でトップに--月例レポート（チェック・ポイント）
富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN） 画像

富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性（JVN）
「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN） 画像

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認（JVN）
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report） 画像

Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）
「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN） 画像

「パスワードマネージャー」に情報漏えいの2つの脆弱性（トレンドマイクロ、JVN）
OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC） 画像

OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC）

インシデント・事故 記事一覧へ

メール送信者を偽った迷惑メールを確認、社内からの情報流出は否定（エマ・ピクチャーズ） 画像

メール送信者を偽った迷惑メールを確認、社内からの情報流出は否定（エマ・ピクチャーズ）
社内パソコンが「Emotet」に感染、取引先からの連絡で判明（岐阜新聞社） 画像

社内パソコンが「Emotet」に感染、取引先からの連絡で判明（岐阜新聞社）
台風第15号の被災者支援用データが保存されたUSBメモリを紛失（富津市） 画像

台風第15号の被災者支援用データが保存されたUSBメモリを紛失（富津市）
「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄（さくらケーシーエス） 画像

「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄（さくらケーシーエス）
不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機） 画像

不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去（三菱電機）
小学校講師が児童の個人情報を保存したUSBメモリを紛失（熊本市） 画像

小学校講師が児童の個人情報を保存したUSBメモリを紛失（熊本市）

調査・レポート・白書 記事一覧へ

脆弱性届出、製品別の1位は「スマホアプリ」--四半期レポート（IPA） 画像

脆弱性届出、製品別の1位は「スマホアプリ」--四半期レポート（IPA）
脆弱性ではXSS、製品はAndroidおよびLinuxが上位を占める--JVN登録状況（IPA） 画像

脆弱性ではXSS、製品はAndroidおよびLinuxが上位を占める--JVN登録状況（IPA）
インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC） 画像

インシデント報告、フィッシングサイトの割合が7割近くまで増加（JPCERT/CC）
ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー） 画像

ディープフェイク、偽旗攻撃、ランサムウェア--2020年サイバー脅威予測（カスペルスキー）
「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ） 画像

「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン） 画像

セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待（NTTコム オンライン）

研修・セミナー・カンファレンス 記事一覧へ

PCI DSS要件の脆弱性スキャンとペネトレーションテストを内製化する2日間研修（ｆｊコンサルティング） 画像

PCI DSS要件の脆弱性スキャンとペネトレーションテストを内製化する2日間研修（ｆｊコンサルティング）
インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング） 画像

インターネット安全利用の基礎を学ぶ無料セミナー（ｆｊコンサルティング）
汚染された Tor ブラウザ、狙われるダークウェブ利用者 画像

汚染された Tor ブラウザ、狙われるダークウェブ利用者
「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社 画像

「自分たちの方が顧客に付加価値を提供できる」PCI DSS 準拠のための脆弱性スキャンとペネトレーションテスト内製化を実現 ～ スマート・ツー株式会社
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演 画像

DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省） 画像

「子供とネットについて考える！」をテーマにネット安全安心全国推進フォーラムを開催（文部科学省）

製品・サービス・業界動向 記事一覧へ

iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く（ソフォス） 画像

iOS、Androidに過剰な利用料金課すフリースウェア、ルールの紙一重を突く（ソフォス）
脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか 画像

脆弱性診断の「Ｔ型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか
「Exosphere Endpoint Protection」シリーズにDLP製品など追加（JSecurity） 画像

「Exosphere Endpoint Protection」シリーズにDLP製品など追加（JSecurity）
O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加（SBT） 画像

O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加（SBT）
クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現（NTTデータ先端技術） 画像

クラウド環境でもオンプレミスと同じ監視を「Deep Security」で実現（NTTデータ先端技術）
機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示（ネットワンパートナーズ） 画像

機械学習とAIで工場IoTの可視化と異常の予兆検知、対応策を提示（ネットワンパートナーズ）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×