遠隔操作型ウイルス「iesys.exe」感染による犯罪予告、その感染経路と対策について

ネットを通じ犯罪予告をしたとして、三重県や大阪府の男性が逮捕され、後に第三者による遠隔操作として釈放された事件は、誰しもが犯罪者に仕立て上げられる可能性があることを示唆する出来事になりました。

インシデント・事故インシデント・情報漏えい

2012年10月11日（木） 08時00分

簡単にファイルがあるかを調べることができる

ネットを通じ犯罪予告をしたとして、三重県や大阪府の男性が逮捕され、後に第三者による遠隔操作として釈放された事件は、誰しもが犯罪者に仕立て上げられる可能性があることを示唆する出来事になりました。

三重県の釈放された男性(28)は伊勢神宮への爆破予告をインターネット掲示板に書き込んだ疑いで逮捕されました。また捜査の途中で、任天堂に対しても「正面入口にトラックで突っ込んで、そのあと社員をぶっ刺しまくる」などと掲示板に書き込んだことも判明しましたが、いずれの容疑についても、パソコンが遠隔操作型ウイルスに感染したために第三者による犯行との見方が強まりました。最終的に、逮捕された男性は事件へ関与していない可能性が高いということで、処分保留で釈放されています。

また、2012年7月に、大阪市のホームページから「（大阪・日本橋の）ヲタロードで大量殺人する」と書いたメールを送信し逮捕された、アニメ演出家の北村真咲(まさき)さんの同様の理由で釈放されています。読売新聞が報じたところによると、この事件ではメール差出人のふりがなが「まさき」ではなく「しんさく」となっており、不審な点もあったようです。しかし、犯罪予告が書き込まれた時間に北村さんの所有するパソコンのIPアドレスからアクセスがあり、ウイルスなども検知されなかったことから逮捕・起訴にいたりました。

このような事件を引き起こした、遠隔操作を可能にするウイルスの名前は「iesys.exe」というファイルであることがFNNの報道で明らかになりました。感染経路については、あるフリーソフトをダウンロードした結果、感染した疑いが強まっています。ただし、どちらの事件も入手経路や、ダウンロードしたフリーソフトは異なっているということです。なお、ウイルスが組み込まれているソフトは、本来のソフトとは容量が異なっているものの酷似しているとのこと。

こうしたウイルスの感染を防ぐには安全が確認されないフリーソフトを安易にダウンロードしないことが一番です。また、セキュリティソフトを導入していても、未知のウイルスは毎日確認されており、必ずしも安全であるとは限りません。すでに情報流出などの事件が起きているスマートフォンについても、利用する際には注意が必要です。

なお、現在利用しているパソコンに「iesys.exe」が存在するかが気になる場合は、全コンピュータから「iesys.exe」を検索すれば、ファイルの有無を調べることができます。

PCを遠隔操作され任天堂などへ犯罪予告・・・相次ぐPC乗っ取りの原因と対応策

《宮崎@INSIDE》

PickUp

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

遠隔操作型ウイルス「iesys.exe」感染による犯罪予告、その感染経路と対策について

関連記事

Scan PREMIUM 会員限定記事

12年間子供たちをサイバー脅威から守る～ CISA、教育機関向けレポートとツールキット公開

中国、情報セキュリティ産業を2025年に220億ドル規模に

生理アプリのデータ販売を違法にする法案提出、診療所周辺のジオフェンシングも禁止

Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

カテゴリ別新着記事

関連記事

Scan PREMIUM 会員限定記事

12年間子供たちをサイバー脅威から守る ～ CISA、教育機関向けレポートとツールキット公開

中国、情報セキュリティ産業を2025年に220億ドル規模に

生理アプリのデータ販売を違法にする法案提出、診療所周辺のジオフェンシングも禁止

Foxit Software 社の複数のソフトウェアおける Doc オブジェクトのメモリ制御不備に起因する Use-After-Free の脆弱性（Scan Tech Report）

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

富士フイルムビジネスイノベーション製のドライバー配布ツールに脆弱性

Androidアプリ「スシロー」に情報漏えいの脆弱性

Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは？」

ISC BINDに複数の脆弱性

pgAdmin 4 にディレクトリトラバーサルの脆弱性

EasyMail にXSSの脆弱性

インシデント・事故 記事一覧へ

東京機械製作所の連結子会社にランサムウェア攻撃、「LOCKBIT2.0」の表示

フジクラのタイ王国グループ会社に不正アクセス

九州電力が小売電気事業者情報を閲覧、関電での漏えい事案を受け電力・ガス取引監視等委員会が調査を要求し発覚

フルノシステムズへのSQLインジェクション攻撃、問合せ入力フォームに入力された10年分のメールアドレスが流出

病院内の音声をスマホアプリで配信、懲戒処分を行うも同日中に依願退職

ショーケース社への不正アクセス、「CHARLE WEB STORE」でもカード情報が漏えい

調査・レポート・白書・ガイドライン 記事一覧へ

2022年1Qセキュリティグローバル動向、農業分野に対するサイバー攻撃やOAuthトークン漏えい事件等整理 ～ NTTデータ

タイやフィリピンより低い日本のDMARC導入率 ～ ようやく経産省がクレカ各社へ導入求める方針

IPA 警察庁 ENISA FBI ・・・、自社に合ったセキュリティレポートとは？

DX推進 重視する人材「情報セキュリティ担当」最多47.9％

顔ぶれは去年と9割一緒、IPA「情報セキュリティ10大脅威 2023」

2年連続記録更新、2022年の上場企業の情報漏えい ～ 東京商工リサーチ調査

研修・セミナー・カンファレンス 記事一覧へ

厚生労働省、医療機関におけるサイバーセキュリティ対策セミナー開催

警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？ ～ JPAAWG 5th General Meetingレポート - 2

群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師 川口設計 川口氏

全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信

CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演

ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み ～ JPAAWG 5th General Meetingレポート - 1

製品・サービス・業界動向 記事一覧へ

総務省ら、クレジットカード会社等にDMARCの導入を要請

GMOイエラエ、自衛隊サイバー防衛隊にペネトレーションテスト訓練を実施

Twitterでのスパムや嫌がらせ、アカウント凍結を減らしシャドウバンを増やす方針

「FF14」高難度コンテンツで禁じられた外部ツール使用、非公開配信していた映像が不正アクセスで流出し発覚

ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発

「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装

おしらせ 記事一覧へ

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

Scan PREMIUM 創刊24周年記念キャンペーン実施中

ScanNetSecurity 創刊24周年御礼の辞（上野宣）

【当選確率3倍】2022年 CrowdStrike カレンダープレゼント

創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催

12年間子供たちをサイバー脅威から守る～ CISA、教育機関向けレポートとツールキット公開

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書・ガイドライン記事一覧へ

2022年1Qセキュリティグローバル動向、農業分野に対するサイバー攻撃やOAuthトークン漏えい事件等整理～ NTTデータ

タイやフィリピンより低い日本のDMARC導入率～ようやく経産省がクレカ各社へ導入求める方針

DX推進重視する人材「情報セキュリティ担当」最多47.9％

2年連続記録更新、2022年の上場企業の情報漏えい～東京商工リサーチ調査

研修・セミナー・カンファレンス記事一覧へ

警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？～ JPAAWG 5th General Meetingレポート - 2

群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師川口設計川口氏

ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み～ JPAAWG 5th General Meetingレポート - 1

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ